[ 送達率和寄件者規則 ]

區分UCEPROTECT主機和網路列表

依主機、分配和 AS 範圍解釋UCEPROTECT 。將自動升級與手動、永久網路清單和實際收件者效果區分開來。

由EmailAuth研究團隊提供 · 7 分鐘閱讀

[ 重點 ]

  • 分別記錄主機、分配和 AS 等級結果。
  • 請勿從聚合器警報中推斷收件人對某個等級的使用情況。
  • 將自動降級與手動、永久 2 級或 3 級條目區分開來。
  • 保持提供者升級、營運變更和付費選項單獨授權。
在此頁面上

在分配責任之前確定清單級別

UCEPROTECT發布了不同範圍的三個清單等級。有關一個 IP 位址的結果不能與有關其指派或自治系統的結果互換。在決定哪個團隊可以調查或調查結果是否解釋交付問題之前,記錄準確的等級、物件和觀察時間。

本指南使用 2026 年 11 月 8 日審查的營運商的公共層級和刪除政策。它描述了這些政策,但不認可運營商對客戶或提供者的描述。未查詢真實地址,未確定網路原因,也未採取刪除、列入許可名單或付款操作。清單仍必須與當前操作員證據和實際接收者效果相關聯。

將三個範圍保留在不同的證據欄位中

級別 1 是圍繞各個 IP 位址定義的。目前的策略包括自動和手動標準,而不僅僅是一個簡單的垃圾郵件陷阱閾值。閱讀適用於實際條目的解釋,而不是假設每個 1 級觀察都證明相同的行為。主機級清單是營運商進行調查的結果,而不是指責每個共享該位址的使用者的權限。 UCEPROTECT 1 級策略

第 2 級涉及網路分配。其自動路徑使用 1 級影響、分配相關閾值和 7 天的觀察視窗。另外,該策略允許手動、永久的網路列表,獨立於操作員懷疑網路是為了發送垃圾郵件而創建的 1 級。確定適用哪條路徑;所覆蓋的 IP 不需要有自己的 1 級條目。 UCEPROTECT 2 級政策

第 3 級涉及自治系統的 IP 空間。自動升級使用源自 1 級的網路標準,但該策略還允許根據營運商聲明的懷疑標準,獨立於 1 級的手動、永久ASN清單。這兩條路徑都不能證明每個被收容的主機都有不當行為。業者承認對無辜用戶的附帶影響。 UCEPROTECT 3 級政策

證明接收者使用了相關級別

詢問實際的交付診斷並確定它引用的等級(如果有)。顯示等級 3 的掃描程序並不能證明受影響的收件者使用等級 3、根本使用UCEPROTECT或因此拒絕郵件。運營商發布的數據和接收者的決定是單獨的觀察結果。

資訊性RFC 6471解釋了管理員使用 DNSBL 仍然對其過濾決定負責。在報告影響時應用這種區別:運營商確認的網路結果是聲譽觀察;與該級別相關的拒絕是交付證據。不要將更廣泛的清單描述為通用互聯網區塊。 RFC 6471

舉個虛構的例子,沒有 1 級條目的 IP 可以被 3 級覆蓋。引用該層級的拒絕會對接收者路徑產生影響,而不是普遍拒絕或主機責任。

在計劃補救措施之前驗證觀察結果

保留運算結果、列出的範圍、相關說明和UTC捕獲時間。如果在授權調查中使用DNS查詢,請保留確切的區域、編碼物件、回應解析程式、狀態和傳回的資料。將解釋與該級別的當前文件相匹配,而不是導入另一個操作員的錯誤代碼含義。

逾時或SERVFAIL導致查找未解決。它不建立列表,不能記錄為乾淨的結果。無法解釋的程式碼或空顯示還需要調查查詢建構和服務存取。此處不提供命令輸出或即時DNS測試。 RFC 1035

更改標題統計數據不是案例證據。保留相關保單日期,而不是運營商的人口統計或對無關提供者的判斷。

將主機工作和網路工作分配給正確的所有者

對於個人條目,系統或服務所有者應檢查運營商的解釋和相關發送或安全證據。如果涉及共享出站地址,託管或郵件提供者可以控制所需的日誌。客戶不應僅根據一個應用程式的檢查就聲稱已修復整個共享服務。

