หน้าแรก › คู่มือ

ถอดรายชื่อ UCEPROTECT Level 3: อธิบาย Level 1, 2 และ 3

เผยแพร่ 2026-11-03 ／ อัปเดต 2026-11-03 ／ โดย Yuki Nakazawa

การขอถอดรายชื่อออกจาก UCEPROTECT Level 3 ไม่ใช่สิ่งที่ลูกค้ารายบุคคลจะร้องขอได้อย่างมีผล (UCEPROTECT ระบุว่าคำขอเช่นนี้ไร้ประโยชน์) เพราะ Level 3 ขึ้นบัญชี IP ทุกตัวใน ASN ของผู้ให้บริการ และมีเพียงผู้ให้บริการรายนั้นที่เปลี่ยนแปลงสถานการณ์ได้ Level 2 ทำงานในลักษณะเดียวกันแต่ต่ำลงมาหนึ่งขั้น โดยขึ้นบัญชีทั้งช่วงที่ได้รับการจัดสรร (netblock) แทนที่จะเป็นที่อยู่เดียว ส่วน Level 1 เป็นระดับเดียวที่ขึ้นบัญชี IP ของคุณเป็นรายตัว และเป็นระดับที่คุณแก้ไขได้ด้วยตนเองจริง ๆ

ดังนั้นสิ่งแรกที่ต้องทำคือตรวจสอบว่าคุณอยู่ในระดับใด ตามหน้าแรกของ UCEPROTECT นั้น IP ทุกตัวที่ถูกขึ้นบัญชีจะหมดอายุ 7 วันหลังจากตรวจพบการละเมิดครั้งล่าสุด โดยไม่มีค่าใช้จ่าย ส่วน Level 2 และ Level 3 หน้าทางการระบุว่ารายการจะถูกลบเมื่อไม่เข้าเกณฑ์การขึ้นบัญชีอีกต่อไป และการขึ้นบัญชีแบบแมนนวลสำหรับเครือข่ายที่สงสัยว่าตั้งขึ้นเพื่อส่งสแปมจะเป็นแบบถาวร UCEPROTECT ยังมีบริการถอดรายชื่อทันทีแบบเสียค่าใช้จ่ายซึ่งเป็นทางเลือก (Express Delisting) แต่จะไม่เปิดให้ในหลายกรณีตามที่อธิบายไว้ด้านล่าง การตัดสินใจขึ้นบัญชีและถอดรายชื่อเป็นของ UCEPROTECT ไม่ใช่ของผู้ที่นำรายชื่อไปใช้

คู่มือนี้อ้างอิงจากหน้าทางการของ UCEPROTECT ณ เดือนพฤศจิกายน 2026 นโยบายอาจเปลี่ยนแปลงได้ จึงควรตรวจสอบหน้าปัจจุบันก่อนดำเนินการ หากคุณยังหาสาเหตุไม่ได้ว่าทำไมอีเมลจึงตีกลับตั้งแต่แรก ให้เริ่มจาก คู่มือเรื่องอีเมลถูกบล็อกเพราะบัญชีดำ

UCEPROTECT คืออะไร: Level 1, Level 2 และ Level 3

UCEPROTECT-Network เป็นโครงการที่เผยแพร่บัญชีดำแบบอิง DNS (DNSBL) สำหรับการกรองสแปม ตามนโยบายบัญชีดำของโครงการ รายการส่วนใหญ่สร้างขึ้นโดยอัตโนมัติเมื่อมีอีเมลส่งเข้าสแปมแทร็ป (spamtrap) ของโครงการ (Level 1 อนุญาตให้สมาชิกขององค์กร UCEPROTECT ขึ้นบัญชีแบบแมนนวลได้ด้วย) และรายชื่อจะถูกสร้างใหม่ทุกชั่วโมง มีทั้งหมดสามระดับ ซึ่งทำงานแตกต่างกันมาก

