UCEPROTECT Level 3 解除：Level 1、2、3 的区别

发布于 2026-11-03 ／更新于 2026-11-03 ／作者 Yuki Nakazawa

UCEPROTECT Level 3 的解除，并不是单个客户提出申请就能起作用的（UCEPROTECT 称这类申请是徒劳的）：Level 3 会列入服务商 ASN 下的全部 IP，只有该服务商才能改变现状。Level 2 的机制相同，只是范围小一级，列入的是整个分配段（网段），而不是单个地址。只有 Level 1 是单独列入您的 IP，也是您真正可以自己解决的级别。

因此，第一步是弄清自己处于哪个级别。根据 UCEPROTECT 首页的说明，所有被列入的 IP 都会在最后一次检测到滥用行为 7 天后免费自动过期。对于 Level 2 和 Level 3，官方页面的说法则是：不再符合列入条件时即被移除；而对于被怀疑专为发送垃圾邮件而建立的网络，其人工列入是永久性的。UCEPROTECT 还提供可选的付费即时解除（Express Delisting），但在下文所述的多种情况下不予提供。是否列入、是否解除，由 UCEPROTECT 决定，而不是由使用其名单的一方决定。

本文依据 UCEPROTECT 截至 2026 年 11 月的官方页面整理。政策可能变更，采取行动前请查看最新页面。如果您还在排查邮件为何被退回，请先阅读邮件因黑名单被拦截的处理指南。

免费检查您的域名或 IP 地址是否被列入约 345 个黑名单中的任何一个。

UCEPROTECT 是什么：Level 1、Level 2 与 Level 3

UCEPROTECT-Network 是一个发布基于 DNS 的黑名单（DNSBL）、用于垃圾邮件过滤的项目。根据其黑名单政策，列入主要是自动进行的，触发条件是邮件到达该项目的垃圾邮件陷阱（spamtrap）（Level 1 也允许 UCEPROTECT 组织成员人工列入），名单每小时重建一次。共有三个级别，其行为差异很大。

级别	列入对象	DNS 区域	列入条件（官方说明）
Level 1	单个 IP 地址	`dnsbl-1.uceprotect.net`	邮件命中垃圾邮件陷阱、导致 SPF 失效的转发、对该项目服务器的端口扫描或攻击，以及类似的滥用行为
Level 2	分配段（网段）	`dnsbl-2.uceprotect.net`	7 天内该分配段中的 Level 1 命中数超过按网段大小设定的上限
Level 3	分配给某个 ASN 的全部 IP	`dnsbl-3.uceprotect.net`	该 ASN 的 SPAMSCORE 达到 50 或以上，且过去 7 天内至少有 50 次 Level 1 命中

关于 Level 1，政策中说明，被列入所需的事件次数并不固定。没有反向解析、反向解析错误或使用通用反向解析名称的 IP，以及位于经常产生滥用行为的网络中的 IP，只要发生一次事件就面临最高的列入风险。自 2007 年 6 月 28 日起，反向散射（backscatter，例如发往伪造地址的退信和发件人回调验证）不再由 Level 1 处理，而是由 backscatterer.org 上的另一份名单负责。

Level 2 和 Level 3 列入的是网络，而不只是您的 IP

Level 2 是由 Level 1 升级而来的。政策页面说明：小于 /27 的分配段一次命中即被列入，/26 至少 2 次，/25 至少 3 次。从命中 4 次或以上的 /24 开始，更大的分配段按页面公布的公式升级。Level 2 会自行降级：当过去 7 天内的 Level 1 命中数降到上限以下时，该分配段即被移除。

Level 3 以自治系统为单位。SPAMSCORE 的计算方法为（来自该 ASN 的 Level 1 命中数 / 该 ASN 的 IP 总数）* 100000。一旦达到 50，分配给该 AS 号的全部 IP 都会被列入。第二个条件是过去 7 天内至少有 50 次 Level 1 命中，这样可以避免小型服务商因一两个垃圾邮件发送者而被列入。页面还补充说，优质服务商的 SPAMSCORE 通常远低于 10。

为什么没有发垃圾邮件也会被列入

UCEPROTECT 的解除政策指出，如果您的网段被列入 Level 2，而您既不拥有整个网段、也不是服务商，这很好地说明您是无辜的用户，列入是由其他客户或服务商造成的。Level 3 的列入反映的是整个服务商网络中的滥用情况。当大量互不相关的用户处在同一地址范围内时，共享主机和 VPS 的客户也可能受到牵连（这是我们的理解，并非 UCEPROTECT 的表述）；请参阅共享主机 IP 被列入黑名单时的处理方法。

