Ana sayfa › Rehberler

UCEPROTECT Level 3'ten Çıkma: Level 1, 2 ve 3 Rehberi

Yayın tarihi 2026-11-03 ／ Güncelleme 2026-11-03 ／ Yayımlayan Yuki Nakazawa

UCEPROTECT Level 3'ten çıkarılma talebi, tek bir müşterinin sonuç alabileceği bir şey değildir (UCEPROTECT bu tür talepleri boşuna olarak nitelendirir): Level 3, bir sağlayıcının ASN'sine ait tüm IP'leri listeler ve durumu yalnızca o sağlayıcı değiştirebilir. Level 2 de bir alt kademede aynı şekilde çalışır; tek bir adres yerine bütün bir tahsisi (ağ bloğunu) listeler. IP'nizi tek başına listeleyen tek seviye Level 1'dir ve kendi başınıza düzeltebileceğiniz seviye de odur.

Bu nedenle ilk iş, hangi seviyede olduğunuzu öğrenmektir. UCEPROTECT'in ana sayfasına göre listelenen her IP, son tespit edilen kötüye kullanımdan 7 gün sonra ücretsiz olarak listeden düşer. Level 2 ve Level 3 için ise resmî sayfalar, kaydın listeleme kriterlerini artık karşılamadığında kaldırıldığını ve spam amacıyla kurulduğundan şüphelenilen ağların manuel kayıtlarının kalıcı olduğunu belirtir. UCEPROTECT ayrıca isteğe bağlı, ücretli bir anında kaldırma seçeneği (Express Delisting) sunar; ancak bu seçenek aşağıda açıklanan çeşitli durumlarda sunulmaz. Listeleme ve listeden çıkarma kararlarını listeleri kullananlar değil, UCEPROTECT verir.

Bu rehber, UCEPROTECT'in Kasım 2026 itibarıyla resmî sayfalarına dayanır. Politikalar değişebilir; harekete geçmeden önce güncel sayfaları kontrol edin. E-postaların neden geri döndüğünü hâlâ araştırıyorsanız kara listeler yüzünden engellenen e-postalar rehberimizle başlayın.

UCEPROTECT nedir: Level 1, Level 2 ve Level 3

UCEPROTECT-Network, spam filtrelemesi için DNS tabanlı engelleme listeleri (DNSBL) yayımlayan bir projedir. Kara liste politikasına göre kayıtlar çoğunlukla otomatik olarak, e-postalar projenin spam tuzaklarına (spamtrap) ulaştığında oluşturulur (Level 1'de UCEPROTECT organizasyonu üyelerinin manuel kayıt eklemesine de izin verilir) ve listeler saatte bir yeniden oluşturulur. Üç seviye vardır ve her biri çok farklı davranır.

Politikaya göre Level 1'de listeleme için gereken olay sayısı değişkenlik gösterir. Ters DNS kaydı olmayan, yanlış ya da jenerik bir ters DNS adına sahip olan veya düzenli olarak kötüye kullanım yayan bir ağda bulunan IP, tek bir olaydan sonra listelenme riskinin en yüksek olduğu gruptadır. 28 Haziran 2007'den bu yana backscatter (örneğin sahte adreslere gönderilen geri dönme bildirimleri ve gönderen doğrulama sorguları) Level 1 tarafından değil, backscatterer.org'daki ayrı bir liste tarafından ele alınmaktadır.

Level 2 ve Level 3 yalnızca IP'nizi değil, ağları listeler

Level 2, Level 1'den kademelenerek oluşur. Politika sayfasına göre /27'den küçük tahsisler tek bir olaydan sonra, /26 en az 2 olaydan sonra, /25 ise en az 3 olaydan sonra listelenir. 4 veya daha fazla olaya sahip /24'ten itibaren daha büyük tahsisler, sayfada yayımlanan bir formüle göre kademelenir. Level 2 kendiliğinden geri çekilir: son 7 gün içindeki Level 1 olayı sayısı sınırın altına düştüğünde tahsis listeden kaldırılır.

Level 3, otonom sistem düzeyinde çalışır. SPAMSCORE, (ASN'den gelen Level 1 olayları / ASN'deki toplam IP sayısı) * 100000 olarak hesaplanır. Bu değer 50'ye ulaştığında o AS numarasına atanmış tüm IP'ler listelenir. İkinci koşul olan son 7 günde en az 50 Level 1 olayı, küçük sağlayıcıların bir iki spam göndericisi yüzünden listelenmesini önler. Sayfa ayrıca iyi sağlayıcıların genellikle 10'luk SPAMSCORE değerinin oldukça altında kaldığını ekler.