สำหรับ Level 1 นโยบายระบุว่าจำนวนเหตุการณ์ที่ทำให้ถูกขึ้นบัญชีนั้นไม่ตายตัว IP ที่ไม่มี reverse DNS มี reverse DNS ไม่ถูกต้องหรือเป็นชื่อแบบทั่วไป (generic) หรืออยู่ในเครือข่ายที่ปล่อยการละเมิดออกมาเป็นประจำ มีความเสี่ยงสูงสุดที่จะถูกขึ้นบัญชีหลังเกิดเหตุเพียงครั้งเดียว ตั้งแต่วันที่ 28 มิถุนายน 2007 เป็นต้นมา backscatter (เช่น อีเมลตีกลับและ sender callout ที่ส่งไปยังที่อยู่ปลอม) ไม่ได้จัดการโดย Level 1 อีกต่อไป แต่อยู่ในรายชื่อแยกที่ backscatterer.org

Level 2 และ Level 3 ขึ้นบัญชีทั้งเครือข่าย ไม่ใช่แค่ IP ของคุณ

Level 2 ยกระดับขึ้นมาจาก Level 1 หน้านโยบายระบุว่าช่วงที่จัดสรรซึ่งเล็กกว่า /27 จะถูกขึ้นบัญชีหลังเกิด impact เพียงครั้งเดียว ช่วง /26 หลังเกิดอย่างน้อย 2 ครั้ง และช่วง /25 หลังเกิดอย่างน้อย 3 ครั้ง ตั้งแต่ /24 ที่มี impact 4 ครั้งขึ้นไป ช่วงที่ใหญ่กว่าจะยกระดับตามสูตรที่เผยแพร่ไว้บนหน้านั้น Level 2 ลดระดับได้เอง กล่าวคือช่วงที่จัดสรรจะถูกลบออกเมื่อจำนวน impact ใน Level 1 ภายใน 7 วันที่ผ่านมาลดลงต่ำกว่าขีดจำกัด

Level 3 ทำงานในระดับ autonomous system ค่า SPAMSCORE คำนวณจาก (จำนวน impact ใน Level 1 จาก ASN / จำนวน IP ทั้งหมดใน ASN) * 100000 เมื่อค่านี้ถึง 50 IP ทั้งหมดที่กำหนดให้กับหมายเลข AS นั้นจะถูกขึ้นบัญชี เงื่อนไขที่สองคือต้องมี impact ใน Level 1 อย่างน้อย 50 ครั้งในช่วง 7 วันที่ผ่านมา ซึ่งช่วยไม่ให้ผู้ให้บริการรายเล็กถูกขึ้นบัญชีเพราะผู้ส่งสแปมเพียงหนึ่งหรือสองราย หน้านั้นยังระบุว่าผู้ให้บริการที่ดีมักมี SPAMSCORE ต่ำกว่า 10 อยู่มาก

ทำไมคุณอาจถูกขึ้นบัญชีทั้งที่ไม่ได้ส่งสแปม

นโยบายการถอดรายชื่อของ UCEPROTECT ระบุว่า หาก netblock ของคุณถูกขึ้นบัญชีใน Level 2 และคุณไม่ได้เป็นเจ้าของทั้งบล็อกและไม่ได้เป็นผู้ให้บริการ นี่เป็นสัญญาณที่ดีว่าคุณเป็นผู้ใช้ที่ไม่มีส่วนเกี่ยวข้อง และลูกค้ารายอื่นหรือผู้ให้บริการเป็นผู้ทำให้เกิดการขึ้นบัญชี การขึ้นบัญชีใน Level 3 สะท้อนถึงการละเมิดที่เกิดขึ้นทั่วเครือข่ายของผู้ให้บริการ ลูกค้า shared hosting และ VPS อาจได้รับผลกระทบเมื่อมีผู้ใช้จำนวนมากที่ไม่เกี่ยวข้องกันอยู่ในช่วง IP เดียวกัน (นี่เป็นการตีความของเรา ไม่ใช่คำแถลงของ UCEPROTECT) ดู สิ่งที่ควรทำเมื่อ IP ของ shared hosting ติดบัญชีดำ

หน้านโยบายทั้งสองยังอธิบายถึงการขึ้นบัญชีแบบแมนนวลและถาวรสำหรับเครือข่ายหรือ ASN ที่สงสัยว่าตั้งขึ้นเพื่อส่งสแปม เช่น กรณีที่ผู้ให้บริการหมุนเวียนผู้ละเมิดไปตามช่วง IP ของตน หรือพยายามหลบเลี่ยงบัญชีดำ

