Strona główna › Poradniki

Usunięcie z UCEPROTECT Level 3: poziomy 1, 2 i 3 wyjaśnione

Opublikowano 2026-11-03 ／ Zaktualizowano 2026-11-03 ／ Autor Yuki Nakazawa

Pojedynczy klient nie ma realnej możliwości uzyskania usunięcia z UCEPROTECT Level 3 (sam UCEPROTECT określa takie prośby jako bezcelowe): Level 3 obejmuje wszystkie adresy IP z ASN danego dostawcy i tylko ten dostawca może zmienić sytuację. Level 2 działa tak samo, tylko o stopień niżej: obejmuje całą pulę adresową (blok sieciowy), a nie pojedynczy adres. Level 1 to jedyny poziom, na którym Twój adres IP jest wpisany samodzielnie, i to właśnie ten poziom można naprawić we własnym zakresie.

Dlatego pierwszym zadaniem jest ustalenie, którego poziomu dotyczy wpis. Według strony głównej UCEPROTECT każdy wpisany adres IP wygasa bezpłatnie po 7 dniach od ostatniego wykrytego nadużycia. W przypadku Level 2 i Level 3 oficjalne strony podają natomiast, że wpis jest usuwany, gdy przestaje spełniać kryteria wpisu, a ręczne wpisy sieci podejrzewanych o utworzenie w celu rozsyłania spamu są stałe. UCEPROTECT oferuje też opcjonalne, płatne natychmiastowe usunięcie (Express Delisting), ale w kilku opisanych niżej sytuacjach nie jest ono dostępne. O wpisaniu i usunięciu z listy decyduje UCEPROTECT, a nie podmioty korzystające z jego list.

Ten poradnik opiera się na oficjalnych stronach UCEPROTECT według stanu na listopad 2026. Zasady mogą się zmieniać, dlatego przed podjęciem działań warto sprawdzić aktualne strony. Jeśli dopiero ustalasz, dlaczego poczta w ogóle jest odrzucana, zacznij od naszego poradnika o poczcie blokowanej przez czarne listy.

Czym jest UCEPROTECT: Level 1, Level 2 i Level 3

UCEPROTECT-Network to projekt publikujący oparte na DNS listy blokujące (DNSBL) do filtrowania spamu. Zgodnie z jego zasadami prowadzenia czarnej listy wpisy powstają głównie automatycznie, gdy poczta trafia do pułapek spamowych (spamtrapów) projektu (na Level 1 możliwe są też ręczne wpisy dokonywane przez członków organizacji UCEPROTECT), a listy są przebudowywane co godzinę. Istnieją trzy poziomy, które działają bardzo różnie.

W przypadku Level 1 zasady mówią, że liczba incydentów potrzebnych do wpisu jest różna. Adres IP bez odwrotnego DNS, z błędnym lub generycznym rekordem odwrotnego DNS albo leżący w sieci, z której regularnie wychodzą nadużycia, jest najbardziej narażony na wpis już po jednym incydencie. Od 28 czerwca 2007 backscatter (np. komunikaty o niedoręczeniu i weryfikacje nadawcy typu callout wysyłane na sfałszowane adresy) nie jest już obsługiwany przez Level 1, lecz przez osobną listę w serwisie backscatterer.org.

Level 2 i Level 3 obejmują sieci, a nie tylko Twój IP

Level 2 to eskalacja z Level 1. Według strony z zasadami pule mniejsze niż /27 są wpisywane już po jednym trafieniu, /26 po co najmniej 2 trafieniach, a /25 po co najmniej 3. Od /24 z 4 lub więcej trafieniami większe pule podlegają eskalacji według wzoru opublikowanego na tej stronie. Level 2 deeskaluje samoczynnie: pula jest usuwana, gdy liczba trafień z Level 1 w ciągu ostatnich 7 dni spadnie poniżej limitu.

Level 3 działa na poziomie systemu autonomicznego. SPAMSCORE oblicza się jako (trafienia z Level 1 z danego ASN / łączna liczba adresów IP w ASN) * 100000. Gdy osiągnie 50, wpisywane są wszystkie adresy IP przypisane do tego numeru AS. Drugi warunek, czyli co najmniej 50 trafień z Level 1 w ciągu ostatnich 7 dni, chroni małych dostawców przed wpisem z powodu jednego czy dwóch spamerów. Strona dodaje, że dobrzy dostawcy zwykle utrzymują SPAMSCORE wyraźnie poniżej 10.

