Remoção do UCEPROTECT Level 3: níveis 1, 2 e 3 explicados
A remoção do UCEPROTECT Level 3 não é algo que um cliente individual possa pedir com algum resultado (o próprio UCEPROTECT chama esses pedidos de inúteis): o Level 3 lista todos os IPs do ASN de um provedor, e só esse provedor pode mudar a situação. O Level 2 funciona da mesma forma, um degrau abaixo, listando uma alocação inteira (bloco de rede) em vez de um único endereço. O Level 1 é o único nível que lista o seu IP isoladamente, e é o único que você realmente consegue resolver por conta própria.
Por isso, o primeiro passo é descobrir em qual nível você está. Segundo a página inicial do UCEPROTECT, todo IP listado expira 7 dias após o último abuso detectado, sem custo. Para o Level 2 e o Level 3, as páginas oficiais dizem, em vez disso, que a listagem é removida quando deixa de atender aos critérios de listagem, e que listagens manuais de redes suspeitas de terem sido montadas para envio de spam são permanentes. O UCEPROTECT também oferece uma remoção imediata paga e opcional (Express Delisting), mas ela é negada em várias situações descritas abaixo. As decisões de listar e remover são tomadas pelo UCEPROTECT, e não por quem usa as listas.
Este guia se baseia nas páginas oficiais do UCEPROTECT em 11/2026. As políticas podem mudar, então consulte as páginas atuais antes de agir. Se você ainda está tentando entender por que os e-mails estão voltando, comece pelo nosso guia sobre e-mails bloqueados por blacklists.
O que é o UCEPROTECT: Level 1, Level 2 e Level 3
A UCEPROTECT-Network é um projeto que publica listas de bloqueio baseadas em DNS (DNSBLs) para filtragem de spam. De acordo com sua política de blacklist, as listagens são criadas principalmente de forma automática, quando mensagens chegam às spamtraps (armadilhas de spam) do projeto (o Level 1 também permite listagens manuais por membros da organização UCEPROTECT), e as listas são reconstruídas a cada hora. Existem três níveis, e eles se comportam de maneira muito diferente.
| Nível | O que é listado | Zona DNS | Motivo da listagem (descrição oficial) |
|---|---|---|---|
| Level 1 | Endereços IP individuais | dnsbl-1.uceprotect.net | Mensagens que atingem spamtraps, encaminhamentos que quebram o SPF, varreduras de portas ou ataques aos servidores do projeto e abusos semelhantes |
| Level 2 | Alocações (blocos de rede) | dnsbl-2.uceprotect.net | Os impactos de Level 1 dentro da alocação ultrapassam, em 7 dias, um limite que depende do tamanho |
| Level 3 | Todos os IPs atribuídos a um ASN | dnsbl-3.uceprotect.net | O SPAMSCORE do ASN é 50 ou mais e ele tem pelo menos 50 impactos de Level 1 nos últimos 7 dias |
No Level 1, a política diz que o número de incidentes necessário varia. Um IP sem DNS reverso, com DNS reverso incorreto ou com um nome de DNS reverso genérico, ou que esteja em uma rede que emite abuso com frequência, corre o maior risco de ser listado após um único incidente. Desde 28 de junho de 2007, o backscatter (por exemplo, devoluções e sender callouts enviados para endereços falsificados) não é mais tratado pelo Level 1, e sim por uma lista separada em backscatterer.org.
Level 2 e Level 3 listam redes, não só o seu IP
O Level 2 é uma escalada a partir do Level 1. A página de política diz que alocações menores que um /27 são listadas após um único impacto, um /26 após pelo menos 2 impactos e um /25 após pelo menos 3. A partir de um /24 com 4 ou mais impactos, alocações maiores escalam segundo uma fórmula publicada na página. O Level 2 se desfaz sozinho: a alocação é removida quando o número de impactos de Level 1 nos últimos 7 dias cai abaixo do limite.
O Level 3 atua no nível do sistema autônomo. O SPAMSCORE é calculado como (impactos de Level 1 vindos do ASN / total de IPs no ASN) * 100000. Quando ele chega a 50, todos os IPs atribuídos àquele número de AS são listados. Uma segunda condição, pelo menos 50 impactos de Level 1 nos últimos 7 dias, evita que provedores pequenos sejam listados por causa de um ou dois spammers. A página acrescenta que bons provedores costumam ficar bem abaixo de um SPAMSCORE de 10.