วิธีตรวจสอบว่าคุณอยู่ใน Level ใด

เริ่มจากตรวจสอบให้แน่ชัดว่าคุณอยู่ในระดับใด นโยบายการถอดรายชื่อเองระบุว่าขั้นแรกคือการรู้ว่ามีเพียง IP ของคุณ ทั้ง netblock หรือผู้ให้บริการทั้งรายที่ติดบัญชีดำ

1. ระบุ IP ที่ใช้ส่ง ข้อความตีกลับมักอ้างถึง URL หรือข้อความอธิบายของ UCEPROTECT หากไม่มี ให้ดูส่วนหัว Received ของอีเมลที่คุณส่ง หรือสอบถามผู้ดูแลเซิร์ฟเวอร์อีเมลของคุณ
2. ค้นหาในหน้าทางการ ใช้ UCEPROTECT Query Database หน้านี้ขอให้ผู้ใช้ทดสอบที่อยู่ IP ของตน และให้ผู้ให้บริการทดสอบหมายเลข AS ของตน ผลลัพธ์จะแสดงแยกตามระดับ
3. จดบันทึกสิ่งที่เห็น ระดับ เวลาที่บันทึกไว้ (timestamp) และคำอธิบายใด ๆ คือข้อมูลที่ผู้ให้บริการหรือบริษัทโฮสติ้งของคุณต้องใช้

หน้าค้นหาระบุว่าอนุญาตเฉพาะการค้นหาด้วยตนเองเท่านั้น และการค้นหาแบบอัตโนมัติหรือมากเกินไปจะทำให้ IP ที่ค้นหาถูกล็อก

หากใช้บรรทัดคำสั่ง ให้กลับลำดับ IP แล้วต่อท้ายด้วยแต่ละโซน (ตัวอย่างสำหรับ 192.0.2.10) ตามธรรมเนียมทั่วไปของ DNSBL หากมีคำตอบหมายความว่าถูกขึ้นบัญชี และหากไม่มีคำตอบหมายความว่าไม่ได้ถูกขึ้นบัญชีในระดับนั้น (หน้า DNS ของ UCEPROTECT แสดงรายการโซนแต่ไม่ได้อธิบายคำตอบ)

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT เป็นเพียงหนึ่งในรายชื่อจำนวนมาก หากต้องการตรวจ IP เดียวกันกับบัญชีดำอื่น ๆ พร้อมกัน ให้ใช้ เครื่องมือตรวจสอบบัญชีดำ ของเรา

การหมดอายุของ Level 1 และสิ่งที่คุณแก้ไขได้เอง

หน้าแรกของ UCEPROTECT ระบุว่า IP ทุกตัวที่ถูกขึ้นบัญชีจะหมดอายุ 7 วันหลังตรวจพบการละเมิดครั้งล่าสุด โดยไม่มีค่าใช้จ่าย หน้าการถอดรายชื่อจาก Level 1 ระบุว่า IP แต่ละตัวจะหมดอายุโดยอัตโนมัติ 7 วันหลังจากสแปมครั้งล่าสุดจาก IP นั้นเข้าสแปมแทร็ป และไม่จำเป็นต้องขอถอดรายชื่อหากคุณไม่ต้องการจ่ายเงิน การตรวจพบครั้งใหม่แต่ละครั้งจะเริ่มนับ 7 วันใหม่ ดังนั้นการรอจะได้ผลก็ต่อเมื่อสาเหตุหมดไปแล้วเท่านั้น

