Gỡ UCEPROTECT Level 3: giải thích Level 1, 2 và 3

Ngày đăng 2026-11-03 ／ Cập nhật 2026-11-03 ／ Tác giả Yuki Nakazawa

Việc gỡ UCEPROTECT Level 3 không phải là điều mà một khách hàng riêng lẻ có thể yêu cầu một cách hữu ích (UCEPROTECT gọi những yêu cầu như vậy là vô ích): Level 3 liệt kê mọi IP thuộc ASN của nhà cung cấp, và chỉ nhà cung cấp đó mới có thể thay đổi tình hình. Level 2 hoạt động theo cách tương tự ở cấp thấp hơn một bậc, liệt kê cả một khối địa chỉ được cấp phát (netblock) thay vì một địa chỉ riêng lẻ. Level 1 là cấp duy nhất liệt kê riêng IP của bạn, và cũng là cấp mà bạn thực sự có thể tự khắc phục.

Vì vậy, việc đầu tiên là xác định bạn đang ở cấp nào. Theo trang chủ của UCEPROTECT, mọi IP bị liệt kê sẽ hết hạn sau 7 ngày kể từ lần lạm dụng cuối cùng được phát hiện, hoàn toàn miễn phí. Với Level 2 và Level 3, các trang chính thức lại nói rằng mục liệt kê sẽ được gỡ khi không còn đáp ứng tiêu chí liệt kê, còn các mục liệt kê thủ công đối với những mạng bị nghi là được dựng lên để phát tán thư rác thì là vĩnh viễn. UCEPROTECT cũng cung cấp tùy chọn gỡ ngay có trả phí (Express Delisting), nhưng tùy chọn này không được cung cấp trong một số trường hợp được mô tả bên dưới. Quyết định liệt kê và gỡ khỏi danh sách do UCEPROTECT đưa ra, không phải do những người sử dụng danh sách của họ.

Hướng dẫn này dựa trên các trang chính thức của UCEPROTECT tính đến tháng 11 năm 2026. Chính sách có thể thay đổi, vì vậy hãy kiểm tra các trang hiện hành trước khi hành động. Nếu bạn vẫn đang tìm hiểu vì sao thư bị trả về ngay từ đầu, hãy bắt đầu với hướng dẫn của chúng tôi về email bị chặn bởi danh sách đen.

Kiểm tra miễn phí xem tên miền hoặc địa chỉ IP của bạn có nằm trong khoảng 345 danh sách đen hay không.

UCEPROTECT là gì: Level 1, Level 2 và Level 3

UCEPROTECT-Network là một dự án công bố các danh sách chặn dựa trên DNS (DNSBL) dùng cho việc lọc thư rác. Theo chính sách danh sách đen của dự án, các mục liệt kê chủ yếu được tạo tự động khi thư rơi vào các bẫy thư rác (spamtrap) của dự án (Level 1 cũng cho phép thành viên của tổ chức UCEPROTECT liệt kê thủ công), và danh sách được dựng lại mỗi giờ. Có ba cấp độ, và chúng hoạt động rất khác nhau.

Cấp độ	Đối tượng bị liệt kê	Vùng DNS	Điều kiện liệt kê (mô tả chính thức)
Level 1	Từng địa chỉ IP riêng lẻ	`dnsbl-1.uceprotect.net`	Thư rơi vào spamtrap, chuyển tiếp thư làm hỏng SPF, quét cổng hoặc tấn công máy chủ của dự án, và các hình thức lạm dụng tương tự
Level 2	Khối địa chỉ được cấp phát (netblock)	`dnsbl-2.uceprotect.net`	Số lượt vi phạm Level 1 trong khối vượt quá ngưỡng phụ thuộc vào kích thước khối trong vòng 7 ngày
Level 3	Tất cả IP được gán cho một ASN	`dnsbl-3.uceprotect.net`	SPAMSCORE của ASN từ 50 trở lên và có ít nhất 50 lượt vi phạm Level 1 trong 7 ngày gần nhất

Ở Level 1, chính sách cho biết số sự cố cần thiết để bị liệt kê là không cố định. Một IP không có DNS ngược, có DNS ngược sai hoặc tên DNS ngược chung chung, hay nằm trong một mạng thường xuyên phát sinh lạm dụng, có nguy cơ cao nhất bị liệt kê chỉ sau một sự cố. Kể từ ngày 28 tháng 6 năm 2007, backscatter (ví dụ thư báo lỗi và sender callout gửi đến các địa chỉ bị giả mạo) không còn do Level 1 xử lý mà thuộc một danh sách riêng tại backscatterer.org.

