Головна › Посібники

Видалення з UCEPROTECT Level 3: що означають рівні 1, 2 і 3

Опубліковано 2026-11-03 ／ Оновлено 2026-11-03 ／ Автор Yuki Nakazawa

Домогтися видалення з UCEPROTECT Level 3 власним запитом окремий клієнт фактично не може (UCEPROTECT називає такі запити марними): рівень 3 вносить до списку всі IP-адреси ASN провайдера, і змінити ситуацію може лише сам провайдер. Рівень 2 працює так само, лише на щабель нижче: до списку потрапляє весь виділений блок адрес (netblock), а не одна адреса. Рівень 1 — єдиний, що вносить до списку саме вашу IP-адресу окремо, і саме його ви можете виправити самостійно.

Тож спершу треба з’ясувати, на якому рівні ви опинилися. Згідно з головною сторінкою UCEPROTECT, термін дії кожного запису про IP-адресу спливає безкоштовно через 7 днів після останнього виявленого зловживання. Щодо рівнів 2 і 3 офіційні сторінки натомість кажуть, що запис видаляється, щойно він перестає відповідати критеріям внесення, а ручні записи мереж, які підозрюють у створенні для розсилання спаму, є постійними. UCEPROTECT також пропонує необов’язкове платне негайне видалення (Express Delisting), але в кількох ситуаціях, описаних нижче, воно недоступне. Рішення про внесення до списку і видалення з нього ухвалює UCEPROTECT, а не ті, хто користується його списками.

Цей посібник ґрунтується на офіційних сторінках UCEPROTECT станом на листопад 2026 року. Правила можуть змінюватися, тому перед діями перевірте актуальні сторінки. Якщо ви ще з’ясовуєте, чому взагалі повертаються листи, почніть із нашого посібника про листи, заблоковані через чорні списки.

Що таке UCEPROTECT: рівні 1, 2 і 3

UCEPROTECT-Network — проєкт, що публікує списки блокування на основі DNS (DNSBL) для фільтрації спаму. Згідно з його політикою, записи створюються переважно автоматично, коли пошта потрапляє до спам-пасток проєкту (на рівні 1 також допускаються ручні записи від членів організації UCEPROTECT), а списки перебудовуються щогодини. Рівнів три, і поводяться вони дуже по-різному.

Щодо рівня 1 політика зазначає, що кількість випадків, потрібна для внесення, різниться. Найвищий ризик потрапити до списку після одного-єдиного випадку мають IP-адреси без зворотного DNS, з неправильним або типовим (generic) іменем зворотного DNS, а також адреси в мережах, з яких регулярно надходять зловживання. З 28 червня 2007 року backscatter (наприклад, повідомлення про недоставлення та перевірки відправника, надіслані на підроблені адреси) обробляє вже не рівень 1, а окремий список на backscatterer.org.

Рівні 2 і 3 блокують мережі, а не лише вашу IP-адресу

Рівень 2 є наступним щаблем після рівня 1. На сторінці політики сказано, що блоки, менші за /27, вносяться до списку після одного інциденту, /26 — щонайменше після 2 інцидентів, а /25 — щонайменше після 3. Починаючи з /24 і 4 або більше інцидентів, більші блоки потрапляють до списку за формулою, опублікованою на тій самій сторінці. Рівень 2 знімає записи сам: блок видаляється, щойно кількість інцидентів рівня 1 за останні 7 днів опускається нижче ліміту.

Рівень 3 працює на рівні автономної системи. SPAMSCORE обчислюється як (інциденти рівня 1 з ASN / загальна кількість IP-адрес в ASN) * 100000. Щойно він досягає 50, до списку вносяться всі IP-адреси, призначені цьому номеру AS. Друга умова — щонайменше 50 інцидентів рівня 1 за останні 7 днів — не дає потрапити до списку невеликим провайдерам через одного-двох спамерів. На сторінці також зазначено, що в добросовісних провайдерів SPAMSCORE зазвичай значно нижчий за 10.

Чому ви можете потрапити до списку, не розсилаючи спаму

У політиці видалення UCEPROTECT сказано: якщо ваш блок адрес внесено до рівня 2, а ви не володієте всім блоком і не є провайдером, це добрий показник того, що ви невинний користувач, а запис спричинили інші клієнти або сам провайдер. Запис на рівні 3 відображає зловживання в усій мережі провайдера. Клієнти віртуального хостингу та VPS можуть постраждати, коли в тих самих діапазонах перебуває багато не пов’язаних між собою користувачів (це наше тлумачення, а не заява UCEPROTECT); див. що робити, якщо IP-адреса віртуального хостингу потрапила до чорного списку.

Обидві сторінки політики також описують ручні постійні записи для мереж або ASN, які підозрюють у створенні для розсилання спаму, наприклад коли провайдер переміщує порушників своїм адресним простором або намагається обійти списки блокування.

