Home › Handleidingen

UCEPROTECT Level 3 verwijderen: Level 1, 2 en 3 uitgelegd

Gepubliceerd 2026-11-03 ／ Bijgewerkt 2026-11-03 ／ Door Yuki Nakazawa

Verwijdering van UCEPROTECT Level 3 kunt u als individuele klant niet zinvol aanvragen (UCEPROTECT noemt zulke verzoeken zinloos): Level 3 listet elk IP-adres in de ASN van een provider, en alleen die provider kan de situatie veranderen. Level 2 werkt op dezelfde manier, één stap kleiner: het listet een hele toewijzing (netblok) in plaats van één adres. Level 1 is het enige level dat uw IP-adres afzonderlijk listet, en het is ook het level dat u zelf echt kunt oplossen.

De eerste stap is dus uitzoeken op welk level u staat. Volgens de voorpagina van UCEPROTECT vervalt elk gelist IP-adres gratis 7 dagen na het laatst gedetecteerde misbruik. Voor Level 2 en Level 3 zeggen de officiële pagina's daarentegen dat een listing wordt verwijderd zodra deze niet meer aan de listingcriteria voldoet, en dat handmatige listings van netwerken die vermoedelijk voor spam zijn opgezet permanent zijn. UCEPROTECT biedt ook een optionele betaalde directe verwijdering (Express Delisting) aan, maar die wordt in een aantal situaties, die hieronder staan beschreven, niet aangeboden. Beslissingen over listen en delisten worden genomen door UCEPROTECT, niet door de partijen die de lijsten gebruiken.

Deze gids is gebaseerd op de officiële pagina's van UCEPROTECT zoals die er in november 2026 uitzagen. Beleid kan veranderen, dus raadpleeg de actuele pagina's voordat u iets onderneemt. Weet u nog niet waarom uw mail überhaupt wordt geweigerd, begin dan met onze gids over e-mail die door blacklists wordt geblokkeerd.

Wat UCEPROTECT is: Level 1, Level 2 en Level 3

UCEPROTECT-Network is een project dat DNS-gebaseerde blocklists (DNSBL's) voor spamfiltering publiceert. Volgens het blacklistbeleid ontstaan listings vooral automatisch, wanneer mail de spamtraps van het project bereikt (bij Level 1 zijn ook handmatige listings door leden van de UCEPROTECT-organisatie mogelijk), en worden de lijsten elk uur opnieuw opgebouwd. Er zijn drie levels, en die gedragen zich heel verschillend.

Voor Level 1 vermeldt het beleid dat het benodigde aantal incidenten varieert. Een IP-adres zonder reverse DNS, met onjuiste reverse DNS of met een generieke reverse-DNS-naam, of een adres in een netwerk dat regelmatig misbruik veroorzaakt, loopt het grootste risico al na één incident gelist te worden. Sinds 28 juni 2007 valt backscatter (bijvoorbeeld bounces en sender callouts naar vervalste adressen) niet meer onder Level 1, maar onder een aparte lijst op backscatterer.org.

Level 2 en Level 3 listen netwerken, niet alleen uw IP-adres

Level 2 is een escalatie vanuit Level 1. Volgens de beleidspagina worden toewijzingen kleiner dan een /27 na één impact gelist, een /26 na minstens 2 impacts en een /25 na minstens 3. Vanaf een /24 met 4 of meer impacts escaleren grotere toewijzingen volgens een formule die op de pagina is gepubliceerd. Level 2 de-escaleert vanzelf: de toewijzing wordt verwijderd zodra het aantal Level 1-impacts in de afgelopen 7 dagen onder de limiet zakt.

Level 3 werkt op het niveau van het autonome systeem. De SPAMSCORE wordt berekend als (Level 1-impacts uit de ASN / totaal aantal IP-adressen in de ASN) * 100000. Zodra die 50 bereikt, worden alle IP-adressen die aan dat AS-nummer zijn toegewezen gelist. Een tweede voorwaarde, minstens 50 Level 1-impacts in de afgelopen 7 dagen, voorkomt dat kleine providers worden gelist vanwege één of twee spammers. De pagina voegt eraan toe dat goede providers meestal ruim onder een SPAMSCORE van 10 blijven.