Level 2 và Level 3 liệt kê cả mạng, không chỉ IP của bạn

Level 2 là bước leo thang từ Level 1. Trang chính sách cho biết khối địa chỉ nhỏ hơn /27 bị liệt kê chỉ sau một lượt vi phạm, khối /26 sau ít nhất 2 lượt và khối /25 sau ít nhất 3 lượt. Từ khối /24 với 4 lượt vi phạm trở lên, các khối lớn hơn sẽ leo thang theo một công thức được công bố trên trang đó. Level 2 tự giảm cấp: khối địa chỉ sẽ được gỡ khi số lượt vi phạm Level 1 trong 7 ngày gần nhất giảm xuống dưới ngưỡng.

Level 3 hoạt động ở cấp hệ thống tự trị (autonomous system). SPAMSCORE được tính bằng (số lượt vi phạm Level 1 từ ASN / tổng số IP trong ASN) * 100000. Khi chỉ số này đạt 50, toàn bộ IP được gán cho số AS đó sẽ bị liệt kê. Điều kiện thứ hai, có ít nhất 50 lượt vi phạm Level 1 trong 7 ngày gần nhất, giúp các nhà cung cấp nhỏ không bị liệt kê chỉ vì một hai kẻ phát tán thư rác. Trang này cũng nói thêm rằng các nhà cung cấp tốt thường giữ SPAMSCORE ở mức thấp hơn nhiều so với 10.

Vì sao bạn có thể bị liệt kê dù không gửi thư rác

Chính sách gỡ danh sách của UCEPROTECT cho biết nếu netblock của bạn bị liệt kê ở Level 2 trong khi bạn không sở hữu toàn bộ khối và cũng không phải là nhà cung cấp, thì đó là dấu hiệu tốt cho thấy bạn là người dùng vô tội, và việc liệt kê là do các khách hàng khác hoặc do nhà cung cấp gây ra. Một mục liệt kê ở Level 3 phản ánh tình trạng lạm dụng trên toàn mạng của nhà cung cấp. Khách hàng dùng hosting chia sẻ và VPS có thể bị ảnh hưởng khi nhiều người dùng không liên quan cùng nằm trong một dải địa chỉ (đây là cách hiểu của chúng tôi, không phải tuyên bố của UCEPROTECT); xem cách xử lý khi IP hosting chia sẻ bị đưa vào danh sách đen.

Cả hai trang chính sách cũng mô tả các mục liệt kê thủ công, vĩnh viễn đối với những mạng hoặc ASN bị nghi là được dựng lên để phát tán thư rác, chẳng hạn khi một nhà cung cấp luân chuyển những kẻ lạm dụng trong dải địa chỉ của mình hoặc tìm cách né tránh các danh sách chặn.

Cách kiểm tra bạn đang ở cấp nào

Hãy bắt đầu bằng việc xác định chính xác bạn đang ở cấp nào. Chính sách gỡ danh sách cũng nói rằng bước đầu tiên là tìm hiểu xem chỉ IP của bạn, cả một netblock hay toàn bộ nhà cung cấp của bạn đang bị đưa vào danh sách đen.

Xác định IP gửi thư. Thư báo lỗi (bounce) thường trích dẫn một URL hoặc đoạn giải thích của UCEPROTECT. Nếu không có, hãy xem các header Received của một thư bạn đã gửi, hoặc hỏi người quản lý máy chủ thư của bạn.
Tra cứu trên trang chính thức. Dùng UCEPROTECT Query Database. Trang này đề nghị người dùng kiểm tra địa chỉ IP của mình và nhà cung cấp kiểm tra số AS của họ. Kết quả được hiển thị theo từng cấp.
Ghi lại những gì bạn thấy. Cấp độ, mốc thời gian và mọi đoạn giải thích là những thông tin mà nhà cung cấp hoặc công ty hosting của bạn sẽ cần.

Trang tra cứu nêu rõ chỉ cho phép truy vấn thủ công, và việc truy vấn tự động hoặc quá mức sẽ khiến IP truy vấn bị khóa.