Dlaczego można trafić na listę, nie wysyłając spamu

Zasady usuwania z listy UCEPROTECT mówią, że jeśli Twój blok sieciowy jest wpisany na Level 2, a nie jesteś właścicielem całego bloku ani dostawcą, jest to dobra przesłanka, że jesteś niewinnym użytkownikiem, a wpis spowodowali inni klienci lub dostawca. Wpis na Level 3 odzwierciedla nadużycia w całej sieci dostawcy. Klienci hostingu współdzielonego i VPS mogą być na to narażeni, gdy w tych samych zakresach znajduje się wielu niepowiązanych użytkowników (to nasza interpretacja, a nie stwierdzenie UCEPROTECT); zobacz co zrobić, gdy IP hostingu współdzielonego jest na czarnej liście.

Obie strony z zasadami opisują też ręczne, stałe wpisy sieci lub ASN podejrzewanych o utworzenie w celu rozsyłania spamu, na przykład gdy dostawca przenosi sprawców nadużyć w obrębie swojej przestrzeni adresowej lub próbuje omijać listy blokujące.

Jak sprawdzić, którego poziomu dotyczy wpis

Zacznij od dokładnego ustalenia poziomu. Same zasady usuwania z listy wskazują, że pierwszym krokiem jest sprawdzenie, czy na czarnej liście jest tylko Twój adres IP, cały blok sieciowy, czy cały dostawca.

1. Ustal adres IP nadawcy. Komunikat o niedoręczeniu często zawiera adres URL UCEPROTECT lub tekst z wyjaśnieniem. Jeśli go nie ma, sprawdź nagłówki Received wysłanej wiadomości albo zapytaj administratora serwera pocztowego.
2. Sprawdź go na oficjalnej stronie. Skorzystaj z UCEPROTECT Query Database. Strona prosi użytkowników o sprawdzenie adresu IP, a dostawców o sprawdzenie numeru AS. Wyniki są pokazywane osobno dla każdego poziomu.
3. Zanotuj wynik. Poziom, znaczniki czasu i ewentualne wyjaśnienie będą potrzebne dostawcy lub firmie hostingowej.

Strona wyszukiwania informuje, że dozwolone są wyłącznie zapytania ręczne, a zapytania automatyczne lub nadmierne skutkują zablokowaniem adresu IP, z którego są wysyłane.

W wierszu poleceń należy odwrócić kolejność oktetów IP i dopisać każdą strefę (przykład dla 192.0.2.10). Zgodnie z typową konwencją DNSBL odpowiedź oznacza wpis, a brak odpowiedzi oznacza brak wpisu na danym poziomie (strona UCEPROTECT o DNS wymienia strefy, ale nie opisuje odpowiedzi).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT to tylko jedna z wielu list. Aby sprawdzić ten sam adres IP jednocześnie na innych listach blokujących, użyj naszego narzędzia do sprawdzania czarnych list.

Wygasanie wpisu na Level 1 i co można naprawić samemu

Strona główna UCEPROTECT podaje, że każdy wpisany adres IP wygasa bezpłatnie po 7 dniach od wykrycia ostatniego nadużycia. Strona o usuwaniu z Level 1 mówi, że każdy adres IP wygasa automatycznie po 7 dniach od ostatniego trafienia spamu z niego w spamtrapy i że nie trzeba wnioskować o usunięcie, jeśli nie chce się płacić. Każde nowe trafienie uruchamia 7-dniowy okres od nowa, więc czekanie działa tylko wtedy, gdy przyczyna została usunięta.