Waarom u gelist kunt worden zonder spam te versturen

Het verwijderingsbeleid van UCEPROTECT zegt dat als uw netblok op Level 2 staat en u niet het hele blok bezit en ook niet de provider bent, dit een goede aanwijzing is dat u een onschuldige gebruiker bent en dat andere klanten of de provider de listing hebben veroorzaakt. Een Level 3-listing weerspiegelt misbruik in het hele netwerk van de provider. Klanten van shared hosting en VPS's kunnen hierdoor geraakt worden wanneer veel losstaande gebruikers in dezelfde ranges zitten (dit is onze interpretatie, geen uitspraak van UCEPROTECT); zie wat u kunt doen als een IP-adres van shared hosting op een blacklist staat.

Beide beleidspagina's beschrijven ook handmatige, permanente listings voor netwerken of ASN's die vermoedelijk voor spam zijn opgezet, bijvoorbeeld wanneer een provider misbruikers door zijn adresruimte laat rouleren of blocklists probeert te omzeilen.

Zo controleert u op welk level u staat

Zoek eerst precies uit op welk level u staat. Het verwijderingsbeleid zelf noemt als eerste stap: nagaan of alleen uw IP-adres, een volledig netblok of uw hele provider op de blacklist staat.

1. Bepaal het verzendende IP-adres. De bouncemelding vermeldt vaak een URL of toelichting van UCEPROTECT. Is dat niet zo, kijk dan in de Received-headers van een bericht dat u hebt verstuurd, of vraag het aan de beheerder van uw mailserver.
2. Zoek het op via de officiële pagina. Gebruik de UCEPROTECT Query Database. De pagina vraagt gebruikers hun IP-adres te testen en providers hun AS-nummer. De resultaten worden per level getoond.
3. Noteer wat u ziet. Het level, de tijdstempels en eventuele toelichting zijn precies wat uw provider of hostingbedrijf nodig heeft.

Op de opzoekpagina staat dat alleen handmatige queries zijn toegestaan en dat geautomatiseerde of overmatige queries ertoe leiden dat het opvragende IP-adres wordt geblokkeerd.

Op de opdrachtregel draait u het IP-adres om en voegt u elke zone toe (voorbeeld voor 192.0.2.10). Volgens de gebruikelijke DNSBL-conventie betekent een antwoord dat het adres gelist is, en geen antwoord dat het op dat level niet gelist is (de DNS-pagina van UCEPROTECT noemt de zones, maar beschrijft de antwoorden niet).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT is maar een van de vele lijsten. Wilt u hetzelfde IP-adres in één keer tegen andere blocklists controleren, gebruik dan onze blacklistchecker.

Vervallen van Level 1 en wat u zelf kunt oplossen

Op de voorpagina van UCEPROTECT staat dat elk gelist IP-adres gratis 7 dagen na het laatst gedetecteerde misbruik vervalt. De verwijderingspagina voor Level 1 zegt dat elk IP-adres automatisch vervalt 7 dagen nadat de laatste spam ervan de spamtraps heeft geraakt, en dat u geen verwijdering hoeft aan te vragen als u niet wilt betalen. Elke nieuwe hit zet de termijn van 7 dagen opnieuw in gang, dus wachten werkt alleen als de oorzaak is weggenomen.

Wat u op Level 1 moet oplossen

1. Stop het verkeer. Controleer op gecompromitteerde mailaccounts, misbruikte webformulieren of CMS-installaties, malware op machines achter hetzelfde IP-adres en doorstuurregels die spam doorgeven. De verwijderingspagina merkt op dat een listing het gevolg kan zijn van nalatige beveiliging waardoor een spammer uw systeem kon misbruiken.
2. Herstel reverse DNS en naamgeving. Ontbrekende of generieke reverse DNS verhoogt het risico op een listing, dus geef uw verzendende server een correcte hostnaam met een bijpassend PTR-record.
3. Blijf 7 dagen schoon. Wordt er geen nieuw misbruik gedetecteerd, dan vervalt de listing vanzelf.