สิ่งที่ควรแก้ไขใน Level 1

1. หยุดทราฟฟิกที่เป็นปัญหา ตรวจสอบบัญชีอีเมลที่ถูกเจาะ เว็บฟอร์มหรือ CMS ที่ถูกนำไปใช้ในทางที่ผิด มัลแวร์บนเครื่องที่ใช้ IP เดียวกัน และกฎการส่งต่ออีเมลที่ส่งสแปมต่อไป หน้าการถอดรายชื่อระบุว่าการถูกขึ้นบัญชีอาจเกิดจากความหละหลวมด้านความปลอดภัยที่เปิดให้ผู้ส่งสแปมใช้ระบบของคุณในทางที่ผิด
2. แก้ไข reverse DNS และการตั้งชื่อ การไม่มี reverse DNS หรือใช้ชื่อแบบทั่วไปจะเพิ่มความเสี่ยงที่จะถูกขึ้นบัญชี จึงควรตั้งชื่อโฮสต์ที่เหมาะสมให้เซิร์ฟเวอร์ที่ใช้ส่ง พร้อม PTR ที่ตรงกัน
3. รักษาความสะอาดไว้ 7 วัน หากไม่ตรวจพบการละเมิดเพิ่มเติม รายการจะหมดอายุไปเอง

สิ่งที่ผู้ใช้ปลายทางทำได้ใน Level 2 และ Level 3

หน้าการถอดรายชื่อจาก Level 2 ระบุว่าโดยปกติมีเพียงผู้ให้บริการของคุณที่ขอถอดรายชื่อจาก Level 2 ได้ และหน้าการถอดรายชื่อจาก Level 3 ระบุว่าคำขอถอดรายชื่อจากลูกค้าปลายทางใน Level 3 นั้นไร้ประโยชน์ หน้าทางการแนะนำว่า

• แจ้งผู้ให้บริการหรือบริษัทโฮสติ้งของคุณเกี่ยวกับการขึ้นบัญชี และขอให้หยุดการละเมิดภายในเครือข่ายของตน
• สำหรับ Level 2 ให้ขอ netblock อื่นที่ไม่เป็นที่รู้จักว่าเป็นแหล่งสแปม

ข้อแนะนำของเราเอง (ไม่ได้มาจากหน้าทางการ) คือให้ยืนยันด้วยว่า IP ของคุณไม่อยู่ใน Level 1 เพื่อแสดงได้ว่าปัญหาไม่ได้อยู่ฝั่งคุณ

หากคุณหาสาเหตุเองไม่ได้ ก็สามารถ ขอความช่วยเหลือจากผู้เชี่ยวชาญ ได้

สิ่งที่ UCEPROTECT ขอให้ผู้ให้บริการทำ

สำหรับผู้ให้บริการ หน้าการถอดรายชื่อแนะนำให้ใช้ Query Database เพื่อหาว่า IP ใดของตนถูกขึ้นบัญชีใน Level 1 จากนั้นตรวจสอบบันทึกอีเมล (mail log) ย้อนหลัง 7 วันบนเซิร์ฟเวอร์เหล่านั้น เพื่อหาอีเมลขาออกที่ส่งไม่สำเร็จในช่วงเวลาที่ถูกขึ้นบัญชี นอกจากนี้ยังขอให้ผู้ให้บริการดำเนินการสี่ขั้นตอนที่อธิบายไว้ใน Help for ISPs ก่อนติดต่อ UCEPROTECT

1. หลีกเลี่ยงเทคนิคที่ก่อให้เกิด backscatter เช่น sender callout (การตรวจสอบที่อยู่ผู้ส่ง) และแจ้งลูกค้าที่ดูแลเซิร์ฟเวอร์ของตนเองให้หลีกเลี่ยงด้วย
2. ทำให้แน่ใจว่าไม่สามารถส่งอีเมลขยะจำนวนมากผ่านเซิร์ฟเวอร์อีเมลหรือ smarthost ของคุณได้ โดยกำหนดขีดจำกัดการส่ง ติดตามบันทึกขาออก และระงับบัญชีที่ส่งไปยังผู้รับที่ไม่มีอยู่จริงซ้ำ ๆ โดยอัตโนมัติ
3. ทำให้แน่ใจว่าการเชื่อมต่อแบบไดนามิก dial-up และการเชื่อมต่อตามบ้านไม่สามารถถูกใช้เป็นซอมบี้ส่งสแปมได้ โดยบล็อกพอร์ต 25 ขาออกไปยังปลายทางอื่นนอกจากรีเลย์ของคุณเอง และให้ผู้ใช้ส่งอีเมลผ่าน submission ที่พอร์ต 587
4. คัดกรองลูกค้าใหม่ รักษาความปลอดภัยของเซิร์ฟเวอร์ที่โฮสต์ไว้ และสแกนลูกค้าที่ใช้ IP แบบคงที่เป็นประจำเพื่อหาจุดอ่อนที่อาจถูกใช้โจมตีได้