Co naprawić na Level 1

1. Zatrzymaj ruch. Sprawdź, czy nie doszło do przejęcia kont pocztowych, nadużycia formularzy WWW lub instalacji CMS, czy na maszynach za tym samym adresem IP nie ma złośliwego oprogramowania i czy reguły przekazywania nie przesyłają dalej spamu. Strona o usuwaniu z listy zaznacza, że wpis może wynikać z zaniedbań w zabezpieczeniach, które pozwoliły spamerowi wykorzystać system.
2. Popraw odwrotny DNS i nazewnictwo. Brak lub generyczny odwrotny DNS zwiększa ryzyko wpisu, dlatego serwer wysyłający powinien mieć właściwą nazwę hosta z pasującym rekordem PTR.
3. Utrzymaj czystość przez 7 dni. Jeśli nie zostaną wykryte kolejne nadużycia, wpis wygaśnie samoczynnie.

Co mogą zrobić użytkownicy końcowi na Level 2 i Level 3

Strona o usuwaniu z Level 2 mówi, że zwykle tylko dostawca usług może wnioskować o usunięcie z Level 2, a strona o usuwaniu z Level 3 stwierdza, że prośby klientów końcowych o usunięcie z Level 3 są bezcelowe. Oficjalne strony sugerują:

• Poinformuj dostawcę lub firmę hostingową o wpisie i poproś o powstrzymanie nadużyć w jego sieci.
• W przypadku Level 2 poproś o inny blok sieciowy, który nie jest znany jako przystań spamerów.

Od siebie (nie z oficjalnych stron) sugerujemy także upewnienie się, że Twój adres IP nie figuruje na Level 1, aby móc wykazać, że problem nie leży po Twojej stronie.

Jeśli nie udaje się samodzielnie ustalić przyczyny, możesz też poprosić o pomoc specjalistę.

Czego UCEPROTECT oczekuje od dostawców

Dostawcom strony o usuwaniu z listy zalecają użycie Query Database, aby ustalić, które z ich adresów IP są wpisane na Level 1, a następnie przejrzenie logów pocztowych tych serwerów z ostatnich 7 dni pod kątem niedoręczalnej poczty wychodzącej w czasie wpisu. Dostawcy są też proszeni o wdrożenie czterech kroków opisanych w sekcji Help for ISPs przed kontaktem z UCEPROTECT:

1. Unikać technik generujących backscatter, takich jak sender callout (weryfikacja adresu nadawcy), i zalecać to samo klientom prowadzącym własne serwery.
2. Zadbać, aby przez serwery pocztowe lub smarthosty nie dało się wysłać dużych ilości śmieciowej poczty: ustawić limity wysyłki, monitorować logi poczty wychodzącej i automatycznie blokować konta, które wielokrotnie trafiają na nieistniejących odbiorców.
3. Zadbać, aby łącza dynamiczne, dial-up i domowe nie mogły być wykorzystywane jako spamujące zombie, blokując wychodzący port 25 do wszystkiego poza własnymi przekaźnikami i kierując użytkowników do wysyłki przez port 587 (submission).
4. Weryfikować nowych klientów, zabezpieczać hostowane serwery i regularnie skanować klientów ze statycznymi adresami IP pod kątem podatności.

Według stron o usuwaniu z listy pula na Level 2 jest usuwana, gdy liczba jej trafień z Level 1 spadnie poniżej limitu, a dostawca jest usuwany z Level 3, gdy tylko przestaje spełniać kryteria wpisu na Level 3.

Płatny Express Delisting: co mówią oficjalne strony

UCEPROTECT oferuje opcjonalne, płatne natychmiastowe usunięcie dla wpisanych, którzy nie chcą czekać 7 dni. Strona o usuwaniu z Level 1 podaje, że płatność jest przyjmowana wyłącznie przez Stripe, usunięcie odbywa się ręcznie po potwierdzeniu płatności, a adres IP może zostać wpisany ponownie, jeśli wyjdą na jaw nowe nadużycia. Strony o usuwaniu z Level 2 i Level 3 opisują podobną ofertę dla puli i dla ASN, skierowaną do dostawcy obsługującego sieć. Aktualne warunki należy sprawdzić na oficjalnych stronach.