Як перевірити, на якому ви рівні

Почніть із того, щоб точно з’ясувати свій рівень. Сама політика видалення називає першим кроком визначити, чи внесено до чорного списку лише вашу IP-адресу, цілий блок адрес чи всього вашого провайдера.

1. Визначте IP-адресу відправника. Повідомлення про недоставлення часто містить URL або пояснювальний текст UCEPROTECT. Якщо ні, перегляньте заголовки Received надісланого вами листа або зверніться до того, хто адмініструє ваш поштовий сервер.
2. Перевірте її на офіційній сторінці. Скористайтеся UCEPROTECT Query Database. Сторінка пропонує користувачам перевіряти свою IP-адресу, а провайдерам — свій номер AS. Результати показуються окремо для кожного рівня.
3. Запишіть побачене. Рівень, позначки часу та будь-які пояснення знадобляться вашому провайдеру або хостинговій компанії.

На сторінці перевірки зазначено, що дозволено лише ручні запити, а за автоматизовані або надмірні запити IP-адресу, з якої вони надходять, блокують.

У командному рядку запишіть IP-адресу у зворотному порядку й додайте кожну зону (приклад для 192.0.2.10). За звичайною домовленістю DNSBL наявність відповіді означає, що адресу внесено до списку, а відсутність — що на цьому рівні її немає (сторінка UCEPROTECT про DNS перелічує зони, але не описує відповіді).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT — лише один із багатьох списків. Щоб перевірити ту саму IP-адресу за іншими списками блокування одночасно, скористайтеся нашим сервісом перевірки чорних списків.

Закінчення терміну на рівні 1 і що ви можете виправити самі

На головній сторінці UCEPROTECT зазначено, що термін дії кожного запису про IP-адресу безкоштовно спливає через 7 днів після останнього виявленого зловживання. Сторінка видалення з рівня 1 каже, що кожна IP-адреса автоматично зникає зі списку через 7 днів після того, як останній спам із неї потрапив до спам-пасток, і що просити про видалення не потрібно, якщо ви не бажаєте платити. Кожне нове влучання знову запускає 7-денний відлік, тож очікування допомагає лише після усунення причини.

Що виправити на рівні 1

1. Зупиніть небажаний трафік. Перевірте, чи немає зламаних поштових акаунтів, зловживань вебформами або встановленими CMS, шкідливого ПЗ на комп’ютерах за тією самою IP-адресою та правил пересилання, що передають спам далі. На сторінці видалення зазначено, що запис може бути наслідком недбалого захисту, який дав змогу спамеру скористатися вашою системою.
2. Налаштуйте зворотний DNS та іменування. Відсутній або типовий зворотний DNS підвищує ризик потрапити до списку, тож призначте серверу-відправнику належне ім’я хоста з відповідним записом PTR.
3. Протримайтеся без порушень 7 днів. Якщо нових зловживань не виявлено, запис зникне сам.

Що можуть зробити кінцеві користувачі на рівнях 2 і 3

Сторінка видалення з рівня 2 каже, що зазвичай подати запит на видалення з рівня 2 може лише ваш постачальник послуг, а сторінка видалення з рівня 3 — що запити на видалення від кінцевих клієнтів на рівні 3 марні. Офіційні сторінки радять:

• Повідомити свого провайдера або хостингову компанію про запис і попросити припинити зловживання в їхній мережі.
• Для рівня 2 — попросити інший блок адрес, який не відомий як притулок для спамерів.

Від себе (не з офіційних сторінок) радимо також переконатися, що вашої IP-адреси немає на рівні 1, щоб показати, що проблема не на вашому боці.

Якщо вам не вдається самостійно встановити причину, ви також можете звернутися по допомогу до фахівця.

Що UCEPROTECT просить зробити провайдерів

Провайдерам сторінки видалення радять скористатися Query Database, щоб знайти, які з їхніх IP-адрес внесено до рівня 1, а потім переглянути журнали пошти цих серверів за останні 7 днів на предмет вихідних листів, які не вдалося доставити, у зазначений час. Також провайдерів просять перед зверненням до UCEPROTECT виконати чотири кроки, описані в розділі Help for ISPs:

1. Уникати методів, що породжують backscatter, як-от перевірки відправника (sender callouts, sender address verification), і радити клієнтам із власними серверами також їх уникати.
2. Стежити, щоб через ваші поштові сервери або smarthost не можна було надсилати великі обсяги сміттєвої пошти: встановити ліміти на надсилання, відстежувати журнали вихідної пошти й автоматично зупиняти акаунти, які раз у раз надсилають листи неіснуючим одержувачам.
3. Не допускати використання динамічних, комутованих і домашніх підключень як спам-зомбі: блокувати вихідний порт 25 до будь-яких адрес, крім власних ретрансляторів, і спрямовувати користувачів на надсилання через порт 587.
4. Перевіряти нових клієнтів, захищати розміщені сервери та регулярно сканувати клієнтів зі статичними IP-адресами на вразливості, якими можна скористатися.