Spam göndermeden neden listelenebilirsiniz

UCEPROTECT'in kaldırma politikasına göre ağ bloğunuz Level 2'de listelenmişse ve bloğun tamamı size ait değilse ya da sağlayıcı siz değilseniz, bu durum masum bir kullanıcı olduğunuzun ve listelenmeye başka müşterilerin veya sağlayıcının neden olduğunun iyi bir göstergesidir. Level 3 kaydı, sağlayıcının ağı genelindeki kötüye kullanımı yansıtır. Birbiriyle ilgisi olmayan çok sayıda kullanıcı aynı aralıklarda bulunduğunda paylaşımlı hosting ve VPS müşterileri bundan etkilenebilir (bu UCEPROTECT'in değil, bizim yorumumuzdur); bkz. paylaşımlı hosting IP'si kara listeye alındığında yapılması gerekenler.

Her iki politika sayfası da spam amacıyla kurulduğundan şüphelenilen ağlar veya ASN'ler için manuel ve kalıcı kayıtlardan söz eder; örneğin bir sağlayıcının kötüye kullananları kendi adres alanında döndürdüğü ya da engelleme listelerinden kaçmaya çalıştığı durumlar.

Hangi seviyede olduğunuzu nasıl kontrol edersiniz

İşe tam olarak hangi seviyede olduğunuzu belirleyerek başlayın. Kaldırma politikasının kendisi de ilk adımın yalnızca IP'nizin mi, bütün bir ağ bloğunun mu yoksa sağlayıcınızın tamamının mı kara listede olduğunu öğrenmek olduğunu söyler.

1. Gönderen IP'yi belirleyin. Geri dönen ileti çoğu zaman bir UCEPROTECT URL'si veya açıklama metni içerir. İçermiyorsa gönderdiğiniz bir iletinin Received başlıklarına bakın ya da e-posta sunucunuzu yöneten kişiye sorun.
2. Resmî sayfada sorgulayın. UCEPROTECT Query Database sayfasını kullanın. Sayfa, kullanıcılardan IP adreslerini, sağlayıcılardan ise AS numaralarını test etmelerini ister. Sonuçlar seviye bazında gösterilir.
3. Gördüklerinizi not edin. Seviye, zaman damgaları ve varsa açıklama, sağlayıcınızın veya hosting firmanızın ihtiyaç duyacağı bilgilerdir.

Sorgu sayfası yalnızca manuel sorgulara izin verildiğini, otomatik veya aşırı sorgulamanın sorgulayan IP'nin engellenmesine yol açtığını belirtir.

Komut satırından IP'yi ters çevirip her bölgeyi sonuna ekleyin (192.0.2.10 için örnek). Yaygın DNSBL kuralına göre yanıt gelmesi o seviyede listelendiğiniz, yanıt gelmemesi listelenmediğiniz anlamına gelir (UCEPROTECT'in DNS sayfası bölgeleri listeler ancak yanıtları açıklamaz).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT pek çok listeden yalnızca biridir. Aynı IP'yi diğer engelleme listelerinde de tek seferde kontrol etmek için kara liste kontrol aracımızı kullanın.

Level 1'in süresi ve kendiniz düzeltebilecekleriniz

UCEPROTECT'in ana sayfası, listelenen her IP'nin son kötüye kullanım tespitinden 7 gün sonra ücretsiz olarak listeden düştüğünü belirtir. Level 1 kaldırma sayfası ise her IP'nin, ondan gelen son spam spam tuzaklarına ulaştıktan 7 gün sonra otomatik olarak düştüğünü ve ödeme yapmak istemiyorsanız kaldırma talep etmenize gerek olmadığını söyler. Her yeni olay 7 günlük süreyi yeniden başlatır; bu yüzden beklemek ancak neden ortadan kalktıktan sonra işe yarar.

