Home › Guide

Rimozione da UCEPROTECT Level 3: i livelli 1, 2 e 3 spiegati

Pubblicato il 2026-11-03 ／ Aggiornato il 2026-11-03 ／ A cura di Yuki Nakazawa

La rimozione da UCEPROTECT Level 3 non è qualcosa che un singolo cliente possa chiedere con qualche utilità (UCEPROTECT definisce inutili richieste di questo tipo): il Level 3 elenca tutti gli IP dell'ASN di un provider, e solo quel provider può cambiare la situazione. Il Level 2 funziona allo stesso modo un gradino più in basso: elenca un'intera allocazione (netblock) anziché un singolo indirizzo. Il Level 1 è l'unico livello che elenca il vostro IP da solo, ed è quello su cui potete effettivamente intervenire in prima persona.

Il primo passo, quindi, è capire su quale livello vi trovate. Secondo la home page di UCEPROTECT, ogni IP elencato scade 7 giorni dopo l'ultimo abuso rilevato, gratuitamente. Per il Level 2 e il Level 3, invece, le pagine ufficiali indicano che un listing viene rimosso quando non soddisfa più i criteri di inserimento, e che i listing manuali di reti sospettate di essere state create per lo spam sono permanenti. UCEPROTECT offre anche una rimozione immediata a pagamento facoltativa (Express Delisting), che però non è disponibile in diverse situazioni descritte più avanti. Le decisioni su inserimento e rimozione spettano a UCEPROTECT, non a chi utilizza le sue liste.

Questa guida si basa sulle pagine ufficiali di UCEPROTECT aggiornate a novembre 2026. Le policy possono cambiare, quindi consultate le pagine attuali prima di agire. Se state ancora cercando di capire perché le email vengono respinte, partite dalla nostra guida sulle email bloccate dalle blacklist.

Che cos'è UCEPROTECT: Level 1, Level 2 e Level 3

UCEPROTECT-Network è un progetto che pubblica blocklist basate su DNS (DNSBL) per il filtraggio dello spam. Secondo la sua blacklist policy, i listing vengono creati soprattutto in modo automatico, quando la posta raggiunge gli spamtrap del progetto (il Level 1 prevede anche listing manuali da parte dei membri dell'organizzazione UCEPROTECT), e le liste vengono ricostruite ogni ora. I livelli sono tre e si comportano in modo molto diverso.

Per il Level 1, la policy precisa che il numero di incidenti necessario varia. Un IP senza reverse DNS, con un reverse DNS errato o con un nome reverse DNS generico, oppure situato in una rete che emette abusi con regolarità, è il più esposto al rischio di essere elencato dopo un solo incidente. Dal 28 giugno 2007 il backscatter (per esempio bounce e sender callout inviati a indirizzi falsificati) non è più gestito dal Level 1 ma da una lista separata su backscatterer.org.

Level 2 e Level 3 elencano reti, non solo il vostro IP

Il Level 2 deriva da un'escalation del Level 1. La pagina della policy indica che le allocazioni più piccole di una /27 vengono elencate dopo un solo impatto, una /26 dopo almeno 2 impatti e una /25 dopo almeno 3. A partire da una /24 con 4 o più impatti, le allocazioni più grandi seguono una formula pubblicata sulla pagina. Il Level 2 rientra da solo: l'allocazione viene rimossa quando il numero di impatti Level 1 negli ultimi 7 giorni scende sotto il limite.

Il Level 3 opera a livello di sistema autonomo. Lo SPAMSCORE si calcola come (impatti Level 1 provenienti dall'ASN / IP totali dell'ASN) * 100000. Quando raggiunge 50, vengono elencati tutti gli IP assegnati a quel numero di AS. Una seconda condizione, almeno 50 impatti Level 1 negli ultimi 7 giorni, evita che i piccoli provider vengano elencati per colpa di uno o due spammer. La pagina aggiunge che i buoni provider di solito restano ben al di sotto di uno SPAMSCORE di 10.

Perché potete essere elencati senza inviare spam

La removal policy di UCEPROTECT afferma che, se il vostro netblock è elencato nel Level 2 e non siete né proprietari dell'intero blocco né il provider, questo è un buon indizio che siete utenti innocenti e che il listing è stato causato da altri clienti o dal provider. Un listing Level 3 riflette abusi diffusi nella rete del provider. I clienti di hosting condiviso e di VPS possono essere esposti quando molti utenti non collegati tra loro si trovano negli stessi intervalli di indirizzi (questa è la nostra interpretazione, non una dichiarazione di UCEPROTECT); vedete che cosa fare quando l'IP di un hosting condiviso è in blacklist.

Entrambe le pagine della policy descrivono anche listing manuali e permanenti per reti o ASN sospettati di essere stati creati per lo spam, per esempio quando un provider fa ruotare gli abusatori nel proprio spazio di indirizzi o cerca di eludere le blocklist.