Từ dòng lệnh, hãy đảo ngược IP và nối thêm từng vùng (ví dụ cho 192.0.2.10). Theo quy ước DNSBL thông thường, có câu trả lời nghĩa là bị liệt kê, không có câu trả lời nghĩa là không bị liệt kê ở cấp đó (trang DNS của UCEPROTECT liệt kê các vùng nhưng không mô tả các câu trả lời).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT chỉ là một trong nhiều danh sách. Để kiểm tra cùng IP đó trên các danh sách chặn khác cùng lúc, hãy dùng công cụ kiểm tra danh sách đen của chúng tôi.

Thời hạn ở Level 1 và những gì bạn có thể tự khắc phục

Trang chủ của UCEPROTECT nêu rằng mọi IP bị liệt kê sẽ hết hạn sau 7 ngày kể từ lần lạm dụng cuối cùng được phát hiện, hoàn toàn miễn phí. Trang gỡ Level 1 cho biết mỗi IP tự động hết hạn sau 7 ngày kể từ lần cuối thư rác từ IP đó rơi vào spamtrap, và nếu không muốn trả phí thì bạn không cần yêu cầu gỡ. Mỗi lần vi phạm mới sẽ khởi động lại đồng hồ 7 ngày, vì vậy chờ đợi chỉ có tác dụng khi nguyên nhân đã được loại bỏ.

Cần khắc phục gì ở Level 1

Chặn nguồn lưu lượng. Kiểm tra các tài khoản thư bị chiếm quyền, biểu mẫu web hoặc bản cài CMS bị lợi dụng, mã độc trên các máy dùng chung IP, và các quy tắc chuyển tiếp làm lọt thư rác. Trang gỡ danh sách lưu ý rằng việc bị liệt kê có thể bắt nguồn từ sự lơ là về bảo mật khiến kẻ phát tán thư rác lợi dụng được hệ thống của bạn.
Sửa DNS ngược và cách đặt tên. Thiếu DNS ngược hoặc dùng tên chung chung làm tăng nguy cơ bị liệt kê, vì vậy hãy đặt cho máy chủ gửi thư một hostname phù hợp với bản ghi PTR khớp tương ứng.
Giữ sạch trong 7 ngày. Nếu không phát hiện thêm lạm dụng, mục liệt kê sẽ tự hết hạn.

Người dùng cuối có thể làm gì ở Level 2 và Level 3

Trang gỡ Level 2 cho biết thông thường chỉ nhà cung cấp dịch vụ của bạn mới có thể yêu cầu gỡ Level 2, còn trang gỡ Level 3 nói rằng yêu cầu gỡ từ khách hàng cuối ở Level 3 là vô ích. Các trang chính thức gợi ý:

Thông báo cho nhà cung cấp hoặc công ty hosting của bạn về việc bị liệt kê và đề nghị họ ngăn chặn hành vi lạm dụng trong mạng của họ.
Với Level 2, đề nghị được cấp một netblock khác không bị biết đến như nơi trú ẩn của thư rác.

Theo gợi ý riêng của chúng tôi (không lấy từ các trang chính thức), bạn cũng nên xác nhận rằng IP của mình không nằm trong Level 1, để có thể chứng minh vấn đề không nằm ở phía bạn.

Nếu bạn không thể tự xác định nguyên nhân, bạn cũng có thể nhờ chuyên gia hỗ trợ.

UCEPROTECT yêu cầu nhà cung cấp làm gì

Đối với nhà cung cấp, các trang gỡ danh sách khuyến nghị dùng Query Database để tìm những IP nào của họ đang bị liệt kê ở Level 1, sau đó kiểm tra nhật ký thư 7 ngày gần nhất trên các máy chủ đó để tìm thư gửi đi không chuyển được vào đúng các thời điểm bị liệt kê. Trang này cũng yêu cầu nhà cung cấp thực hiện bốn bước được mô tả trong mục Help for ISPs trước khi liên hệ với UCEPROTECT:

Tránh các kỹ thuật tạo ra backscatter, chẳng hạn sender callout (xác minh địa chỉ người gửi), và yêu cầu những khách hàng tự vận hành máy chủ cũng tránh chúng.
Bảo đảm không thể gửi một lượng lớn thư rác qua máy chủ thư hoặc smarthost của bạn: đặt giới hạn gửi, theo dõi nhật ký thư đi và tự động dừng các tài khoản liên tục gửi tới người nhận không tồn tại.
Bảo đảm các kết nối động, quay số và kết nối gia đình không thể bị lợi dụng làm zombie phát tán thư rác, bằng cách chặn cổng 25 đi ra tới mọi đích ngoại trừ relay của chính bạn, và hướng người dùng sang gửi thư (submission) qua cổng 587.
Thẩm định khách hàng mới, bảo mật các máy chủ được lưu trữ và định kỳ quét những khách hàng dùng IP tĩnh để tìm điểm yếu có thể bị khai thác.