Kiedy Express Delisting jest niedostępny

Strona główna podaje, że natychmiastowe usunięcie w ogóle nie jest dostępne w następujących przypadkach:

• Właściciel adresu IP lub ISP zadeklarował, że nie chce tej opcji.
• W ciągu ostatnich 3 godzin zaobserwowano nadużycia z adresów IP wpisanych na Level 1 lub na listę backscatterer.
• Obszar sieci wpisany na Level 2 przekroczył limit wpisu co najmniej 10-krotnie.
• AS wpisany na Level 3 znajduje się w pierwszej 5 rankingu Level 3.
• Liczba wpisów na Level 2 lub 3 wciąż rośnie.

Strony o usuwaniu z Level 2 i Level 3 dodają, że oferta jest również wycofywana, jeśli UCEPROTECT uzna, że dostawca współpracuje ze spamerami. Bez Express Delisting nadal obowiązuje opis ze strony głównej: wpis wygasa bezpłatnie po 7 dniach od ostatniego wykrytego nadużycia.

O whitelisted.org

Strona z zasadami Level 2 oraz strony o usuwaniu z Level 2 i Level 3 podają, że czyste pojedyncze adresy IP zarejestrowane w ips.whitelisted.org są co do zasady wyłączone z tych poziomów. Serwis whitelisted.org, którego stopka wskazuje UCEPROTECT-Network, podaje, że zarejestrowane adresy IP są wyłączone z list blokujących obejmujących sąsiedztwo, takich jak Level 2 i 3, przez cały okres ważności subskrypcji, oraz że adres IP wpisany na Level 1 za nadużycia nie może pozostać w strefie białej listy.

Jak odbiorcy mają korzystać z list

UCEPROTECT sam nie odrzuca poczty. Odrzucenia następują wtedy, gdy administrator odbierającego serwera pocztowego skonfiguruje go tak, aby odpytywał te listy. Oficjalne strony mówią o takim użyciu, co następuje:

• Listy są udostępniane bezpłatnie do użytku prywatnego lub komercyjnego, a korzystanie z nich odbywa się na własne ryzyko operatora.
• Zasady Level 2 mówią, że operatorzy blokujący na podstawie Level 2 powinni być przygotowani na utratę części poczty, i sugerują zamiast tego włączenie listy do systemu punktowego (np. 4 punkty za trafienie, gdy oznaczenie jako spam następuje od 5 punktów). Sugerują też dodanie potrzebnych adresów IP nadawców do białej listy.
• Zasady Level 3 mówią, że użycie tej listy do blokowania poczty może, a prawdopodobnie będzie, powodować szkody uboczne u niewinnych użytkowników. Zalecanym zastosowaniem jest punktacja (np. 2 punkty za trafienie), a bezwzględne blokowanie opisano jako opcję dla zwolenników twardej linii.
• Strona o korzystaniu przez DNS zaznacza, że systemom wykonującym ponad 100000 zapytań dziennie zaleca się rsync zamiast zapytań DNS.

Jeśli poczta do konkretnego odbiorcy jest odrzucana, można skontaktować się z dostawcą w sprawie wpisu, a równolegle przekazać administratorowi odbiorcy treść komunikatu o niedoręczeniu i adres IP nadawcy, aby mógł to przeanalizować. Odbiorcy często stosują też własne filtry, więc usunięcie z listy samo w sobie nie oznacza, że poczta od razu zostanie przyjęta.

Najczęściej zadawane pytania

Wykorzystane strony oficjalne

Fakty podane w tym artykule zostały sprawdzone w momencie publikacji na poniższych stronach oficjalnych. Zasady i działanie usług mogą się zmienić bez uprzedzenia, dlatego przed podjęciem ważnych decyzji warto sprawdzić strony oficjalne.

• UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
• UCEPROTECT: Blacklist Policy Level 1
• UCEPROTECT: Blacklist Policy Level 2
• UCEPROTECT: Blacklist Policy Level 3
• UCEPROTECT: Removal Policy
• UCEPROTECT: Removal from Level 1
• UCEPROTECT: Removal from Level 2
• UCEPROTECT: Removal from Level 3
• UCEPROTECT: Help for ISPs
• UCEPROTECT: How to use with DNS
• UCEPROTECT: Query Database
• whitelisted.org
• UCEPROTECT: Blacklist Policy (overview)
• UCEPROTECT: How to use the lists (overview)

Powiązane poradniki

Wszystkie poradniki →