UCEPROTECT Level 3 解除：Level 1、2、3 的差異說明
UCEPROTECT Level 3 的解除，並不是個別客戶提出申請就能有效處理的事（UCEPROTECT 稱這類申請是徒勞的）：Level 3 會列入某個業者 ASN 的所有 IP，只有該業者本身才能改變狀況。 Level 2 的運作方式相同，只是範圍小一級，列入的是整個配置區段（網段，netblock），而非單一位址。Level 1 是唯一單獨列入您 IP 的等級，也是您實際上能自行解決的等級。
因此第一步是確認您位於哪個等級。根據 UCEPROTECT 首頁的說明，每個被列入的 IP 都會在最後一次偵測到濫用行為的 7 天後自動到期，不收取任何費用。至於 Level 2 與 Level 3，官方頁面則說明，當列入對象不再符合列入條件時就會被移除；而對於疑似為發送垃圾郵件而建立的網路，手動列入是永久性的。UCEPROTECT 另外提供選擇性的付費立即移除服務（Express Delisting），但在下文所述的幾種情況下不會提供。是否列入或解除，由 UCEPROTECT 決定，而不是由使用其清單的人決定。
本文依據 2026 年 11 月時 UCEPROTECT 的官方頁面撰寫。政策可能變更，採取行動前請先查閱最新頁面。如果您還在釐清郵件被退信的原因，請先閱讀郵件因黑名單遭封鎖的說明。
UCEPROTECT 是什麼：Level 1、Level 2 與 Level 3
UCEPROTECT-Network 是一個發布 DNS 型封鎖清單（DNSBL）、供垃圾郵件過濾使用的專案。根據其黑名單政策，列入主要是自動進行的，起因是郵件寄到了該專案的垃圾郵件陷阱（spamtrap）（Level 1 也允許 UCEPROTECT 組織的成員手動列入），而清單每小時重建一次。清單共分為三個等級，各自的運作方式差異很大。
| 等級 | 列入對象 | DNS 區域 | 列入條件（官方說明） |
|---|---|---|---|
| Level 1 | 單一 IP 位址 | dnsbl-1.uceprotect.net | 郵件寄到垃圾郵件陷阱、破壞 SPF 的轉寄、對該專案伺服器的連接埠掃描或攻擊，以及類似的濫用行為 |
| Level 2 | 配置區段（網段） | dnsbl-2.uceprotect.net | 配置區段內的 Level 1 命中次數在 7 天內超過依區段大小而定的上限 |
| Level 3 | 分配給某個 ASN 的所有 IP | dnsbl-3.uceprotect.net | 該 ASN 的 SPAMSCORE 達 50 以上，且過去 7 天內至少有 50 次 Level 1 命中 |
關於 Level 1，政策指出觸發列入所需的事件次數並不固定。沒有反解（reverse DNS）、反解錯誤或使用通用反解名稱的 IP，或是位於經常發出濫用流量之網路中的 IP，只要發生一次事件，被列入的風險就最高。自 2007 年 6 月 28 日起，backscatter（例如寄往偽造位址的退信與寄件者回呼）不再由 Level 1 處理，而是改由 backscatterer.org 的另一份清單處理。
Level 2 與 Level 3 列入的是網路，而不只是您的 IP
Level 2 是由 Level 1 升級而來。政策頁面指出，小於 /27 的配置區段只要一次命中就會被列入，/26 至少 2 次、/25 至少 3 次。從命中 4 次以上的 /24 開始，更大的配置區段則依頁面上公布的公式升級。Level 2 會自行降級：當過去 7 天內的 Level 1 命中次數降到上限以下時，該配置區段就會被移除。
Level 3 以自治系統（AS）為單位運作。SPAMSCORE 的計算方式為（來自該 ASN 的 Level 1 命中次數 / 該 ASN 的 IP 總數）* 100000。一旦達到 50，分配給該 AS 編號的所有 IP 都會被列入。第二項條件是過去 7 天內至少有 50 次 Level 1 命中，這是為了避免小型業者因為一兩個垃圾郵件發送者就被列入。頁面也補充說，良好的業者通常會遠低於 SPAMSCORE 10。
為什麼沒寄垃圾郵件也可能被列入
UCEPROTECT 的移除政策指出，如果您的網段在 Level 2 被列入，而您既不擁有整個網段、也不是該業者，這就是您屬於無辜使用者的有力跡象，代表是其他客戶或業者本身造成了列入。Level 3 的列入反映的是整個業者網路中的濫用情況。當許多互不相關的使用者位於同一段範圍時，共享主機與 VPS 的客戶就可能受到波及（這是本站的解讀，並非 UCEPROTECT 的說法）；請參閱共享主機 IP 被列入黑名單時的處理方式。
兩份政策頁面也都說明，對於疑似為發送垃圾郵件而建立的網路或 ASN，會進行手動且永久的列入，例如業者讓濫用者在其位址空間中輪替使用，或試圖規避封鎖清單的情況。
如何確認您位於哪個等級
首先要正確查明您位於哪個等級。移除政策本身也指出，第一步是確認被列入黑名單的只有您的 IP、整個網段，還是您的整個業者。
