在分配责任之前确定列表级别
UCEPROTECT发布了不同范围的三个列表级别。有关一个 IP 地址的结果不能与有关其分配或自治系统的结果互换。在决定哪个团队可以调查或调查结果是否解释交付问题之前，记录准确的级别、对象和观察时间。
本指南使用 2026 年 11 月 8 日审查的运营商的公共级别和删除政策。它描述了这些政策，但不认可运营商对客户或提供商的描述。未查询真实地址，未确定网络原因，也未采取删除、列入许可名单或付款操作。列表仍必须与当前操作员证据和实际接收者效果相关联。
将三个范围保留在不同的证据字段中
级别 1 是围绕各个 IP 地址定义的。当前的策略包括自动和手动标准，而不仅仅是一个简单的垃圾邮件陷阱阈值。阅读适用于实际条目的解释，而不是假设每个 1 级观察都证明相同的行为。主机级列表是运营商进行调查的结果，而不是指责每个共享该地址的用户的权限。 UCEPROTECT 1 级策略
第 2 级涉及网络分配。其自动路径使用 1 级影响、分配相关阈值和 7 天的观察窗口。另外，该策略允许手动、永久的网络列表，独立于操作员怀疑网络是为了发送垃圾邮件而创建的 1 级。确定适用哪条路径；覆盖的 IP 不需要有自己的 1 级条目。 UCEPROTECT 2 级政策
第 3 级涉及自治系统的 IP 空间。自动升级使用源自 1 级的网络标准，但该策略还允许根据运营商声明的怀疑标准，独立于 1 级的手动、永久ASN列表。这两条路径都不能证明每个被收容的主机都有不当行为。运营商承认对无辜用户的附带影响。 UCEPROTECT 3 级政策
证明接收者使用了相关级别
询问实际的交付诊断并确定它引用的级别（如果有）。显示级别 3 的扫描程序并不能证明受影响的收件人使用级别 3、根本使用UCEPROTECT或因此拒绝邮件。运营商发布的数据和接收者的决定是单独的观察结果。
信息性RFC 6471解释了管理员使用 DNSBL 仍然对其过滤决定负责。在报告影响时应用这种区别：运营商确认的网络结果是声誉观察；与该级别相关的拒绝是交付证据。不要将更广泛的列表描述为通用互联网块。 RFC 6471
举个虚构的例子，没有 1 级条目的 IP 可以被 3 级覆盖。引用该级别的拒绝会对接收者路径产生影响，而不是普遍拒绝或主机责任。
在计划补救措施之前验证观察结果
保留运算结果、列出的范围、相关说明和UTC捕获时间。如果在授权调查中使用DNS查询，请保留确切的区域、编码对象、响应解析程序、状态和返回的数据。将解释与该级别的当前文档相匹配，而不是导入另一个操作员的错误代码含义。
超时或SERVFAIL导致查找未解决。它不建立列表，不能记录为干净的结果。无法解释的代码或空显示还需要调查查询构造和服务访问。此处不提供命令输出或实时DNS测试。 RFC 1035
更改标题统计数据不是案例证据。保留相关保单日期，而不是运营商的人口统计或对无关提供商的判断。
将主机工作和网络工作分配给正确的所有者
对于个人条目，系统或服务所有者应检查运营商的解释和相关发送或安全证据。如果涉及共享出站地址，托管或邮件提供商可以控制所需的日志。客户不应仅根据一个应用程序的检查就声称已修复整个共享服务。
对于分配或 AS 级别结果，请通过授权渠道让提供商的滥用或网络团队参与进来。提供商应在预测恢复之前确定列表类型和适用原因。提供受影响的 IP、级别、当前观察和收件人诊断，而无需推测其他租户。
提议的纠正措施应与已验证的原因相匹配。不要将 IP 迁移、提供商购买或广泛的接收方豁免作为自动的第一响应。每一种都可能产生新的风险，或者只是缓解症状。在任何运营变更之前保留可审查的计划和批准范围。
阅读到期规则而不承诺倒计时
1 级删除页面描述了临时条目在上次相关垃圾邮件陷阱事件 7 天后自动免费到期。不要将该措辞推广到每个手动标准，也不要从客户第一次看到警告时开始计时。当前条目详细信息和持续事件很重要。 UCEPROTECT 1 级移除
对于自动 2 级或 3 级升级，删除页面描述了当相关标准不再成立时的降级。该指南不是手动永久条目的倒计时，每个列表政策都允许独立于第 1 级。要求提供商所有者在预测删除之前验证条目类型和适用的操作员流程。仅某个客户的维修或较低的 1 级活动并不能确定手动输入将被清除。 UCEPROTECT 2 级移除 UCEPROTECT 3 级移除
运营商还宣传可选的付费清除路线。它们的存在既不是建议，也不是防止重新上市或未来被拒绝的保证。本文不引用未经验证的价格、发起付款或暗示自动到期需要付款。任何商业决策都需要单独的现行条款和授权。
使用范围内的恢复证据结案
在单独批准的纠正或提供商响应后，获得每个相关级别的新操作员观察结果，并在获得许可的情况下重新测试受影响的传输路径。记录级别是否发生变化、消息是否被接受以及后续是否发生过滤。这些发现可能有所不同，因此不要将它们压缩成一个单一的明确声明。
所需的原始证据仍然缺失：经操作员确认的清单，并记录原因、纠正措施和交付重新测试。将执行门与此来源支持的解释分开，并保持未解决的网络所有权或接收者策略问题可见，直到证据回答这些问题。
所需的原始证据：经操作员确认的清单和记录的原因、纠正措施和交付重新测试。这扇门是开着的；没有声称执行此类案件。