對於分配或 AS 級結果,請透過授權管道讓提供者的濫用或網路團隊參與其中。提供者應在預測恢復之前確定清單類型和適用原因。提供受影響的 IP、等級、當前觀察和收件人診斷,而無需推測其他租戶。

提議的糾正措施應與已驗證的原因相符。不要將 IP 遷移、提供者購買或廣泛的接收方豁免作為自動的第一回應。每一種都可能產生新的風險,或只是緩解症狀。在任何營運變更之前保留可審查的計劃和批准範圍。

閱讀到期規則而不承諾倒數計時

1 級刪除頁面描述了臨時條目在上次相關垃圾郵件陷阱事件 7 天後自動免費到期。不要將該措辭推廣到每個手動標準,也不要從客戶第一次看到警告時開始計時。目前條目詳細資訊和持續事件很重要。 UCEPROTECT 1 級移除

對於自動 2 級或 3 級升級,刪除頁面描述了當相關標準不再成立時的降級。該指南不是手動永久條目的倒數計時,每個清單政策都允許獨立於第 1 級。要求提供者擁有者在預測刪除之前驗證條目類型和適用的操作員流程。僅某位客戶的維修或較低的 1 級活動並不能確定手動輸入將被清除。 UCEPROTECT 2 級移除 UCEPROTECT 3 級移除

營運商還宣傳可選的付費清除路線。它們的存在既不是建議,也不是防止重新上市或未來被拒絕的保證。本文不引用未經驗證的價格、發起付款或暗示自動到期需要付款。任何商業決策都需要單獨的現行條款和授權。

使用範圍內的恢復證據結案

在單獨批准的糾正或提供者回應後,獲得每個相關層級的新操作員觀察結果,並在獲得許可的情況下重新測試受影響的傳輸路徑。記錄層級是否發生變化、訊息是否被接受以及後續是否發生過濾。這些發現可能有所不同,因此不要將它們壓縮成一個單一的明確聲明。

所需的原始證據仍然缺失:經操作員確認的清單,並記錄原因、糾正措施和交付重新測試。將執行門與此來源支援的解釋分開,並保持未解決的網路所有權或接收者策略問題可見,直到證據回答這些問題。

所需的原始證據:經操作員確認的清單和記錄的原因、糾正措施和交付重新測試。這扇門是開著的;沒有聲稱執行此類案件。

[ 外帶 ]

確定等級、清單類型和收件者影響。更廣泛的清單可以是自動或手動且永久的;兩者都沒有確定每個被收容主機的濫用行為。

[ 按角色 ]

這對您意味著什麼

選擇您的角色以執行後續實際步驟。

客戶郵件管理員

描述受影響的主機而不過度歸因

客戶可以記錄發送路徑和收件者症狀,而無需承擔對整個分配或 AS 的控制。精確的有限案例比廣泛的指控更有用。

後續步驟

  1. 捕獲每個層級的結果並將未經驗證的清單類型標記為未知。
  2. 確認受影響郵件的實際出站地址。
  3. 避免聲稱不相關的網路活動是由客戶引起的。

提供者濫用小組

在預測刪除之前建立清單類型

分配和 AS 級清單可能遵循自動升級或手動永久路徑。在決定應用哪種更正和操作員流程之前,提供者必須確定條目類型和規定的基礎。僅靠主機維修並不能解決更廣泛的問題。

後續步驟

  1. 驗證等級、列出的範圍以及自動或手動/永久分類。
  2. 記錄支持的原因、已完成的更正和未解決的證據。
  3. 檢查適用的操作員流程,而不承諾手動、永久清單的倒數計時。

收件者安全管理員

評估更廣泛過濾的成本

網路層級策略可以影響沒有單獨主機條目的寄件者。接收管理員應了解該範圍並評估實際的本地影響。

後續步驟

  1. 確認訊息決策使用了哪個層級。
  2. 在不自動停用保護的情況下查看合法郵件的效果。
  3. 將例外情況及其到期視為單獨批准的變更。

[ 常見問題解答 ]

常見問題

我的 IP 可以在沒有自己的 1 級條目的情況下被 3 級覆蓋嗎?