- 找出寄件 IP。退信訊息中經常會引用 UCEPROTECT 的網址或說明文字。如果沒有，請查看您寄出郵件的 Received 標頭，或詢問負責管理郵件伺服器的人。
- 在官方頁面查詢。請使用 UCEPROTECT Query Database。該頁面請一般使用者查詢自己的 IP 位址，請業者查詢自己的 AS 編號。結果會依等級分別顯示。
- 記下查詢結果。等級、時間戳記以及任何說明，都是您的業者或主機商需要的資訊。
查詢頁面說明只允許手動查詢，自動化或過度頻繁的查詢會導致查詢端 IP 遭到封鎖。
若要從命令列查詢，請將 IP 反轉後加上各個區域名稱（以 192.0.2.10 為例）。依照一般的 DNSBL 慣例，有回應代表已被列入，沒有回應代表未被列入該等級（UCEPROTECT 的 DNS 頁面列出了各區域，但並未說明回應內容）。
dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.netUCEPROTECT 只是眾多清單之一。若要一次對其他封鎖清單檢查同一個 IP，請使用本站的黑名單檢查工具。
Level 1 的到期機制與可自行處理的事項
UCEPROTECT 首頁指出，每個被列入的 IP 都會在最後一次偵測到濫用行為的 7 天後到期，不收取任何費用。Level 1 移除頁面說明，每個 IP 會在其最後一封垃圾郵件寄到垃圾郵件陷阱的 7 天後自動到期，如果不想付費，就不需要申請移除。每次新的命中都會讓 7 天的計時重新開始，因此只有在原因排除之後，等待才會有效。
Level 1 需要修正的事項
- 停止異常流量。請檢查是否有遭入侵的郵件帳號、被濫用的網頁表單或 CMS、同一 IP 後方電腦上的惡意程式，以及會把垃圾郵件轉寄出去的轉寄規則。移除頁面提到，列入也可能是因為安全措施疏忽，讓垃圾郵件發送者得以濫用您的系統。
- 修正反解與主機名稱。缺少反解或使用通用反解名稱會提高被列入的風險，因此請為寄件伺服器設定正式的主機名稱，並設定相符的 PTR。
- 維持 7 天沒有異常。如果沒有再偵測到濫用行為，列入就會自行到期。
終端使用者在 Level 2 與 Level 3 能做什麼
Level 2 移除頁面指出，通常只有您的服務供應商才能申請 Level 2 的移除；Level 3 移除頁面則說明，終端客戶在 Level 3 提出的移除申請是徒勞的。官方頁面建議：
- 將列入情況告知您的業者或主機商，並請他們制止其網路內的濫用行為。
- 若是 Level 2，可要求改用未被視為垃圾郵件溫床的其他網段。
此外，本站自己的建議是（並非出自官方頁面）：也請確認您的 IP 沒有在 Level 1 上，這樣就能證明問題不在您這一端。
如果無法自行找出原因，也可以尋求專業人員協助。
UCEPROTECT 要求業者做的事
對於業者，移除頁面建議使用 Query Database 找出自家哪些 IP 被列入 Level 1，再檢查這些伺服器過去 7 天的郵件紀錄，查看列入時間點是否有無法投遞的外寄郵件。該頁面也要求業者在聯絡 UCEPROTECT 之前，先落實 Help for ISPs 中說明的四個步驟：
- 避免使用會產生 backscatter 的技術，例如寄件者回呼（寄件者位址驗證），並告知自行架設伺服器的客戶也要避免使用。
- 確保無法透過您的郵件伺服器或 smarthost 大量寄出垃圾郵件：設定寄送上限、監控外寄紀錄，並自動停用持續寄往不存在收件者的帳號。
- 封鎖寄往自家轉送伺服器以外的外寄 25 連接埠，並引導使用者改用 587 連接埠進行提交（submission），確保動態 IP、撥接與家用連線不會被濫用為垃圾郵件殭屍電腦。
- 審核新客戶、強化代管伺服器的安全性，並定期掃描固定 IP 客戶是否有可被利用的弱點。
根據移除頁面的說明，當 Level 2 配置區段的 Level 1 命中次數降到上限以下時，該區段就會被移除；而業者只要不再符合 Level 3 的列入條件，就會立即從 Level 3 移除。
付費 Express Delisting：官方頁面的說明
UCEPROTECT 為不想等待 7 天的被列入者，提供選擇性的付費立即移除服務。Level 1 移除頁面說明，付款只接受 Stripe，確認付款後會以人工方式移除，而且若發現新的濫用行為，該 IP 可能會再次被列入。Level 2 與 Level 3 的移除頁面則以配置區段與 ASN 為單位，向營運該網路的業者說明同類型的服務。最新條件請查閱官方頁面。
不提供 Express Delisting 的情況
首頁指出，在下列情況下完全無法使用立即移除：
- IP 的擁有者或 ISP 已聲明不希望使用此選項。
- 過去 3 小時內，曾從列在 Level 1 或 backscatterer 清單中的 IP 觀察到濫用行為。
- 列在 Level 2 的網路區域已超出其列入上限 10 倍以上。
- 列在 Level 3 的 AS 位居 Level 3 排行榜前 5 名。
