Удаление из UCEPROTECT Level 3: что такое Level 1, 2 и 3

Опубликовано 2026-11-03 ／ Обновлено 2026-11-03 ／ Автор Yuki Nakazawa

Запрашивать удаление из UCEPROTECT Level 3 отдельному клиенту практически бессмысленно (сам UCEPROTECT называет такие запросы бесполезными): Level 3 вносит в список все IP-адреса ASN провайдера, и изменить ситуацию может только этот провайдер. Level 2 устроен так же, но на ступень ниже: в список попадает целый выделенный блок адресов (подсеть), а не один адрес. Level 1 — единственный уровень, на котором ваш IP числится сам по себе, и только его вы можете исправить своими силами.

Поэтому сначала нужно выяснить, на каком уровне вы находитесь. Согласно главной странице UCEPROTECT, любая запись об IP истекает бесплатно через 7 дней после последнего обнаруженного нарушения. Для Level 2 и Level 3 официальные страницы говорят иначе: запись снимается, когда она перестает соответствовать критериям внесения, а ручные записи сетей, которые подозреваются в создании специально для рассылки спама, являются постоянными. UCEPROTECT также предлагает необязательное платное немедленное удаление (Express Delisting), но в ряде ситуаций, описанных ниже, оно не предоставляется. Решения о внесении в список и удалении из него принимает UCEPROTECT, а не те, кто пользуется его списками.

Это руководство основано на официальных страницах UCEPROTECT по состоянию на ноябрь 2026 года. Правила могут меняться, поэтому перед любыми действиями сверьтесь с актуальными страницами. Если вы еще выясняете, почему письма вообще возвращаются, начните с нашего руководства о письмах, заблокированных из-за черных списков.

Бесплатно проверьте, не числится ли ваш домен или IP-адрес примерно в 345 чёрных списках.

Что такое UCEPROTECT: Level 1, Level 2 и Level 3

UCEPROTECT-Network — проект, публикующий черные списки на основе DNS (DNSBL) для фильтрации спама. Согласно его политике черных списков, записи создаются в основном автоматически, когда письма попадают в спам-ловушки проекта (на Level 1 допускаются также ручные записи, которые вносят сотрудники организации UCEPROTECT), а списки пересобираются каждый час. Уровней три, и работают они совершенно по-разному.

Уровень	Что вносится в список	DNS-зона	Основание для внесения (официальное описание)
Level 1	Отдельные IP-адреса	`dnsbl-1.uceprotect.net`	Письма в спам-ловушки, пересылка с нарушением SPF, сканирование портов или атаки на серверы проекта и подобные нарушения
Level 2	Выделенные блоки адресов (подсети)	`dnsbl-2.uceprotect.net`	Число срабатываний Level 1 внутри блока за 7 дней превышает лимит, зависящий от размера блока
Level 3	Все IP-адреса, принадлежащие ASN	`dnsbl-3.uceprotect.net`	SPAMSCORE ASN составляет 50 или выше, и за последние 7 дней у него не менее 50 срабатываний Level 1

Для Level 1 политика указывает, что необходимое число инцидентов бывает разным. IP-адрес без обратной DNS-записи, с неверной или типовой (generic) обратной записью, а также адрес в сети, из которой регулярно идут нарушения, рискует попасть в список уже после одного инцидента. С 28 июня 2007 года backscatter (например, отказы о недоставке и проверки отправителя, отправленные на поддельные адреса) обрабатывается не на Level 1, а в отдельном списке на backscatterer.org.

Level 2 и Level 3 вносят сети, а не только ваш IP

Level 2 — это эскалация с Level 1. На странице политики сказано, что блоки меньше /27 вносятся после одного срабатывания, /26 — не менее чем после 2, а /25 — не менее чем после 3. Начиная с /24 и 4 и более срабатываний, более крупные блоки эскалируются по формуле, опубликованной на той же странице. Level 2 снимается сам: блок удаляется, как только число срабатываний Level 1 за последние 7 дней опускается ниже лимита.

Level 3 работает на уровне автономной системы. SPAMSCORE рассчитывается как (срабатывания Level 1 из ASN / общее число IP в ASN) * 100000. Когда он достигает 50, в список вносятся все IP-адреса, закрепленные за этим номером AS. Второе условие — не менее 50 срабатываний Level 1 за последние 7 дней — защищает небольших провайдеров от внесения из-за одного-двух спамеров. На странице добавлено, что у добросовестных провайдеров SPAMSCORE обычно значительно ниже 10.

Почему можно попасть в список, не рассылая спам

В политике удаления UCEPROTECT сказано: если ваша подсеть внесена в Level 2, а вы не владеете всем блоком и не являетесь провайдером, это хороший признак того, что вы невиновный пользователь, а запись вызвали другие клиенты или сам провайдер. Запись на Level 3 отражает нарушения по всей сети провайдера. Клиенты виртуального хостинга и VPS могут пострадать, когда в тех же диапазонах находится много не связанных между собой пользователей (это наша интерпретация, а не заявление UCEPROTECT); см. что делать, если IP виртуального хостинга попал в черный список.