Come verificare su quale livello vi trovate

Iniziate scoprendo con precisione su quale livello vi trovate. La stessa removal policy indica che il primo passo è capire se in blacklist c'è solo il vostro IP, un intero netblock o tutto il vostro provider.

1. Individuate l'IP di invio. Il messaggio di bounce spesso riporta un URL o un testo esplicativo di UCEPROTECT. In caso contrario, esaminate gli header Received di un messaggio che avete inviato, oppure chiedete a chi gestisce il vostro server di posta.
2. Cercatelo sulla pagina ufficiale. Usate la UCEPROTECT Query Database. La pagina chiede agli utenti di verificare il proprio indirizzo IP e ai provider di verificare il proprio numero di AS. I risultati sono mostrati livello per livello.
3. Annotate ciò che vedete. Il livello, i timestamp ed eventuali spiegazioni sono le informazioni di cui avranno bisogno il vostro provider o la vostra società di hosting.

La pagina di ricerca specifica che sono consentite solo interrogazioni manuali e che le interrogazioni automatiche o eccessive comportano il blocco dell'IP che le effettua.

Da riga di comando, invertite l'IP e aggiungete ciascuna zona (esempio per 192.0.2.10). Secondo la consueta convenzione delle DNSBL, una risposta significa che l'IP è elencato e l'assenza di risposta che non lo è su quel livello (la pagina DNS di UCEPROTECT elenca le zone ma non descrive le risposte).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT è solo una delle tante liste. Per controllare lo stesso IP su altre blocklist in un'unica operazione, usate il nostro blacklist checker.

Scadenza del Level 1 e che cosa potete correggere da soli

La home page di UCEPROTECT afferma che ogni IP elencato scade 7 giorni dopo l'ultimo abuso rilevato, gratuitamente. La pagina di rimozione dal Level 1 indica che ogni IP scade automaticamente 7 giorni dopo che l'ultimo spam proveniente da esso ha raggiunto gli spamtrap, e che non è necessario richiedere la rimozione se non si desidera pagare. Ogni nuovo hit fa ripartire il conteggio di 7 giorni, quindi attendere funziona solo dopo aver eliminato la causa.

Che cosa correggere sul Level 1

1. Fermate il traffico. Controllate se ci sono account di posta compromessi, moduli web o installazioni CMS sfruttati in modo abusivo, malware su macchine dietro lo stesso IP e regole di inoltro che trasmettono spam. La pagina di rimozione osserva che un listing può derivare da una sicurezza trascurata che ha permesso a uno spammer di abusare del vostro sistema.
2. Sistemate il reverse DNS e il nome host. Un reverse DNS assente o generico aumenta il rischio di listing, quindi assegnate al server di invio un hostname corretto con un PTR corrispondente.
3. Restate puliti per 7 giorni. Se non vengono rilevati altri abusi, il listing scade da solo.

Che cosa possono fare gli utenti finali sul Level 2 e sul Level 3

La pagina di rimozione dal Level 2 indica che normalmente solo il vostro fornitore di servizi può richiedere la rimozione dal Level 2, e la pagina di rimozione dal Level 3 afferma che le richieste di rimozione dal Level 3 da parte dei clienti finali sono inutili. Le pagine ufficiali suggeriscono di:

• Informare il vostro provider o la vostra società di hosting del listing e chiedere che fermino gli abusi all'interno della loro rete.
• Per il Level 2, chiedere un netblock diverso che non sia noto come rifugio per lo spam.

Come nostro suggerimento (non tratto dalle pagine ufficiali), verificate anche che il vostro IP non sia nel Level 1, così da poter dimostrare che il problema non dipende da voi.

Se non riuscite a individuare la causa da soli, potete anche chiedere aiuto a uno specialista.

Che cosa UCEPROTECT chiede ai provider

Ai provider, le pagine di rimozione consigliano di usare la Query Database per scoprire quali dei loro IP sono elencati nel Level 1, quindi di controllare i log di posta degli ultimi 7 giorni su quei server alla ricerca di posta in uscita non recapitabile negli orari del listing. Chiedono inoltre ai provider di applicare i quattro passaggi descritti in Help for ISPs prima di contattare UCEPROTECT:

1. Evitare tecniche che generano backscatter, come i sender callout (verifica dell'indirizzo del mittente), e dire ai clienti che gestiscono server propri di evitarle anch'essi.
2. Assicurarsi che non sia possibile inviare grandi quantità di posta spazzatura attraverso i propri server di posta o smarthost: impostare limiti di invio, monitorare i log in uscita e bloccare automaticamente gli account che continuano a colpire destinatari inesistenti.
3. Assicurarsi che le connessioni dinamiche, dial-up e domestiche non possano essere sfruttate come zombie per lo spam, bloccando la porta 25 in uscita verso qualsiasi destinazione diversa dai propri relay e indirizzando gli utenti alla submission sulla porta 587.
4. Verificare i nuovi clienti, mettere in sicurezza i server in hosting ed eseguire regolarmente scansioni dei clienti con IP statico alla ricerca di vulnerabilità sfruttabili.