ตามหน้าการถอดรายชื่อ ช่วงที่จัดสรรใน Level 2 จะถูกลบออกเมื่อ impact ใน Level 1 ลดลงต่ำกว่าขีดจำกัด และผู้ให้บริการจะถูกลบออกจาก Level 3 ทันทีที่ไม่เข้าเกณฑ์การขึ้นบัญชีของ Level 3 อีกต่อไป

Express Delisting แบบเสียเงิน: หน้าทางการระบุไว้อย่างไร

UCEPROTECT มีบริการถอดรายชื่อทันทีแบบเสียค่าใช้จ่ายเป็นทางเลือกสำหรับผู้ถูกขึ้นบัญชีที่ไม่ต้องการรอ 7 วัน หน้าการถอดรายชื่อจาก Level 1 ระบุว่ารับชำระเงินผ่าน Stripe เท่านั้น การถอดรายชื่อดำเนินการแบบแมนนวลเมื่อยืนยันการชำระเงินแล้ว และ IP อาจถูกขึ้นบัญชีอีกครั้งหากพบการละเมิดใหม่ หน้าการถอดรายชื่อจาก Level 2 และ Level 3 อธิบายข้อเสนอในลักษณะเดียวกันแบบต่อช่วงที่จัดสรรและต่อ ASN โดยมุ่งไปที่ผู้ให้บริการที่ดูแลเครือข่ายนั้น โปรดตรวจสอบเงื่อนไขปัจจุบันในหน้าทางการ

กรณีที่ไม่มี Express Delisting ให้

หน้าแรกระบุว่าการถอดรายชื่อทันทีจะไม่มีให้เลยในกรณีต่อไปนี้

• เจ้าของ IP หรือ ISP ได้แจ้งว่าไม่ต้องการตัวเลือกนี้
• พบการละเมิดจาก IP ที่อยู่ใน Level 1 หรือในรายชื่อ backscatterer ภายใน 3 ชั่วโมงที่ผ่านมา
• พื้นที่เครือข่ายที่ถูกขึ้นบัญชีใน Level 2 เกินขีดจำกัดการขึ้นบัญชีตั้งแต่ 10 เท่าขึ้นไป
• AS ที่ถูกขึ้นบัญชีใน Level 3 อยู่ใน 5 อันดับแรกของชาร์ต Level 3
• จำนวนรายการใน Level 2 หรือ 3 ยังเพิ่มขึ้นอยู่

หน้าการถอดรายชื่อจาก Level 2 และ Level 3 เพิ่มเติมว่าข้อเสนอนี้จะถูกยกเลิกเช่นกันหาก UCEPROTECT เชื่อว่าผู้ให้บริการร่วมมือกับผู้ส่งสแปม หากไม่ใช้ Express Delisting คำอธิบายในหน้าแรกยังคงใช้ได้ คือรายการจะหมดอายุ 7 วันหลังตรวจพบการละเมิดครั้งล่าสุด โดยไม่มีค่าใช้จ่าย

เกี่ยวกับ whitelisted.org

หน้านโยบาย Level 2 และหน้าการถอดรายชื่อจาก Level 2 และ Level 3 ระบุว่า IP รายตัวที่สะอาดซึ่งลงทะเบียนไว้ที่ ips.whitelisted.org โดยทั่วไปจะได้รับการยกเว้นจากระดับเหล่านั้น เว็บไซต์ whitelisted.org ซึ่งส่วนท้ายหน้าระบุเครดิตให้ UCEPROTECT-Network ระบุว่า IP ที่ลงทะเบียนไว้จะได้รับการยกเว้นจากบัญชีดำแบบเหมารวมเพื่อนบ้าน (neighborhood blocklist) เช่น Level 2 และ 3 ตลอดระยะเวลาที่การสมัครสมาชิกยังมีผล และ IP ที่ถูกขึ้นบัญชีใน Level 1 เนื่องจากการละเมิดจะไม่สามารถอยู่ในโซนไวท์ลิสต์ได้