Por que você pode ser listado sem enviar spam
A política de remoção do UCEPROTECT diz que, se o seu bloco de rede está listado no Level 2 e você não é dono do bloco inteiro nem é o provedor, isso é um bom indício de que você é um usuário inocente e de que outros clientes ou o provedor causaram a listagem. Uma listagem no Level 3 reflete abuso em toda a rede do provedor. Clientes de hospedagem compartilhada e de VPS podem ser afetados quando muitos usuários sem relação entre si ficam nas mesmas faixas (esta é a nossa interpretação, não uma declaração do UCEPROTECT); veja o que fazer quando o IP de uma hospedagem compartilhada está em blacklist.
As duas páginas de política também descrevem listagens manuais e permanentes para redes ou ASNs suspeitos de terem sido montados para envio de spam, por exemplo quando um provedor faz rodízio de abusadores pelo seu espaço de endereços ou tenta escapar das listas de bloqueio.
Como verificar em qual nível você está
Comece descobrindo exatamente em qual nível você está. A própria política de remoção diz que o primeiro passo é saber se apenas o seu IP, um bloco de rede completo ou o seu provedor inteiro está na blacklist.
- Identifique o IP de envio. A mensagem de devolução muitas vezes cita uma URL ou um texto explicativo do UCEPROTECT. Se não citar, veja os cabeçalhos Received de uma mensagem que você enviou ou pergunte a quem administra o seu servidor de e-mail.
- Consulte na página oficial. Use o UCEPROTECT Query Database. A página pede que usuários testem o seu endereço IP e que provedores testem o seu número de AS. Os resultados aparecem por nível.
- Anote o que aparecer. O nível, os horários e qualquer explicação são o que o seu provedor ou empresa de hospedagem vai precisar.
A página de consulta informa que só são permitidas consultas manuais e que consultas automatizadas ou excessivas fazem o IP que consulta ser bloqueado.
Pela linha de comando, inverta o IP e acrescente cada zona (exemplo para 192.0.2.10). Pela convenção usual das DNSBLs, uma resposta significa listado e nenhuma resposta significa não listado naquele nível (a página de DNS do UCEPROTECT lista as zonas, mas não descreve as respostas).
dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.netO UCEPROTECT é apenas uma entre muitas listas. Para verificar o mesmo IP em outras listas de bloqueio de uma só vez, use o nosso verificador de blacklist.
Expiração no Level 1 e o que você mesmo pode corrigir
A página inicial do UCEPROTECT afirma que todo IP listado expira 7 dias após a detecção do último abuso, sem custo. A página de remoção do Level 1 diz que cada IP expira automaticamente 7 dias depois que o último spam vindo dele atinge as spamtraps, e que não é preciso pedir a remoção se você não quiser pagar. Cada nova ocorrência reinicia a contagem de 7 dias, então esperar só funciona depois que a causa for eliminada.
O que corrigir no Level 1
- Interrompa o tráfego. Procure contas de e-mail comprometidas, formulários web ou instalações de CMS sendo abusados, malware em máquinas atrás do mesmo IP e regras de encaminhamento que repassam spam. A página de remoção observa que uma listagem pode resultar de uma segurança negligente que permitiu a um spammer abusar do seu sistema.
- Corrija o DNS reverso e o nome do host. DNS reverso ausente ou genérico aumenta o risco de listagem, então dê ao seu servidor de envio um hostname adequado, com PTR correspondente.
- Fique limpo por 7 dias. Se nenhum novo abuso for detectado, a listagem expira sozinha.
O que usuários finais podem fazer no Level 2 e no Level 3
A página de remoção do Level 2 diz que normalmente só o seu provedor de serviço pode pedir a remoção do Level 2, e a página de remoção do Level 3 diz que pedidos de remoção de clientes finais no Level 3 são inúteis. As páginas oficiais sugerem:
- Avise o seu provedor ou empresa de hospedagem sobre a listagem e peça que eles interrompam o abuso dentro da rede deles.