Secondo le pagine di rimozione, un'allocazione Level 2 viene rimossa quando i suoi impatti Level 1 scendono sotto il limite, e un provider viene rimosso dal Level 3 non appena non soddisfa più i criteri di inserimento del Level 3.

Express Delisting a pagamento: che cosa dicono le pagine ufficiali

UCEPROTECT offre una rimozione immediata a pagamento facoltativa per chi è elencato e non vuole attendere 7 giorni. La pagina di rimozione dal Level 1 indica che il pagamento è accettato solo tramite Stripe, che la rimozione avviene manualmente una volta confermato il pagamento e che l'IP può essere elencato di nuovo se emergono nuovi abusi. Le pagine di rimozione dal Level 2 e dal Level 3 descrivono lo stesso tipo di offerta per allocazione e per ASN, rivolta al provider che gestisce la rete. Consultate le pagine ufficiali per le condizioni attuali.

Quando l'Express Delisting non è disponibile

La home page indica che la rimozione immediata non è disponibile in alcun modo nei seguenti casi:

• Il proprietario dell'IP o l'ISP ha dichiarato di non volere questa opzione.
• Sono stati osservati abusi da IP elencati nel Level 1 o nella lista backscatterer nelle ultime 3 ore.
• Un'area di rete elencata nel Level 2 ha superato il proprio limite di listing di un fattore pari a 10 o più.
• Un AS elencato nel Level 3 è tra i primi 5 delle classifiche del Level 3.
• I listing nel Level 2 o 3 sono ancora in aumento.

Le pagine di rimozione dal Level 2 e dal Level 3 aggiungono che l'offerta viene ritirata anche se UCEPROTECT ritiene che il provider collabori con gli spammer. Senza Express Delisting vale comunque quanto descritto nella home page: il listing scade 7 giorni dopo l'ultimo abuso rilevato, gratuitamente.

Informazioni su whitelisted.org

La pagina della policy del Level 2 e le pagine di rimozione dal Level 2 e dal Level 3 indicano che i singoli IP puliti registrati su ips.whitelisted.org sono generalmente esclusi da quei livelli. Il sito whitelisted.org, il cui footer cita UCEPROTECT-Network, afferma che gli IP registrati sono esclusi dalle blocklist di vicinato come i Level 2 e 3 finché l'abbonamento è valido, e che un IP elencato nel Level 1 per abusi non può restare nella zona whitelist.

Come i destinatari sono invitati a usare le liste

UCEPROTECT non rifiuta la posta di per sé. I rifiuti avvengono quando l'amministratore di un server di posta ricevente lo configura per interrogare queste liste. Ecco che cosa dicono le pagine ufficiali su questo utilizzo:

• Le liste sono offerte gratuitamente per uso privato o commerciale, e l'utilizzo avviene a rischio dell'operatore.
• La policy del Level 2 afferma che chi usa il blocco Level 2 deve essere pronto a perdere qualche messaggio, e suggerisce invece di integrarlo in un sistema di punteggio (per esempio, 4 punti in caso di corrispondenza, dove 5 o più punti attivano un tag di spam). Suggerisce anche di inserire in whitelist gli IP dei mittenti di cui avete bisogno.
• La policy del Level 3 afferma che, se usato per bloccare le email, può causare, e probabilmente causerà, danni collaterali a utenti innocenti. L'uso raccomandato è il punteggio (per esempio, 2 punti in caso di corrispondenza), mentre il blocco diretto è descritto come un'opzione per i più intransigenti.
• La pagina sull'uso via DNS osserva che ai sistemi con più di 100000 richieste al giorno si consiglia di usare rsync al posto delle query DNS.

Se la posta verso un determinato destinatario viene rifiutata, potete contattare il provider in merito al listing e, in parallelo, fornire all'amministratore del destinatario il testo del bounce e il vostro IP di invio perché possa esaminarli. Spesso i destinatari utilizzano anche filtri propri, quindi la rimozione dalla lista non significa di per sé che la posta verrà accettata subito.

Domande frequenti

Pagine ufficiali consultate

Le informazioni di questo articolo sono state verificate sulle pagine ufficiali indicate di seguito al momento della pubblicazione. Le policy e il funzionamento possono cambiare senza preavviso: prima di fare affidamento su un'informazione importante, consulti le pagine ufficiali.

• UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
• UCEPROTECT: Blacklist Policy Level 1
• UCEPROTECT: Blacklist Policy Level 2
• UCEPROTECT: Blacklist Policy Level 3
• UCEPROTECT: Removal Policy
• UCEPROTECT: Removal from Level 1
• UCEPROTECT: Removal from Level 2
• UCEPROTECT: Removal from Level 3
• UCEPROTECT: Help for ISPs
• UCEPROTECT: How to use with DNS
• UCEPROTECT: Query Database
• whitelisted.org
• UCEPROTECT: Blacklist Policy (overview)
• UCEPROTECT: How to use the lists (overview)

Guide correlate

Tutte le guide →