- Level 2 或 3 中的列入數量仍在增加。
Level 2 與 Level 3 的移除頁面補充說，如果 UCEPROTECT 認為業者與垃圾郵件發送者合作，也會撤回此服務。即使不使用 Express Delisting，首頁的說明依然適用：列入會在最後一次偵測到濫用行為的 7 天後到期，不收取任何費用。
關於 whitelisted.org
Level 2 政策頁面以及 Level 2 與 Level 3 的移除頁面指出，登錄於 ips.whitelisted.org 的乾淨個別 IP，原則上不會被列入這些等級。whitelisted.org 網站（頁尾註明 UCEPROTECT-Network）說明，在訂閱有效期間內，已登錄的 IP 不會被列入 Level 2 與 3 等鄰近範圍型封鎖清單；而因濫用而被列入 Level 1 的 IP，則無法繼續留在白名單區域中。
官方對收件端使用清單的說明
UCEPROTECT 本身並不會拒收郵件。拒收的發生，是因為收件端郵件伺服器的管理員將伺服器設定為查詢這些清單。官方頁面對這種使用方式的說明如下：
- 清單免費提供私人或商業使用，使用風險由營運者自行承擔。
- Level 2 政策指出，使用 Level 2 封鎖時，營運者應有遺失少量郵件的心理準備，並建議改為納入評分機制（例如命中時加 4 分，達到 5 分以上就標記為垃圾郵件）。政策也建議將您需要的寄件 IP 加入白名單。
- Level 3 政策指出，若用於封鎖郵件，它可能、而且很可能會對無辜使用者造成附帶損害。建議的使用方式是評分（例如命中時加 2 分），直接封鎖則被描述為強硬派的選項。
- DNS 使用說明頁面提到，每天請求超過 100000 次的系統，建議改用 rsync 而非 DNS 查詢。
如果寄往特定收件者的郵件遭到拒收，您可以就列入一事聯絡業者，同時將退信內容與您的寄件 IP 提供給收件端的管理員，請對方檢查。收件端也經常會使用自己的過濾機制，因此即使已解除列入，也不代表郵件會立刻被接受。
常見問題
我的 IP 出現在 UCEPROTECT Level 3 上，可以自己申請移除嗎？
不行。Level 3 移除頁面說明，終端客戶在 Level 3 提出的移除申請是徒勞的，只有您的服務供應商才能改變狀況。請聯絡您的業者，請他們處理其網路中的濫用行為。當該 ASN 不再符合 Level 3 的條件時，就會自動被移除。
從 UCEPROTECT 移除需要付費嗎？
等待不需要付費。首頁指出，每個被列入的 IP 都會在最後一次偵測到濫用行為的 7 天後到期，不收取任何費用。只有不想等待、選擇立即移除時才需要付款。
我的 IP 不在 Level 1，為什麼會在 Level 2 上？
Level 2 會根據同一範圍內其他 IP 的 Level 1 命中次數，將整個配置區段列入。原因不一定出在您自己的位址，移除政策也將這種情況描述為您屬於無辜使用者的有力跡象。
付費使用 Express Delisting 後，郵件就能立刻送達嗎？
不一定。官方頁面說明，確認付款後會以人工方式移除，而且若發現新的濫用行為，可能會再次被列入。收件端也可能使用其他清單或自己的過濾機制，因此無法保證何時能夠送達。
參考的官方頁面
本文內容已於發布時對照下列官方頁面確認。各項政策與運作方式可能未經通知即變更，涉及重要決定前，請先查閱官方頁面。
- UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
- UCEPROTECT: Blacklist Policy Level 1
- UCEPROTECT: Blacklist Policy Level 2
- UCEPROTECT: Blacklist Policy Level 3
- UCEPROTECT: Removal Policy
- UCEPROTECT: Removal from Level 1
- UCEPROTECT: Removal from Level 2
- UCEPROTECT: Removal from Level 3
- UCEPROTECT: Help for ISPs
- UCEPROTECT: How to use with DNS
- UCEPROTECT: Query Database
- whitelisted.org
- UCEPROTECT: Blacklist Policy (overview)
- UCEPROTECT: How to use the lists (overview)
相關文章
郵件被黑名單擋下了嗎？教您看懂退信代碼、依正確順序排查原因、判斷哪些黑名單需要處理，並以正確方式申請移除。
共享主機、VPS 或雲端的 IP 被列入黑名單時，如何判斷問題歸屬、要提供哪些資料給主機商，以及何時該改用 SMTP 轉送服務。
DNSBL 是什麼？說明 DNS 黑名單與 RBL 的運作方式：反轉 IP 查詢、A 與 TXT 記錄、IPv6、IP 型與網域型清單、白名單，以及 IP 被列入的原因。