Identifique o nível de listagem antes de atribuir responsabilidades
UCEPROTECT publica três níveis de listagem com escopos diferentes. Um resultado relativo a um endereço IP não é intercambiável com um resultado relativo à sua atribuição ou sistema autónomo. Registre o nível exato, o objeto e o tempo de observação antes de decidir qual equipe pode investigar ou se a descoberta explica um problema de entrega.
Este guia utiliza as políticas de nível público e de remoção da operadora revisadas em 8 de novembro de 2026. Ele descreve essas políticas sem endossar as caracterizações de clientes ou provedores da operadora. Nenhum endereço real foi consultado, nenhuma causa de rede foi estabelecida e nenhuma ação de remoção, inclusão na lista de permissões ou pagamento foi tomada. Uma listagem ainda deve estar conectada à evidência atual do operador e a um efeito real do destinatário.
Mantenha os três escopos em campos de evidências separados
O nível 1 é definido em torno de endereços IP individuais. A política atual inclui critérios automáticos e manuais, e não apenas um simples limite de spamtrap. Leia a explicação aplicável à entrada real em vez de assumir que todas as observações do Nível 1 provam o mesmo comportamento. Uma listagem em nível de host é uma descoberta do operador para investigar, e não uma permissão para acusar cada usuário que compartilha o endereço. Política UCEPROTECT Nível 1
O nível 2 diz respeito à alocação de rede. O seu percurso automático utiliza impactos de Nível 1, limiares dependentes da alocação e uma janela de observação de sete dias. Separadamente, a política permite listagens de redes manuais e permanentes, independentes do Nível 1, onde a operadora suspeita que uma rede foi criada para spam. Estabeleça qual caminho se aplica; um IP coberto não precisa ter sua própria entrada de Nível 1. Política UCEPROTECT Nível 2
O nível 3 diz respeito ao espaço IP de um sistema autônomo. O escalonamento automático utiliza critérios de rede derivados do Nível 1, mas a política também permite listagens manuais e permanentes ASN , independentes do Nível 1, sob os critérios de suspeita declarados pela operadora. Nenhum dos caminhos prova a má conduta de todos os hosts contidos. A operadora reconhece efeitos colaterais sobre usuários inocentes. Política UCEPROTECT Nível 3
Prove que o destinatário usou o nível relevante
Solicite o diagnóstico de entrega real e identifique qual nível, se houver, ele cita. Um scanner mostrando o Nível 3 não prova que o destinatário afetado usa o Nível 3, usa UCEPROTECT ou rejeitou a mensagem por esse motivo. Os dados publicados pelo operador e a decisão do destinatário são observações distintas.
O informativo RFC 6471 explica que os administradores que usam um DNSBL permanecem responsáveis pelas suas decisões de filtragem. Aplique essa distinção ao relatar o impacto: um resultado de rede confirmado pela operadora é uma observação de reputação; uma rejeição vinculada a esse nível é uma prova de entrega. Não descreva uma lista mais ampla como um bloco universal da Internet. RFC 6471
Para um exemplo fictício, um IP sem uma entrada de Nível 1 pode ser coberto pelo Nível 3. Uma rejeição citando esse nível estabelece um efeito no caminho do destinatário, e não uma rejeição universal ou culpabilidade do host.
Valide a observação antes de planejar uma solução
Retenha o resultado do operador, o escopo listado, a explicação relevante e o tempo de captura UTC. Se uma consulta DNS for usada em uma investigação autorizada, preserve a zona exata, o objeto codificado, o resolvedor de resposta, o status e os dados retornados. Combine a interpretação com a documentação atual desse nível, em vez de importar os significados do código de erro de outro operador.
Um tempo limite ou SERVFAIL deixa a pesquisa sem resolução. Não estabelece uma listagem e não pode ser registrado como um resultado limpo. Um código inexplicável ou uma exibição vazia também requer investigação da construção da consulta e do acesso ao serviço. Nenhuma saída de comando ou teste DNS ao vivo é fornecida aqui. RFC 1035
A alteração das estatísticas do cabeçalho não é evidência de caso. Guarde a data relevante da apólice, e não as contagens de população da operadora ou julgamentos sobre fornecedores não relacionados.
Atribuir trabalho de host e trabalho de rede aos proprietários certos
Para uma entrada individual, o proprietário do sistema ou serviço deve examinar a explicação do operador e o envio relevante ou as provas de segurança. Se um endereço de saída compartilhado estiver envolvido, o provedor de hospedagem ou de correio poderá controlar os logs necessários. Um cliente não deve alegar ter reparado todo um serviço compartilhado com base apenas nas verificações de um aplicativo.
Para uma alocação ou resultado no nível AS, envolva o abuso do provedor ou a equipe de rede por meio de um canal autorizado. O provedor deve estabelecer o tipo de listagem e o motivo aplicável antes de prever a recuperação. Forneça o IP afetado, o nível, a observação atual e o diagnóstico do destinatário sem especular sobre outros inquilinos.
A ação corretiva proposta deve corresponder à causa verificada. Não faça da migração de IP, da compra de provedor ou da ampla isenção do lado receptor a primeira resposta automática. Cada um pode criar novos riscos ou simplesmente mover o sintoma. Preserve um plano revisável e um limite de aprovação antes de qualquer mudança operacional.
Leia as regras de expiração sem prometer uma contagem regressiva
A página de remoção de nível 1 descreve a expiração gratuita automática para entradas temporárias sete dias após o último evento de spamtrap relevante. Não generalize esse texto para todos os critérios manuais nem acione o relógio a partir do momento em que o cliente vê um aviso pela primeira vez. Os detalhes da entrada atual e os eventos contínuos são importantes. Remoção UCEPROTECT Nível 1
Para escalonamento automático de Nível 2 ou Nível 3, as páginas de remoção descrevem o desescalonamento quando os critérios relevantes não são mais válidos. Essa orientação não é uma contagem regressiva para entradas manuais e permanentes, que cada política de listagem permite independentemente do Nível 1. Peça ao proprietário do provedor para verificar o tipo de entrada e o processo aplicável do operador antes de prever a remoção. O reparo de um cliente, ou apenas uma atividade de Nível 1 inferior, não estabelece que uma entrada manual será apagada. Remoção UCEPROTECT Nível 2 Remoção UCEPROTECT Nível 3
A operadora também anuncia rotas opcionais de remoção paga. A sua existência não é uma recomendação nem uma garantia contra a recolocação na lista ou a rejeição futura. Este artigo não cita um preço não verificado, não inicia um pagamento ou implica que o pagamento seja necessário para expiração automática. Qualquer decisão comercial necessita de termos e autorização atuais separados.
Encerre o caso com evidências de recuperação com escopo definido
Após uma correção ou resposta do fornecedor aprovada separadamente, obtenha uma nova observação do operador para cada nível relevante e teste novamente o caminho de entrega afetado com permissão. Registre se o nível mudou, se a mensagem foi aceita e se ocorreu filtragem subsequente. Essas descobertas podem diferir, portanto, não as comprima em uma única afirmação clara.
A evidência original exigida permanece ausente: uma listagem confirmada pelo operador com uma causa documentada, ação corretiva e novo teste de entrega. Mantenha esse portão de execução separado desta explicação baseada na fonte e mantenha visíveis as questões não resolvidas sobre propriedade da rede ou política de destinatários até que as evidências as respondam.
Evidência original necessária: Uma listagem confirmada pelo operador e uma causa documentada, ação corretiva e novo teste de entrega. Este portão está aberto; nenhuma execução de tal caso é reivindicada.