Обе страницы политики описывают также ручные постоянные записи для сетей или ASN, которые подозреваются в создании специально для рассылки спама, — например, когда провайдер перемещает нарушителей по своему адресному пространству или пытается обойти черные списки.

Как узнать, на каком вы уровне

Начните с точного определения уровня. В самой политике удаления сказано, что первый шаг — выяснить, внесен ли в черный список только ваш IP, целая подсеть или весь ваш провайдер.

Определите IP-адрес отправителя. В сообщении об отказе часто приводится ссылка на UCEPROTECT или поясняющий текст. Если его нет, посмотрите заголовки Received в отправленном вами письме или спросите того, кто обслуживает ваш почтовый сервер.
Проверьте его на официальной странице. Воспользуйтесь UCEPROTECT Query Database. Страница просит пользователей проверять свой IP-адрес, а провайдеров — свой номер AS. Результаты показываются отдельно по каждому уровню.
Запишите увиденное. Уровень, отметки времени и пояснения понадобятся вашему провайдеру или хостинговой компании.

На странице проверки указано, что допускаются только ручные запросы, а за автоматические или чрезмерные запросы IP-адрес, с которого они идут, блокируется.

В командной строке запишите IP в обратном порядке и добавьте каждую зону (пример для 192.0.2.10). По обычному соглашению DNSBL наличие ответа означает, что адрес внесен в список, а отсутствие ответа — что на этом уровне его нет (на странице UCEPROTECT о DNS перечислены зоны, но ответы не описаны).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT — лишь один из многих списков. Чтобы сразу проверить тот же IP по другим черным спискам, воспользуйтесь нашим сервисом проверки по черным спискам.

Истечение записи на Level 1 и что можно исправить самому

На главной странице UCEPROTECT указано, что любая запись об IP истекает бесплатно через 7 дней после последнего обнаруженного нарушения. На странице удаления с Level 1 сказано, что каждый IP удаляется автоматически через 7 дней после того, как последний спам с него попал в спам-ловушки, и что запрашивать удаление не нужно, если вы не хотите платить. Каждое новое срабатывание запускает 7-дневный отсчет заново, поэтому ожидание помогает только после устранения причины.

Что исправить на Level 1

Остановите источник трафика. Проверьте, нет ли взломанных почтовых аккаунтов, используемых злоумышленниками веб-форм или установок CMS, вредоносного ПО на машинах за тем же IP, а также правил пересылки, которые передают спам дальше. На странице удаления отмечено, что запись может появиться из-за небрежной защиты, позволившей спамеру злоупотребить вашей системой.
Исправьте обратную DNS-запись и имя хоста. Отсутствующая или типовая обратная запись повышает риск попадания в список, поэтому задайте отправляющему серверу нормальное имя хоста с соответствующей записью PTR.
Сохраняйте чистоту 7 дней. Если новых нарушений не обнаружено, запись истечет сама.

Что могут сделать конечные пользователи на Level 2 и Level 3

На странице удаления с Level 2 сказано, что обычно запросить удаление с Level 2 может только ваш поставщик услуг, а на странице удаления с Level 3 — что запросы конечных клиентов об удалении с Level 3 бесполезны. Официальные страницы предлагают:

Сообщить о записи провайдеру или хостинговой компании и попросить их прекратить нарушения в своей сети.
Для Level 2 — попросить другую подсеть, которая не известна как прибежище спамеров.

От себя (это не из официальных страниц) советуем также убедиться, что ваш IP не числится на Level 1, — так вы сможете показать, что проблема не на вашей стороне.

Если не удается самостоятельно установить причину, вы также можете обратиться за помощью к специалисту.

Что UCEPROTECT просит сделать провайдеров

Провайдерам страницы удаления рекомендуют с помощью Query Database выяснить, какие из их IP-адресов внесены в Level 1, а затем проверить журналы почты этих серверов за последние 7 дней на предмет недоставляемых исходящих писем в указанное время. Кроме того, провайдеров просят до обращения в UCEPROTECT выполнить четыре шага, описанные в разделе Help for ISPs:

Избегать методов, порождающих backscatter, таких как sender callouts (проверка адреса отправителя), и рекомендовать клиентам с собственными серверами тоже их избегать.
Не допускать отправки больших объемов мусора через свои почтовые серверы или smarthost: установить лимиты на отправку, отслеживать журналы исходящей почты и автоматически останавливать аккаунты, которые постоянно отправляют письма несуществующим получателям.
Не допускать использования динамических, коммутируемых и домашних подключений в качестве спам-зомби: блокировать исходящий порт 25 для всех адресов, кроме собственных ретрансляторов, и направлять пользователей на отправку через порт 587.
Проверять новых клиентов, защищать размещенные серверы и регулярно сканировать клиентов со статическими IP на уязвимости.

Согласно страницам удаления, блок на Level 2 снимается, как только число его срабатываний Level 1 опускается ниже лимита, а провайдер удаляется с Level 3, как только перестает соответствовать критериям внесения Level 3.