Wat eindgebruikers op Level 2 en Level 3 kunnen doen

De verwijderingspagina voor Level 2 zegt dat normaal gesproken alleen uw serviceprovider verwijdering uit Level 2 kan aanvragen, en de pagina voor Level 3 zegt dat verwijderingsverzoeken van eindklanten op Level 3 zinloos zijn. De officiële pagina's raden aan:

• Uw provider of hostingbedrijf op de hoogte te brengen van de listing en te vragen het misbruik binnen hun netwerk te stoppen.
• Voor Level 2 te vragen om een ander netblok dat niet als spamparadijs bekendstaat.

Als eigen suggestie (niet afkomstig van de officiële pagina's): controleer ook of uw IP-adres niet op Level 1 staat, zodat u kunt aantonen dat het probleem niet aan uw kant ligt.

Lukt het niet om zelf de oorzaak te vinden, dan kunt u ook een specialist om hulp vragen.

Wat UCEPROTECT van providers vraagt

Voor providers raden de verwijderingspagina's aan de Query Database te gebruiken om te zien welke van hun IP-adressen op Level 1 staan, en vervolgens de maillogs van de afgelopen 7 dagen op die servers te controleren op onbestelbare uitgaande mail op de gelistte tijdstippen. Daarnaast vraagt UCEPROTECT providers om de vier stappen uit Help for ISPs door te voeren voordat ze contact opnemen:

1. Vermijd technieken die backscatter veroorzaken, zoals sender callouts (verificatie van het afzenderadres), en vraag klanten met eigen servers dit ook te vermijden.
2. Zorg dat er geen grote hoeveelheden rommel via uw mailservers of smarthosts verstuurd kunnen worden: stel verzendlimieten in, monitor uitgaande logs en blokkeer automatisch accounts die steeds niet-bestaande ontvangers raken.
3. Zorg dat dynamische, inbel- en thuisverbindingen niet als spamzombies misbruikt kunnen worden door uitgaand verkeer op poort 25 te blokkeren naar alles behalve uw eigen relays, en gebruikers naar submission op poort 587 te verwijzen.
4. Screen nieuwe klanten, beveilig gehoste servers en scan klanten met een vast IP-adres regelmatig op misbruikbare zwakke plekken.

Volgens de verwijderingspagina's wordt een Level 2-toewijzing verwijderd zodra de Level 1-impacts onder de limiet zakken, en wordt een provider uit Level 3 verwijderd zodra die niet meer aan de listingcriteria van Level 3 voldoet.

Betaalde Express Delisting: wat de officiële pagina's zeggen

UCEPROTECT biedt een optionele betaalde directe verwijdering aan voor wie geen 7 dagen wil wachten. De verwijderingspagina voor Level 1 zegt dat betaling alleen via Stripe wordt geaccepteerd, dat de verwijdering handmatig gebeurt zodra de betaling is bevestigd, en dat het IP-adres opnieuw gelist kan worden als er nieuw misbruik bekend wordt. De verwijderingspagina's voor Level 2 en Level 3 beschrijven een vergelijkbaar aanbod per toewijzing en per ASN, gericht aan de provider die het netwerk beheert. Raadpleeg de officiële pagina's voor de actuele voorwaarden.

Wanneer Express Delisting niet wordt aangeboden

Volgens de voorpagina is directe verwijdering in de volgende gevallen helemaal niet beschikbaar:

• De eigenaar van het IP-adres of de ISP heeft aangegeven deze optie niet te willen.
• Er is in de afgelopen 3 uur misbruik gezien vanaf IP-adressen die op Level 1 of de backscatterer-lijst staan.
• Een netwerkgebied dat op Level 2 staat, heeft zijn listinglimiet met een factor 10 of meer overschreden.
• Een AS dat op Level 3 staat, staat in de top 5 van de Level 3-ranglijst.
• Het aantal listings op Level 2 of 3 neemt nog toe.