两个政策页面还都提到，对于被怀疑专为发送垃圾邮件而建立的网络或 ASN，会进行人工的永久列入，例如服务商在自己的地址空间内轮换安置滥用者，或试图规避黑名单的情况。

如何确认自己处于哪个级别

首先要准确弄清您处于哪个级别。解除政策本身就指出，第一步是确认被列入黑名单的只是您的 IP、整个网段，还是您的整个服务商。

确定发信 IP。退信中通常会引用 UCEPROTECT 的 URL 或说明文字。如果没有，请查看您所发邮件的 Received 头，或询问管理邮件服务器的人员。
在官方页面上查询。使用 UCEPROTECT Query Database。该页面要求用户查询自己的 IP 地址，服务商查询自己的 AS 号。结果按级别分别显示。
记录查询结果。级别、时间戳以及任何说明文字，都是您的服务商或主机商需要的信息。

查询页面声明只允许手动查询，自动或过量查询会导致查询方 IP 被封锁。

在命令行中，将 IP 反转后分别加上各个区域名进行查询（以 192.0.2.10 为例）。按照 DNSBL 的通常惯例，有应答表示在该级别被列入，无应答表示未被列入（UCEPROTECT 的 DNS 页面列出了各区域，但没有说明应答内容）。

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT 只是众多名单之一。要一次性在其他黑名单中检查同一 IP，请使用我们的黑名单检测工具。

Level 1 的过期机制与可自行处理的事项

UCEPROTECT 首页说明，所有被列入的 IP 都会在最后一次检测到滥用行为 7 天后免费过期。Level 1 解除页面则说明，每个 IP 会在其最后一封垃圾邮件命中垃圾邮件陷阱 7 天后自动过期，如果您不想付费，就无需申请解除。每次新的命中都会重新开始 7 天计时，因此只有在消除原因之后，等待才有意义。

Level 1 需要处理的事项

停止异常流量。检查是否有被盗用的邮箱账户、被滥用的网页表单或 CMS、同一 IP 后面的机器是否感染恶意软件，以及是否有会把垃圾邮件转发出去的转发规则。解除页面指出，安全措施疏忽导致垃圾邮件发送者滥用您的系统，也可能造成列入。
修正反向解析和主机名。缺少反向解析或使用通用反向解析会提高被列入的风险，因此请为发信服务器设置规范的主机名，并配置一致的 PTR。
保持 7 天无异常。如果没有再检测到滥用行为，列入会自行过期。

最终用户在 Level 2 和 Level 3 能做什么

Level 2 解除页面说明，通常只有您的服务提供商才能申请解除 Level 2；Level 3 解除页面则说明，最终客户针对 Level 3 提出的解除申请是徒劳的。官方页面给出的建议是：

将列入情况告知您的服务商或主机商，请他们制止其网络内的滥用行为。
对于 Level 2，可以要求换用一个不以垃圾邮件温床著称的网段。

作为我们自己的建议（并非出自官方页面），还请确认您的 IP 不在 Level 1 中，以便证明问题不在您这一方。

如果您自己无法查明原因，也可以向专业人员咨询。

UCEPROTECT 对服务商的要求

对于服务商，解除页面建议先使用 Query Database 查出自己哪些 IP 被列入 Level 1，再检查这些服务器过去 7 天的邮件日志，找出在列入时间点前后无法投递的外发邮件。页面还要求服务商在联系 UCEPROTECT 之前，先落实 Help for ISPs 中所述的四个步骤：

避免使用会产生反向散射的技术，例如发件人回调（发件人地址验证），并告知自建服务器的客户也不要使用。
确保无法通过您的邮件服务器或智能主机（smarthost）发送大量垃圾内容：设置发送限制，监控外发日志，并自动停用不断向不存在的收件人发信的账户。
封锁动态 IP、拨号和家庭宽带连接向自有中继以外的 25 端口外发，并引导用户使用 587 端口提交邮件，以防这些连接被滥用为垃圾邮件僵尸。
审核新客户，加固托管服务器的安全，并定期扫描固定 IP 客户是否存在可被利用的漏洞。

根据解除页面，Level 2 分配段在其 Level 1 命中数降到上限以下时即被移除；服务商一旦不再符合 Level 3 的列入条件，也会立即从 Level 3 中移除。