是的。第 3 級透過自動標準或獨立於第 1 級的手動永久路徑覆蓋 AS 相關的 IP 空間。保留單獨的結果;網路覆蓋範圍並不能證明個別主機有不當行為。

1 級是否始終意味著一個特定的垃圾郵件陷阱事件?

不會。營運商目前的 1 級策略包括自動和手動標準。閱讀實際的條目解釋並調查相關證據,而不是為每個主機層級結果分配相同的原因。

2 級和 3 級有何不同?

2 級涵蓋分配;第 3 級涵蓋 AS 相關的 IP 空間。兩者都具有自動的 1 級派生路徑和獨立於 1 級的手動永久路徑。在選擇提供者主導的調查之前驗證範圍和清單類型。

3 級警報是否一定會阻止向每位收件者發送郵件?

否。確定受影響的接收者是否使用該等級以及它是否影響實際事件。運營商發布數據;接收管理員決定如何使用它。僅憑掃描結果並不能證明交付受阻。

每個UCEPROTECT條目是否會在修復後 7 天清除?

不會。臨時 1 級到期使用最後一個相關垃圾郵件陷阱事件。自動 2/3 級降級取決於適用的標準,而這兩個等級還允許獨立於 1 級的手動、永久條目。與提供者建立條目類型;修復日期不提供通用倒數或移除承諾。

誰應該調查影響一位客戶的提供者範圍內的清單?

提供者的網路或濫用團隊應驗證更廣泛的條目是自動還是手動且永久的,然後調查所述基礎。透過授權管道提供等級、地址、操作員觀察和收件人診斷,而不會指控不相關的租戶造成的。

我必須購買選購的移除服務嗎?

自動過期或降級僅適用於符合條件的清單類型。廣告中的付費路線既不被認可,也不是普遍要求、刪除承諾或防止重新列出的保護。手動、永久條目需要針對具體情況進行策略驗證。本指南不允許任何購買、付款或列入許可名單。

最終的恢復說明應區分什麼?

說明每個相關層級的新狀態、記錄的糾正措施和實際接收者重新測試結果。如果網路結果和交付結果不同,請保留該差異。不要用單一的普遍明確的主張來取代這些觀察。

[ 來源 ]

來源

  1. RFC 1035 :網域:實作與規範
  2. RFC 6471 DNSBL 操作實踐
  3. UCEPROTECT 1 級列表政策
  4. UCEPROTECT 2 級列表政策
  5. UCEPROTECT 3 級列表政策
  6. UCEPROTECT 1 級刪除政策
  7. UCEPROTECT 2 級刪除政策
  8. UCEPROTECT 3 級刪除政策

[ 詞彙表 ]

詞彙表

1 級入口
UCEPROTECT的個人 IP 範圍,其發布的策略包括自動和手動標準。
2 級列表
分配範圍內的UCEPROTECT結果,由自動 1 級影響升級或獨立於 1 級的手動永久路徑產生。
3級範圍
透過自動 1 級衍生標準或獨立於 1 級的手動、永久路徑覆蓋的 AS 相關 IP 空間;並非每個房東都有不當行為的證據。
降級
當適用的標準不再成立時,刪除自動更廣泛的清單。這不是針對手動、永久 2 級或 3 級條目的倒數計時或刪除承諾。
抵押交付效應
即使主機缺少單獨的條目,收件者也會透過更廣泛的網路清單影響寄件者。

企業出處

為什麼頂級金融機構和政府 退役了他們的電子郵件安全儀表板。

傳統的電子郵件驗證平台會向您出售儀表板並要求您的工程師來完成這項工作。在高風險環境中,手動監督意味著延遲執行、配置漂移和不受監控的影子域。

EmailAuth是代理電子郵件來源平台。 我們的代理人強制執行 p=reject,保持第三方寄件者一致並將您的網域移至完整狀態 RFC 9989 合規性、新的DMARC標準,以及人機互動審核能力。

政府 大型企業 一級金融機構

SaaS · 專用租賃 · 氣隙本地部署 · BYOK 加密

知識庫