De verwijderingspagina's voor Level 2 en Level 3 voegen eraan toe dat het aanbod ook vervalt als UCEPROTECT meent dat de provider met spammers samenwerkt. Zonder Express Delisting geldt nog steeds wat de voorpagina beschrijft: de listing vervalt gratis 7 dagen na het laatst gedetecteerde misbruik.

Over whitelisted.org

De beleidspagina voor Level 2 en de verwijderingspagina's voor Level 2 en Level 3 zeggen dat schone afzonderlijke IP-adressen die bij ips.whitelisted.org zijn geregistreerd, in het algemeen van die levels worden uitgesloten. De site whitelisted.org, waarvan de footer UCEPROTECT-Network vermeldt, zegt dat geregistreerde IP-adressen zolang het abonnement geldig is worden uitgesloten van neighborhood-blocklists zoals Level 2 en 3, en dat een IP-adres dat wegens misbruik op Level 1 staat niet in de whitelistzone kan blijven.

Hoe ontvangers de lijsten moeten gebruiken

UCEPROTECT weigert zelf geen mail. Weigeringen ontstaan wanneer de beheerder van een ontvangende mailserver die server zo instelt dat hij deze lijsten raadpleegt. Wat de officiële pagina's over dat gebruik zeggen:

• De lijsten worden gratis aangeboden voor privé- of zakelijk gebruik, en gebruik is op eigen risico van de beheerder.
• Het beleid voor Level 2 zegt dat beheerders die met Level 2 blokkeren erop voorbereid moeten zijn enkele mails te verliezen, en stelt voor het in plaats daarvan in een scoresysteem op te nemen (bijvoorbeeld 4 punten bij een match, waarbij 5 of meer punten een spamlabel opleveren). Ook wordt aangeraden afzender-IP's die u nodig hebt op een whitelist te zetten.
• Het beleid voor Level 3 zegt dat het bij gebruik voor het blokkeren van e-mail collateral damage voor onschuldige gebruikers kan veroorzaken, en dat waarschijnlijk ook zal doen. Aanbevolen gebruik is scoring (bijvoorbeeld 2 punten bij een match); volledig blokkeren wordt beschreven als optie voor hardliners.
• De pagina over DNS-gebruik vermeldt dat systemen met meer dan 100000 verzoeken per dag wordt aangeraden rsync te gebruiken in plaats van DNS-queries.

Wordt mail aan een bepaalde ontvanger geweigerd, dan kunt u contact opnemen met de provider over de listing en tegelijk de beheerder van de ontvanger de bouncetekst en uw verzendende IP-adres sturen, zodat die het kan bekijken. Ontvangers gebruiken vaak ook eigen filters, dus een delisting betekent op zichzelf niet dat mail meteen wordt geaccepteerd.

Veelgestelde vragen

Gebruikte officiële pagina's

De feiten in dit artikel zijn bij publicatie gecontroleerd aan de hand van de officiële pagina's hieronder. Beleid en werkwijze kunnen zonder aankondiging veranderen. Controleer daarom de officiële pagina's voordat u ergens belangrijks op vertrouwt.

• UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
• UCEPROTECT: Blacklist Policy Level 1
• UCEPROTECT: Blacklist Policy Level 2
• UCEPROTECT: Blacklist Policy Level 3
• UCEPROTECT: Removal Policy
• UCEPROTECT: Removal from Level 1
• UCEPROTECT: Removal from Level 2
• UCEPROTECT: Removal from Level 3
• UCEPROTECT: Help for ISPs
• UCEPROTECT: How to use with DNS
• UCEPROTECT: Query Database
• whitelisted.org
• UCEPROTECT: Blacklist Policy (overview)
• UCEPROTECT: How to use the lists (overview)

Gerelateerde handleidingen

Alle handleidingen →