- No caso do Level 2, peça um bloco de rede diferente que não seja conhecido como refúgio de spam.
Como sugestão nossa (não das páginas oficiais), confirme também que o seu IP não está no Level 1, para poder mostrar que o problema não está do seu lado.
Se não conseguir identificar a causa por conta própria, você também pode pedir ajuda a um especialista.
O que o UCEPROTECT pede aos provedores
Para provedores, as páginas de remoção recomendam usar o Query Database para descobrir quais dos seus IPs estão listados no Level 1 e, em seguida, verificar os últimos 7 dias de logs de e-mail desses servidores em busca de mensagens de saída não entregues nos horários da listagem. Elas também pedem que os provedores implementem os quatro passos descritos em Help for ISPs antes de entrar em contato com o UCEPROTECT:
- Evite técnicas que geram backscatter, como sender callouts (verificação do endereço do remetente), e oriente os clientes que mantêm servidores próprios a evitá-las também.
- Garanta que grandes volumes de lixo não possam ser enviados pelos seus servidores de e-mail ou smarthosts: defina limites de envio, monitore os logs de saída e bloqueie automaticamente contas que insistem em enviar para destinatários inexistentes.
- Garanta que conexões dinâmicas, discadas e residenciais não possam ser usadas como zumbis de spam, bloqueando a porta 25 de saída para qualquer destino que não sejam os seus próprios relays e direcionando os usuários para o envio pela porta 587.
- Avalie novos clientes, proteja os servidores hospedados e faça varreduras regulares nos clientes com IP fixo em busca de vulnerabilidades exploráveis.
Segundo as páginas de remoção, uma alocação do Level 2 é removida quando seus impactos de Level 1 caem abaixo do limite, e um provedor sai do Level 3 assim que deixa de atender aos critérios de listagem do Level 3.
Express Delisting pago: o que dizem as páginas oficiais
O UCEPROTECT oferece uma remoção imediata paga e opcional para quem está listado e não quer esperar 7 dias. A página de remoção do Level 1 diz que o pagamento só é aceito via Stripe, que a remoção é feita manualmente depois que o pagamento é confirmado e que o IP pode voltar a ser listado se surgir notícia de novo abuso. As páginas de remoção do Level 2 e do Level 3 descrevem o mesmo tipo de oferta por alocação e por ASN, voltada ao provedor que opera a rede. Consulte as páginas oficiais para conhecer as condições atuais.
Quando o Express Delisting não é oferecido
A página inicial diz que a remoção imediata não está disponível de forma alguma nestes casos:
- O dono do IP ou o provedor declarou que não quer essa opção.
- Houve abuso de IPs listados no Level 1 ou na lista do backscatterer nas últimas 3 horas.
- Uma área de rede listada no Level 2 ultrapassou seu limite de listagem em 10 vezes ou mais.
- Um AS listado no Level 3 está entre os 5 primeiros do ranking do Level 3.
- As listagens no Level 2 ou 3 ainda estão aumentando.
As páginas de remoção do Level 2 e do Level 3 acrescentam que a oferta também é retirada se o UCEPROTECT acreditar que o provedor colabora com spammers. Sem o Express Delisting, continua valendo a descrição da página inicial: a listagem expira 7 dias após o último abuso detectado, sem custo.
Sobre o whitelisted.org
A página de política do Level 2 e as páginas de remoção do Level 2 e do Level 3 dizem que IPs individuais limpos registrados em ips.whitelisted.org geralmente ficam excluídos desses níveis. O site whitelisted.org, cujo rodapé dá crédito à UCEPROTECT-Network, diz que os IPs registrados ficam fora das listas de bloqueio por vizinhança, como os Levels 2 e 3, enquanto a assinatura estiver válida, e que um IP listado no Level 1 por abuso não pode permanecer na zona da whitelist.
Como os destinatários são orientados a usar as listas
O UCEPROTECT não rejeita e-mails por conta própria. As rejeições acontecem quando o administrador de um servidor de e-mail de destino o configura para consultar essas listas. O que as páginas oficiais dizem sobre esse uso:
- As listas são oferecidas gratuitamente para uso privado ou comercial, e o uso é por conta e risco do operador.