Level 1'de neleri düzeltmelisiniz

1. Trafiği durdurun. Ele geçirilmiş e-posta hesaplarını, kötüye kullanılan web formlarını veya CMS kurulumlarını, aynı IP'nin arkasındaki makinelerde bulunan kötü amaçlı yazılımları ve spam'i ileten yönlendirme kurallarını kontrol edin. Kaldırma sayfası, bir spam göndericinin sisteminizi kötüye kullanmasına izin veren ihmalkâr güvenlik önlemlerinin de listelenmeye yol açabileceğini belirtir.
2. Ters DNS'i ve adlandırmayı düzeltin. Eksik veya jenerik ters DNS listelenme riskini artırır; bu nedenle gönderen sunucunuza eşleşen PTR kaydıyla birlikte düzgün bir ana bilgisayar adı verin.
3. 7 gün boyunca temiz kalın. Yeni bir kötüye kullanım tespit edilmezse kayıt kendiliğinden düşer.

Son kullanıcılar Level 2 ve Level 3'te ne yapabilir

Level 2 kaldırma sayfası, normalde Level 2'den kaldırma talebini yalnızca hizmet sağlayıcınızın yapabileceğini; Level 3 kaldırma sayfası ise son müşterilerden gelen Level 3 kaldırma taleplerinin boşuna olduğunu söyler. Resmî sayfaların önerileri şunlardır:

• Sağlayıcınıza veya hosting firmanıza listelenme durumunu bildirin ve ağlarındaki kötüye kullanımı durdurmalarını isteyin.
• Level 2 için, spam yuvası olarak bilinmeyen farklı bir ağ bloğu isteyin.

Kendi önerimiz olarak (resmî sayfalardan değil), sorunun sizden kaynaklanmadığını gösterebilmek için IP'nizin Level 1'de olmadığını da doğrulayın.

Nedeni kendiniz tespit edemiyorsanız bir uzmandan yardım da isteyebilirsiniz.

UCEPROTECT sağlayıcılardan ne istiyor

Kaldırma sayfaları sağlayıcılara, Query Database ile hangi IP'lerinin Level 1'de listelendiğini bulmalarını, ardından bu sunucuların son 7 güne ait e-posta günlüklerinde listelenme zamanlarındaki teslim edilemeyen giden e-postaları incelemelerini önerir. Ayrıca sağlayıcılardan, UCEPROTECT ile iletişime geçmeden önce Help for ISPs bölümünde açıklanan dört adımı uygulamalarını ister:

1. Gönderen doğrulama sorguları (sender callout, gönderen adresi doğrulaması) gibi backscatter üreten tekniklerden kaçının ve kendi sunucusunu çalıştıran müşterilere de bunlardan kaçınmalarını söyleyin.
2. E-posta sunucularınız veya smarthost'larınız üzerinden büyük miktarda çöp gönderilemeyeceğinden emin olun: gönderim sınırları koyun, giden trafik günlüklerini izleyin ve var olmayan alıcılara sürekli gönderim yapan hesapları otomatik olarak durdurun.
3. Kendi aktarıcılarınız (relay) dışındaki her yere giden port 25'i engelleyerek ve kullanıcıları port 587 üzerinden gönderime (submission) yönlendirerek dinamik, çevirmeli ve ev bağlantılarının spam zombisi olarak kötüye kullanılamamasını sağlayın.
4. Yeni müşterileri inceleyin, barındırılan sunucuları güvenli hâle getirin ve statik IP'li müşterileri istismar edilebilir zayıflıklara karşı düzenli olarak tarayın.

Kaldırma sayfalarına göre bir Level 2 tahsisi, Level 1 olayları sınırın altına düştüğünde kaldırılır; bir sağlayıcı da Level 3 listeleme kriterlerini artık karşılamadığı anda Level 3'ten çıkarılır.

Ücretli Express Delisting: resmî sayfalar ne diyor

UCEPROTECT, 7 gün beklemek istemeyen listedekiler için isteğe bağlı, ücretli bir anında kaldırma seçeneği sunar. Level 1 kaldırma sayfasına göre ödeme yalnızca Stripe üzerinden kabul edilir, kaldırma işlemi ödeme onaylandıktan sonra manuel olarak yapılır ve yeni bir kötüye kullanım öğrenilirse IP yeniden listelenebilir. Level 2 ve Level 3 kaldırma sayfaları, ağı işleten sağlayıcıya yönelik olarak tahsis başına ve ASN başına aynı türde bir teklif tanımlar. Güncel koşullar için resmî sayfaları kontrol edin.