Згідно зі сторінками видалення, блок на рівні 2 видаляється, щойно кількість його інцидентів рівня 1 опускається нижче ліміту, а провайдера видаляють із рівня 3, щойно він перестає відповідати критеріям внесення до рівня 3.

Платне Express Delisting: що кажуть офіційні сторінки

UCEPROTECT пропонує необов’язкове платне негайне видалення для тих, хто не хоче чекати 7 днів. Сторінка видалення з рівня 1 каже, що оплата приймається лише через Stripe, видалення виконується вручну після підтвердження оплати, а IP-адресу можуть знову внести до списку, якщо стане відомо про нові зловживання. Сторінки видалення з рівнів 2 і 3 описують таку саму пропозицію для блоку адрес і для ASN, адресовану провайдеру, який керує мережею. Актуальні умови перевіряйте на офіційних сторінках.

Коли Express Delisting недоступний

На головній сторінці сказано, що негайне видалення взагалі недоступне в таких випадках:

• Власник IP-адреси або ISP заявив, що не бажає користуватися цією можливістю.
• Протягом останніх 3 годин зафіксовано зловживання з IP-адрес, внесених до рівня 1 або до списку backscatterer.
• Ділянка мережі, внесена до рівня 2, перевищила свій ліміт у 10 або більше разів.
• AS, внесена до рівня 3, входить до 5 перших позицій рейтингу рівня 3.
• Кількість записів на рівні 2 або 3 досі зростає.

Сторінки видалення з рівнів 2 і 3 додають, що пропозицію також скасовують, якщо UCEPROTECT вважає, що провайдер співпрацює зі спамерами. Без Express Delisting чинним залишається опис із головної сторінки: запис безкоштовно зникає через 7 днів після останнього виявленого зловживання.

Про whitelisted.org

Сторінка політики рівня 2 та сторінки видалення з рівнів 2 і 3 кажуть, що чисті окремі IP-адреси, зареєстровані на ips.whitelisted.org, як правило, виключаються з цих рівнів. Сайт whitelisted.org, у нижньому колонтитулі якого зазначено UCEPROTECT-Network, повідомляє, що зареєстровані IP-адреси виключаються зі списків блокування за сусідством, як-от рівні 2 і 3, доки чинна підписка, і що IP-адреса, внесена до рівня 1 через зловживання, не може залишатися в зоні білого списку.

Як одержувачам рекомендують використовувати списки

UCEPROTECT сам пошту не відхиляє. Відхилення відбувається тоді, коли адміністратор поштового сервера одержувача налаштовує його на запити до цих списків. Що офіційні сторінки кажуть про таке використання:

• Списки надаються безкоштовно для приватного чи комерційного використання, і оператор використовує їх на власний ризик.
• Політика рівня 2 каже, що, застосовуючи блокування за рівнем 2, оператори мають бути готові втратити кілька листів, і натомість радить включити його до системи оцінювання (наприклад, 4 бали за збіг, якщо позначка спаму ставиться від 5 балів). Також радять внести до білого списку потрібні вам IP-адреси відправників.
• Політика рівня 3 каже, що в разі використання для блокування пошти він може, а ймовірно, і буде завдавати супутньої шкоди невинним користувачам. Рекомендований спосіб — оцінювання (наприклад, 2 бали за збіг), а пряме блокування описано як варіант для найпринциповіших.
• На сторінці про використання через DNS зазначено, що системам із понад 100000 запитів на день радять використовувати rsync замість DNS-запитів.

Якщо пошту до певного одержувача відхиляють, можна зв’язатися з провайдером щодо запису і паралельно передати адміністратору одержувача текст повідомлення про недоставлення та вашу IP-адресу відправника, щоб він міг їх розглянути. Одержувачі часто використовують і власні фільтри, тож видалення зі списку саме по собі не означає, що пошту одразу почнуть приймати.

Поширені запитання

Використані офіційні сторінки

Факти в цій статті на момент публікації звірено з наведеними нижче офіційними сторінками. Правила й поведінка сервісів можуть змінюватися без попередження, тож перш ніж покладатися на щось важливе, перевірте офіційні сторінки.

• UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
• UCEPROTECT: Blacklist Policy Level 1
• UCEPROTECT: Blacklist Policy Level 2
• UCEPROTECT: Blacklist Policy Level 3
• UCEPROTECT: Removal Policy
• UCEPROTECT: Removal from Level 1
• UCEPROTECT: Removal from Level 2
• UCEPROTECT: Removal from Level 3
• UCEPROTECT: Help for ISPs
• UCEPROTECT: How to use with DNS
• UCEPROTECT: Query Database
• whitelisted.org
• UCEPROTECT: Blacklist Policy (overview)
• UCEPROTECT: How to use the lists (overview)

Схожі посібники

Усі посібники →