Theo các trang gỡ danh sách, một khối địa chỉ ở Level 2 sẽ được gỡ khi số lượt vi phạm Level 1 của nó giảm xuống dưới ngưỡng, và một nhà cung cấp sẽ được gỡ khỏi Level 3 ngay khi không còn khớp với tiêu chí liệt kê của Level 3.

Express Delisting có trả phí: các trang chính thức nói gì

UCEPROTECT cung cấp tùy chọn gỡ ngay có trả phí dành cho những bên bị liệt kê không muốn chờ 7 ngày. Trang gỡ Level 1 cho biết chỉ chấp nhận thanh toán qua Stripe, việc gỡ được thực hiện thủ công sau khi thanh toán được xác nhận, và IP có thể bị liệt kê lại nếu phát hiện lạm dụng mới. Các trang gỡ Level 2 và Level 3 mô tả hình thức tương tự theo từng khối địa chỉ và theo từng ASN, dành cho nhà cung cấp vận hành mạng đó. Hãy kiểm tra các trang chính thức để biết điều khoản hiện hành.

Khi nào không có Express Delisting

Trang chủ cho biết tùy chọn gỡ ngay hoàn toàn không được cung cấp trong các trường hợp sau:

Chủ sở hữu IP hoặc ISP đã tuyên bố rằng họ không muốn có tùy chọn này.
Đã ghi nhận lạm dụng từ các IP được liệt kê ở Level 1 hoặc trong danh sách backscatterer trong vòng 3 giờ qua.
Một vùng mạng được liệt kê ở Level 2 đã vượt ngưỡng liệt kê từ 10 lần trở lên.
Một AS được liệt kê ở Level 3 nằm trong top 5 của bảng xếp hạng Level 3.
Số mục liệt kê ở Level 2 hoặc 3 vẫn đang tăng.

Các trang gỡ Level 2 và Level 3 bổ sung rằng tùy chọn này cũng bị rút lại nếu UCEPROTECT cho rằng nhà cung cấp cộng tác với những kẻ phát tán thư rác. Nếu không dùng Express Delisting, mô tả trên trang chủ vẫn áp dụng: mục liệt kê hết hạn sau 7 ngày kể từ lần lạm dụng cuối cùng được phát hiện, hoàn toàn miễn phí.

Về whitelisted.org

Trang chính sách Level 2 cùng các trang gỡ Level 2 và Level 3 cho biết những IP riêng lẻ sạch đã đăng ký tại ips.whitelisted.org nhìn chung được loại trừ khỏi các cấp đó. Trang whitelisted.org, với phần chân trang ghi công cho UCEPROTECT-Network, cho biết các IP đã đăng ký được loại trừ khỏi những danh sách chặn theo vùng lân cận như Level 2 và 3 trong suốt thời gian gói đăng ký còn hiệu lực, và một IP bị liệt kê ở Level 1 vì lạm dụng thì không thể tiếp tục nằm trong vùng whitelist.

Bên nhận thư được hướng dẫn dùng danh sách như thế nào

Bản thân UCEPROTECT không từ chối thư. Việc từ chối xảy ra khi quản trị viên của máy chủ thư nhận cấu hình máy chủ truy vấn các danh sách này. Các trang chính thức nói về cách sử dụng đó như sau:

Danh sách được cung cấp miễn phí cho mục đích cá nhân hoặc thương mại, và bên vận hành tự chịu rủi ro khi sử dụng.
Chính sách Level 2 cho biết khi dùng Level 2 để chặn, bên vận hành nên chuẩn bị tinh thần mất một vài thư, và gợi ý nên đưa nó vào hệ thống chấm điểm (ví dụ cộng 4 điểm khi khớp, trong đó từ 5 điểm trở lên sẽ gắn nhãn thư rác). Chính sách này cũng gợi ý đưa các IP người gửi mà bạn cần vào whitelist.
Chính sách Level 3 cho biết khi dùng để chặn email, nó có thể và có lẽ sẽ gây thiệt hại liên đới cho người dùng vô tội. Cách dùng được khuyến nghị là chấm điểm (ví dụ cộng 2 điểm khi khớp), còn chặn thẳng được mô tả là lựa chọn dành cho những người theo đường lối cứng rắn.
Trang hướng dẫn dùng DNS lưu ý rằng các hệ thống có hơn 100000 truy vấn mỗi ngày nên dùng rsync thay vì truy vấn DNS.