付费 Express Delisting：官方页面怎么说

UCEPROTECT 为不想等待 7 天的被列入方提供可选的付费即时解除。Level 1 解除页面说明，仅接受通过 Stripe 付款，确认付款后人工进行解除，如果发现新的滥用行为，该 IP 可能被再次列入。Level 2 和 Level 3 解除页面则描述了按分配段和按 ASN 提供的同类服务，对象是运营该网络的服务商。最新条款请以官方页面为准。

不提供 Express Delisting 的情况

首页说明，以下情况完全不提供即时解除：

IP 所有者或 ISP 已声明不希望使用此选项。
过去 3 小时内，从已列入 Level 1 或 backscatterer 名单的 IP 观察到滥用行为。
列入 Level 2 的网络区域超过其列入上限 10 倍或以上。
列入 Level 3 的 AS 位列 Level 3 排行榜前 5 名。
Level 2 或 3 中的列入数量仍在增加。

Level 2 和 Level 3 解除页面还补充说，如果 UCEPROTECT 认为服务商与垃圾邮件发送者勾结，也会撤回该服务。不使用 Express Delisting 时，首页的说明依然适用：列入会在最后一次检测到滥用行为 7 天后免费过期。

关于 whitelisted.org

Level 2 政策页面以及 Level 2 和 Level 3 解除页面都提到，在 ips.whitelisted.org 注册的、无问题的单个 IP 一般不会被纳入这些级别。whitelisted.org 网站（其页脚注明 UCEPROTECT-Network）说明，在订阅有效期内，已注册的 IP 不会被纳入 Level 2 和 Level 3 这类“邻居连坐”式黑名单；而因滥用被列入 Level 1 的 IP 不能保留在白名单区域中。

官方对收件方使用名单的说明

UCEPROTECT 本身并不拒收邮件。拒收是因为收件邮件服务器的管理员将其配置为查询这些名单。官方页面对这种用法的说明如下：

名单免费提供给个人或商业用途，使用风险由运营者自行承担。
Level 2 政策指出，使用 Level 2 进行拦截的运营者应做好丢失少量邮件的准备，并建议将其纳入评分系统（例如命中计 4 分，5 分或以上标记为垃圾邮件）。政策还建议将需要的发件 IP 加入白名单。
Level 3 政策指出，用它拦截邮件可能而且很可能会对无辜用户造成连带损害。推荐的用法是评分（例如命中计 2 分），直接拦截则被描述为强硬派的选项。
DNS 使用页面指出，每天请求量超过 100000 次的系统应使用 rsync，而不是 DNS 查询。

如果发往某个收件人的邮件被拒收，您可以就列入问题联系服务商，同时把退信内容和您的发信 IP 提供给收件方管理员，以便对方核查。收件方通常还会运行自己的过滤器，因此解除列入本身并不意味着邮件会立即被接收。

如果您不想自行处理

我们可为您介绍承接解除申请、咨询和建议的服务商（JPY 50,000 起）。是否解除由各黑名单运营方决定，无法作出承诺。

寻求帮助

本站可能会从所列服务商处获得介绍费。 About

常见问题

我的 IP 出现在 UCEPROTECT Level 3 中，可以自己申请解除吗？

不可以。Level 3 解除页面明确说明，最终客户针对 Level 3 提出的解除申请是徒劳的，只有您的服务提供商才能改变现状。请联系您的服务商，要求他们处理其网络中的滥用行为。一旦该 ASN 不再符合 Level 3 的条件，就会自动被移除。

解除 UCEPROTECT 列入需要付费吗？

等待是免费的。首页说明，所有被列入的 IP 都会在最后一次检测到滥用行为 7 天后免费过期。只有不想等待、选择可选的即时解除时才需要付费。

我的 IP 不在 Level 1，为什么会出现在 Level 2？

Level 2 根据同一地址范围内其他 IP 的 Level 1 命中情况，列入整个分配段。原因不一定出在您自己的地址上，解除政策也将这种情况描述为您是无辜用户的有力迹象。

付费使用 Express Delisting 后，邮件会立即送达吗？

不一定。官方页面说明，确认付款后由人工进行解除，如果发现新的滥用行为，可能会被再次列入。收件方也可能使用其他名单或自己的过滤器，因此无法保证何时能够送达。

参考的官方页面

本文中的事实已在发布时对照以下官方页面进行核实。相关政策和行为可能随时变更，恕不另行通知，在依赖重要信息之前，请先查看官方页面。