ฝั่งผู้รับได้รับคำแนะนำให้ใช้รายชื่ออย่างไร

UCEPROTECT ไม่ได้ปฏิเสธอีเมลด้วยตัวเอง การปฏิเสธเกิดขึ้นเมื่อผู้ดูแลเซิร์ฟเวอร์อีเมลฝั่งรับตั้งค่าให้เซิร์ฟเวอร์ค้นหาในรายชื่อเหล่านี้ สิ่งที่หน้าทางการกล่าวถึงการใช้งานดังกล่าวมีดังนี้

• รายชื่อเหล่านี้เปิดให้ใช้ฟรีทั้งเพื่อการส่วนตัวและเชิงพาณิชย์ โดยผู้ดูแลระบบรับความเสี่ยงเอง
• นโยบาย Level 2 ระบุว่าผู้ที่ใช้ Level 2 ในการบล็อกควรเตรียมใจว่าอาจสูญเสียอีเมลไปบางฉบับ และแนะนำให้นำไปรวมในระบบให้คะแนนแทน (เช่น ให้ 4 คะแนนเมื่อตรงกัน โดยกำหนดให้ 5 คะแนนขึ้นไปติดป้ายสแปม) นอกจากนี้ยังแนะนำให้ใส่ IP ผู้ส่งที่คุณจำเป็นต้องรับไว้ในไวท์ลิสต์
• นโยบาย Level 3 ระบุว่าการใช้ระดับนี้บล็อกอีเมลอาจและมีแนวโน้มว่าจะก่อความเสียหายข้างเคียง (collateral damage) ต่อผู้ใช้ที่ไม่เกี่ยวข้อง การใช้งานที่แนะนำคือการให้คะแนน (เช่น ให้ 2 คะแนนเมื่อตรงกัน) ส่วนการบล็อกโดยตรงถูกอธิบายว่าเป็นทางเลือกสำหรับผู้ที่ต้องการความเข้มงวดสูง
• หน้าการใช้งาน DNS ระบุว่าระบบที่มีคำขอมากกว่า 100000 ครั้งต่อวันควรใช้ rsync แทนการค้นหาผ่าน DNS

หากอีเมลถึงผู้รับรายใดรายหนึ่งถูกปฏิเสธ คุณสามารถติดต่อผู้ให้บริการเรื่องการขึ้นบัญชี และในขณะเดียวกันส่งข้อความตีกลับและ IP ที่ใช้ส่งให้ผู้ดูแลระบบของผู้รับเพื่อตรวจสอบ ฝั่งผู้รับมักใช้ตัวกรองของตนเองด้วย ดังนั้นการถอดรายชื่อเพียงอย่างเดียวไม่ได้หมายความว่าอีเมลจะได้รับการยอมรับทันที

คำถามที่พบบ่อย

หน้าทางการที่ใช้อ้างอิง

ข้อเท็จจริงในบทความนี้ได้ตรวจสอบกับหน้าทางการด้านล่าง ณ เวลาที่เผยแพร่ นโยบายและการทำงานอาจเปลี่ยนแปลงได้โดยไม่แจ้งล่วงหน้า โปรดตรวจสอบหน้าทางการก่อนนำไปใช้ในเรื่องสำคัญ

• UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
• UCEPROTECT: Blacklist Policy Level 1
• UCEPROTECT: Blacklist Policy Level 2
• UCEPROTECT: Blacklist Policy Level 3
• UCEPROTECT: Removal Policy
• UCEPROTECT: Removal from Level 1
• UCEPROTECT: Removal from Level 2
• UCEPROTECT: Removal from Level 3
• UCEPROTECT: Help for ISPs
• UCEPROTECT: How to use with DNS
• UCEPROTECT: Query Database
• whitelisted.org
• UCEPROTECT: Blacklist Policy (overview)
• UCEPROTECT: How to use the lists (overview)

คู่มือที่เกี่ยวข้อง

คู่มือทั้งหมด →