- A política do Level 2 diz que, ao usar o bloqueio pelo Level 2, os operadores devem estar preparados para perder alguns e-mails, e sugere incorporá-lo a um sistema de pontuação (por exemplo, 4 pontos em caso de correspondência, com 5 ou mais pontos acionando uma marcação de spam). Também sugere colocar em whitelist os IPs de remetentes de que você precisa.
- A política do Level 3 diz que ele pode causar, e provavelmente causará, danos colaterais a usuários inocentes quando usado para bloquear e-mails. O uso recomendado é por pontuação (por exemplo, 2 pontos em caso de correspondência), e o bloqueio direto é descrito como uma opção para os mais rígidos.
- A página de uso via DNS observa que sistemas com mais de 100000 consultas por dia devem usar rsync em vez de consultas DNS.
Se os e-mails para um destinatário específico estão sendo rejeitados, você pode falar com o provedor sobre a listagem e, em paralelo, enviar ao administrador do destinatário o texto da devolução e o seu IP de envio para que ele analise. Os destinatários muitas vezes também usam filtros próprios, então a remoção da lista não significa, por si só, que os e-mails serão aceitos imediatamente.
Indicamos prestadores que cuidam de pedidos de remoção, consultoria e orientação (a partir de JPY 50,000). A remoção é decidida por cada operador da lista e não pode ser garantida.
Pedir ajudaEste site pode receber uma comissão por indicação dos prestadores listados. About
Perguntas frequentes
Meu IP aparece no UCEPROTECT Level 3. Posso pedir a remoção eu mesmo?
Não. A página de remoção do Level 3 afirma que pedidos de remoção de clientes finais no Level 3 são inúteis e que só o seu provedor de serviço pode mudar a situação. Entre em contato com o seu provedor e peça que ele trate o abuso na rede dele. O ASN sai da lista automaticamente quando deixa de atender aos critérios do Level 3.
A remoção do UCEPROTECT é paga?
Esperar não custa nada. A página inicial diz que todo IP listado expira 7 dias após o último abuso detectado, sem custo. O pagamento só se aplica à remoção imediata opcional, para quem não quer esperar.
Por que estou no Level 2 se o meu IP não está no Level 1?
O Level 2 lista uma alocação inteira com base nos impactos de Level 1 de outros IPs da mesma faixa. O seu próprio endereço não precisa ser a causa, e a política de remoção descreve essa situação como um bom indício de que você é um usuário inocente.
Se eu pagar pelo Express Delisting, meus e-mails serão entregues imediatamente?
Não necessariamente. As páginas oficiais dizem que a remoção é feita manualmente depois que o pagamento é confirmado e que uma nova listagem é possível se surgir notícia de novo abuso. Os destinatários também podem usar outras listas ou filtros próprios, então não é possível garantir quando a entrega vai acontecer.
Páginas oficiais consultadas
As informações deste artigo foram conferidas nas páginas oficiais abaixo na data da publicação. Políticas e procedimentos mudam sem aviso prévio; consulte as páginas oficiais antes de tomar qualquer decisão importante.
- UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
- UCEPROTECT: Blacklist Policy Level 1
- UCEPROTECT: Blacklist Policy Level 2
- UCEPROTECT: Blacklist Policy Level 3
- UCEPROTECT: Removal Policy
- UCEPROTECT: Removal from Level 1
- UCEPROTECT: Removal from Level 2
- UCEPROTECT: Removal from Level 3
- UCEPROTECT: Help for ISPs
- UCEPROTECT: How to use with DNS
- UCEPROTECT: Query Database
- whitelisted.org
- UCEPROTECT: Blacklist Policy (overview)
- UCEPROTECT: How to use the lists (overview)
Guias relacionados
E-mail bloqueado por blacklist? Leia o código de devolução, verifique as causas na ordem certa, saiba quais listagens importam e peça a remoção.
O IP da sua hospedagem compartilhada, VPS ou nuvem está em blacklist. Saiba de quem é o problema, o que enviar ao provedor e quando usar um relay SMTP.
O que é DNSBL? Como funcionam blacklists de DNS e RBLs: IP invertido, registros A e TXT, IPv6, listas de IP e de domínio, whitelists e motivos de listagem.