Платное Express Delisting: что говорят официальные страницы

UCEPROTECT предлагает необязательное платное немедленное удаление для тех, кто не хочет ждать 7 дней. На странице удаления с Level 1 сказано, что оплата принимается только через Stripe, удаление выполняется вручную после подтверждения платежа, а IP может быть внесен снова, если станет известно о новых нарушениях. Страницы удаления с Level 2 и Level 3 описывают такое же предложение для блока и для ASN, адресованное провайдеру, который управляет сетью. Актуальные условия уточняйте на официальных страницах.

Когда Express Delisting не предоставляется

На главной странице сказано, что немедленное удаление вообще недоступно в следующих случаях:

Владелец IP или интернет-провайдер заявил, что не желает такой возможности.
За последние 3 часа были замечены нарушения с IP-адресов, внесенных в Level 1 или в список backscatterer.
Участок сети, внесенный в Level 2, превысил лимит внесения в 10 и более раз.
AS, внесенная в Level 3, входит в топ-5 рейтинга Level 3.
Число записей на Level 2 или 3 продолжает расти.

На страницах удаления с Level 2 и Level 3 добавлено, что предложение также отзывается, если UCEPROTECT считает, что провайдер сотрудничает со спамерами. Без Express Delisting по-прежнему действует описание с главной страницы: запись истекает бесплатно через 7 дней после последнего обнаруженного нарушения.

О whitelisted.org

На странице политики Level 2 и на страницах удаления с Level 2 и Level 3 сказано, что чистые отдельные IP-адреса, зарегистрированные на ips.whitelisted.org, как правило, исключаются из этих уровней. На сайте whitelisted.org, в подвале которого указан UCEPROTECT-Network, говорится, что зарегистрированные IP исключаются из списков по соседству (neighborhood blocklists), таких как Level 2 и 3, пока действует подписка, а IP, внесенный в Level 1 за нарушения, не может оставаться в белой зоне.

Как получателям рекомендуют использовать списки

UCEPROTECT сам не отклоняет почту. Отказы происходят, когда администратор принимающего почтового сервера настраивает его на запросы к этим спискам. Что официальные страницы говорят о таком использовании:

Списки предоставляются бесплатно для частного или коммерческого использования, и использование происходит на собственный риск оператора.
В политике Level 2 сказано, что, применяя блокировку по Level 2, операторы должны быть готовы потерять некоторое количество писем, и вместо этого предлагается включить его в систему оценки (scoring) — например, 4 балла за совпадение при пороге пометки спама от 5 баллов. Также предлагается вносить нужные IP отправителей в белый список.
В политике Level 3 сказано, что при блокировке почты он может нанести и, вероятно, нанесет побочный ущерб невиновным пользователям. Рекомендуемое применение — оценка (например, 2 балла за совпадение), а полная блокировка описана как вариант для сторонников жестких мер.
На странице об использовании DNS отмечено, что системам с более чем 100000 запросов в день рекомендуется использовать rsync вместо DNS-запросов.

Если письма определенному получателю отклоняются, вы можете обратиться к провайдеру по поводу записи и параллельно передать администратору получателя текст отказа и ваш IP-адрес отправителя, чтобы он мог разобраться. Получатели часто используют и собственные фильтры, поэтому удаление из списка само по себе не означает, что почта сразу начнет приниматься.

Если не хотите разбираться самостоятельно

Мы порекомендуем специалистов, которые возьмут на себя запросы на исключение из списков, консультации и советы (от JPY 50,000). Решение об исключении принимает оператор каждого списка, поэтому результат гарантировать нельзя.

Получить помощь

Этот сайт может получать вознаграждение за рекомендацию от указанных специалистов. About

Частые вопросы

Мой IP числится в UCEPROTECT Level 3. Могу ли я сам запросить удаление?

Нет. На странице удаления с Level 3 сказано, что запросы конечных клиентов об удалении с Level 3 бесполезны и изменить ситуацию может только ваш поставщик услуг. Свяжитесь с провайдером и попросите его разобраться с нарушениями в своей сети. ASN исключается автоматически, как только перестает соответствовать критериям Level 3.

Платное ли удаление из UCEPROTECT?

Ожидание — бесплатно. На главной странице сказано, что любая запись об IP истекает бесплатно через 7 дней после последнего обнаруженного нарушения. Оплата касается только необязательного немедленного удаления для тех, кто не хочет ждать.

Почему я в Level 2, если моего IP нет в Level 1?

Level 2 вносит целый блок адресов на основании срабатываний Level 1 с других IP того же диапазона. Ваш собственный адрес не обязательно является причиной, и в политике удаления такая ситуация описана как хороший признак того, что вы невиновный пользователь.

Если я оплачу Express Delisting, почта сразу начнет доставляться?

Не обязательно. Официальные страницы говорят, что удаление выполняется вручную после подтверждения платежа и что при появлении сведений о новых нарушениях возможно повторное внесение. Получатели также могут использовать другие списки или собственные фильтры, поэтому сроки доставки гарантировать нельзя.

Использованные официальные страницы

Факты в этой статье на момент публикации были сверены с официальными страницами ниже. Правила и поведение сервисов меняются без предупреждения, поэтому перед важными решениями проверьте официальные страницы.