Nếu thư gửi tới một người nhận cụ thể bị từ chối, bạn có thể liên hệ nhà cung cấp về việc bị liệt kê, đồng thời gửi cho quản trị viên phía người nhận nội dung thư báo lỗi và IP gửi thư của bạn để họ xem xét. Bên nhận thường cũng chạy bộ lọc riêng, nên việc được gỡ khỏi danh sách tự nó không có nghĩa là thư sẽ được chấp nhận ngay.

Nếu bạn không muốn tự xử lý

Chúng tôi giới thiệu các nhà cung cấp nhận làm yêu cầu gỡ tên (delist), tư vấn và hỗ trợ (từ JPY 50,000). Việc gỡ tên do từng đơn vị quản lý danh sách quyết định và không thể được cam kết.

Nhận hỗ trợ

Trang web này có thể nhận phí giới thiệu từ các nhà cung cấp được liệt kê. About

Câu hỏi thường gặp

IP của tôi xuất hiện trên UCEPROTECT Level 3. Tôi có thể tự yêu cầu gỡ không?

Không. Trang gỡ Level 3 nêu rằng yêu cầu gỡ từ khách hàng cuối ở Level 3 là vô ích và chỉ nhà cung cấp dịch vụ của bạn mới có thể thay đổi tình hình. Hãy liên hệ nhà cung cấp và đề nghị họ xử lý tình trạng lạm dụng trong mạng của họ. ASN sẽ tự động được gỡ khi không còn đáp ứng tiêu chí của Level 3.

Gỡ khỏi UCEPROTECT có mất phí không?

Nếu chờ đợi thì không. Trang chủ cho biết mọi IP bị liệt kê sẽ hết hạn sau 7 ngày kể từ lần lạm dụng cuối cùng được phát hiện, hoàn toàn miễn phí. Chỉ tùy chọn gỡ ngay dành cho những ai không muốn chờ mới phải trả phí.

Vì sao tôi bị liệt kê ở Level 2 trong khi IP của tôi không có trong Level 1?

Level 2 liệt kê cả một khối địa chỉ dựa trên số lượt vi phạm Level 1 từ các IP khác trong cùng dải. Bản thân địa chỉ của bạn không nhất thiết là nguyên nhân, và chính sách gỡ danh sách mô tả tình huống này là dấu hiệu tốt cho thấy bạn là người dùng vô tội.

Nếu trả phí Express Delisting, thư của tôi có được chuyển ngay không?

Không hẳn. Các trang chính thức cho biết việc gỡ được thực hiện thủ công sau khi thanh toán được xác nhận và có thể bị liệt kê lại nếu phát hiện lạm dụng mới. Bên nhận cũng có thể dùng các danh sách khác hoặc bộ lọc riêng, nên không thể hứa trước thời điểm thư được chuyển.

Các trang chính thức được tham khảo

Thông tin trong bài viết này đã được đối chiếu với các trang chính thức dưới đây tại thời điểm đăng. Chính sách và cách vận hành có thể thay đổi mà không báo trước, vì vậy bạn hãy kiểm tra lại các trang chính thức trước khi dựa vào thông tin cho việc quan trọng.

Hướng dẫn liên quan

Email bị blacklist? Cách đọc thư báo lỗi và gỡ khỏi danh sách đen

Email bị chặn vì danh sách đen? Đọc mã lỗi trả lại, kiểm tra nguyên nhân theo đúng thứ tự, xác định danh sách nào quan trọng và yêu cầu gỡ đúng cách.

IP hosting chia sẻ bị blacklist? Việc bạn tự sửa được và không

IP hosting chia sẻ, VPS hoặc cloud của bạn bị vào danh sách đen. Cách xác định ai chịu trách nhiệm, gửi gì cho nhà cung cấp, khi nào nên dùng SMTP relay.

DNSBL (RBL) là gì? Cách hoạt động của danh sách đen DNS

DNSBL là gì? Cách DNS blacklist và RBL hoạt động: tra cứu IP đảo ngược, bản ghi A và TXT, IPv6, danh sách IP và tên miền, whitelist, vì sao IP bị liệt kê.

Tất cả hướng dẫn →