Express Delisting'in sunulmadığı durumlar

Ana sayfaya göre anında kaldırma şu durumlarda hiç sunulmaz:

• IP'nin sahibi veya ISS bu seçeneği istemediğini beyan etmişse.
• Son 3 saat içinde Level 1'de veya backscatterer listesinde listelenen IP'lerden kötüye kullanım görülmüşse.
• Level 2'de listelenen bir ağ alanı listeleme sınırını 10 kat veya daha fazla aşmışsa.
• Level 3'te listelenen bir AS, Level 3 sıralamasında ilk 5'te yer alıyorsa.
• Level 2 veya 3'teki kayıtlar hâlâ artıyorsa.

Level 2 ve Level 3 kaldırma sayfaları, UCEPROTECT sağlayıcının spam göndericilerle iş birliği yaptığına inanırsa teklifin geri çekildiğini de ekler. Express Delisting olmasa da ana sayfadaki açıklama geçerliliğini korur: kayıt, son tespit edilen kötüye kullanımdan 7 gün sonra ücretsiz olarak düşer.

whitelisted.org hakkında

Level 2 politika sayfası ile Level 2 ve Level 3 kaldırma sayfaları, ips.whitelisted.org'a kayıtlı temiz tekil IP'lerin genel olarak bu seviyelerin dışında tutulduğunu belirtir. Alt bilgisinde UCEPROTECT-Network'e atıf yapılan whitelisted.org sitesi, kayıtlı IP'lerin abonelik geçerli olduğu sürece Level 2 ve 3 gibi komşuluk engelleme listelerinin dışında tutulduğunu ve kötüye kullanım nedeniyle Level 1'de listelenen bir IP'nin beyaz liste bölgesinde kalamayacağını söyler.

Alıcılara listeleri nasıl kullanmaları söyleniyor

UCEPROTECT e-postaları kendisi reddetmez. Reddetme, alıcı e-posta sunucusunun yöneticisi sunucuyu bu listeleri sorgulayacak şekilde yapılandırdığında gerçekleşir. Resmî sayfaların bu kullanım hakkında söyledikleri:

• Listeler özel veya ticari kullanım için ücretsiz sunulur ve kullanım riski işletene aittir.
• Level 2 politikası, Level 2 ile engelleme yapan işletenlerin birkaç e-postayı kaybetmeye hazır olması gerektiğini söyler ve bunun yerine bir puanlama sistemine dahil edilmesini önerir (örneğin 5 veya daha fazla puanın spam etiketini tetiklediği bir sistemde eşleşme başına 4 puan). İhtiyaç duyduğunuz gönderen IP'lerini beyaz listeye almayı da önerir.
• Level 3 politikası, e-postaları engellemek için kullanıldığında masum kullanıcılara yan hasar verebileceğini ve muhtemelen vereceğini söyler. Önerilen kullanım puanlamadır (örneğin eşleşme başına 2 puan); doğrudan engelleme ise katı tutum sahipleri için bir seçenek olarak tanımlanır.
• DNS kullanım sayfası, günde 100000'den fazla sorgu yapan sistemlerin DNS sorguları yerine rsync kullanmasını önerir.

Belirli bir alıcıya giden e-postalar reddediliyorsa sağlayıcıyla listelenme hakkında iletişime geçebilir, aynı zamanda alıcının yöneticisine inceleyebilmesi için geri dönme metnini ve gönderen IP'nizi iletebilirsiniz. Alıcılar çoğu zaman kendi filtrelerini de çalıştırır; bu nedenle listeden çıkmak tek başına e-postaların hemen kabul edileceği anlamına gelmez.

Sık sorulan sorular

Kullanılan resmî sayfalar

Bu makaledeki bilgiler, yayın tarihinde aşağıdaki resmî sayfalarla karşılaştırılarak doğrulanmıştır. Politikalar ve işleyiş haber verilmeden değişebilir; önemli bir konuda karar vermeden önce resmî sayfaları kontrol edin.

• UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
• UCEPROTECT: Blacklist Policy Level 1
• UCEPROTECT: Blacklist Policy Level 2
• UCEPROTECT: Blacklist Policy Level 3
• UCEPROTECT: Removal Policy
• UCEPROTECT: Removal from Level 1
• UCEPROTECT: Removal from Level 2
• UCEPROTECT: Removal from Level 3
• UCEPROTECT: Help for ISPs
• UCEPROTECT: How to use with DNS
• UCEPROTECT: Query Database
• whitelisted.org
• UCEPROTECT: Blacklist Policy (overview)
• UCEPROTECT: How to use the lists (overview)

İlgili rehberler

Tüm rehberler →