Είναι εκνευριστικό όταν λαμβάνετε ένα μήνυμα σφάλματος μετά την αποστολή ενός μηνύματος ηλεκτρονικού ταχυδρομείου. Αυτό το άρθρο περιγράφει τι μπορείτε να κάνετε εάν δείτε τον κωδικό σφάλματος 550 5.7.515 σε μια αναφορά μη παράδοσης (γνωστή και ως αναφορά μη παράδοσης, γνωστή ως NDR, ανεπίδοτη ειδοποίηση κατάστασης παράδοσης ή DSN), όταν προσπαθείτε να στείλετε μηνύματα ηλεκτρονικού ταχυδρομείου σε Outlook.com και σχετικές υπηρεσίες ηλεκτρονικού ταχυδρομείου καταναλωτών της Microsoft (Hotmail, Live.com, MSN κ.λπ.).
Το πλήρες σφάλμα είναι:
-
550 5.7.515 Access denied, sending domain <domain> does not meet the required authentication level.
-
The sender's domain in the 5322.From address doesn't meet the authentication requirements defined for the sender.
Χρησιμοποιήστε τις πληροφορίες στην αναφορά NDR για να σας βοηθήσουν να επιλύσετε το πρόβλημα.
Γιατί έλαβα αυτό το ανεπίδοδο μήνυμα;
Αυτό το σφάλμα υποδεικνύει ότι το μήνυμά σας απορρίφθηκε, επειδή ο τομέας στη διεύθυνση ηλεκτρονικού ταχυδρομείου 5322.From σας (γνωστός και ως διεύθυνση "Από" ή αποστολέας P2) δεν πέρασε το απαιτούμενο επίπεδο ελέγχου ταυτότητας ηλεκτρονικού ταχυδρομείου για τους αποστολείς μεγάλων όγκων ηλεκτρονικού ταχυδρομείου στις υπηρεσίες ηλεκτρονικού ταχυδρομείου των καταναλωτών της Microsoft.
Στο πλαίσιο των προσπαθειών μας να βελτιώσουμε την ασφάλεια του ηλεκτρονικού ταχυδρομείου και να μειώσουμε την ανεπιθύμητη αλληλογραφία και το ηλεκτρονικό "ψάρεμα", τώρα επιβάλλουμε αυστηρότερες απαιτήσεις ελέγχου ταυτότητας ηλεκτρονικού ταχυδρομείου για αποστολείς ηλεκτρονικού ταχυδρομείου μεγάλου όγκου (μεγάλου όγκου). Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Ενίσχυση του οικοσυστήματος του ηλεκτρονικού ταχυδρομείου: Νέες απαιτήσεις του Outlook για High-Volume αποστολείς.
Τι καθορίζει έναν αποστολέα μεγάλου όγκου (μεγάλο);
-
Στέλνετε 5.000 ή περισσότερα μηνύματα ηλεκτρονικού ταχυδρομείου σε υπηρεσίες ηλεκτρονικού ταχυδρομείου καταναλωτών της Microsoft.
και
-
Όλα τα μηνύματα χρησιμοποιούν τον ίδιο τομέα στη διεύθυνση 5322.From.
Αφού φτάσετε σε αυτό το όριο, αναμένουμε ότι όλα τα μηνύματα από αποστολείς στον τομέα θα πληρούν όλες τις ακόλουθες απαιτήσεις ελέγχου ταυτότητας ηλεκτρονικού ταχυδρομείου:
-
Δημοσίευση εγγραφών SPF και DKIM για τον τομέα: Πρέπει να περάσουν τόσο έλεγχοι SPF όσο και DKIM.
-
Δημοσίευση εγγραφής DMARC για τον τομέα: Για παράδειγμα:
Hostname: _dmarc
Τιμή TXT: v=DMARC1; p=none
-
Τα μηνύματα από αποστολείς στον τομέα πρέπει να περάσουν την επικύρωση DMARC:Η εγγραφή SPF ή/και DKIM (τουλάχιστον μία) πρέπει να ευθυγραμμίζεται με τον τομέα στη διεύθυνση 5322.From(στην πραγματικότητα, "συμπερίληψη" ή "ταίριασμα").
Οι λεπτομέρειες σχετικά με τις απαιτούμενες εγγραφές SPF, DKIM και DMARC περιγράφονται στην επόμενη ενότητα.
Για γενικές πληροφορίες σχετικά με τις εγγραφές ελέγχου ταυτότητας ηλεκτρονικού ταχυδρομείου, ανατρέξτε στο θέμα Έλεγχος ταυτότητας ηλεκτρονικού ταχυδρομείου στο Microsoft 365.
Πώς μπορώ να επιλύσω αυτό το πρόβλημα;
Βήμα 1: Ελέγξτε την κεφαλίδα του μηνύματος
Χρησιμοποιήστε το Outlook για να προβάλετε τα πεδία κεφαλίδας μηνύματος και να δείτε τα αποτελέσματα των SPF, DKIM και DMARC. Για περισσότερες πληροφορίες, ανατρέξτε στα θέματα:
Επαληθεύστε ότι ο τομέας στη διεύθυνση return-path (γνωστός και ως διεύθυνση 5321.MailFrom , αποστολέας P1 ή αποστολέας φακέλου) ευθυγραμμίζεται με τον τομέα στη διεύθυνση 5322.From .
Βήμα 2: Επαλήθευση των εγγραφών SPF, DKIM και DMARC
-
SPF: Επαληθεύστε τις ακόλουθες ρυθμίσεις:
-
Το μήνυμα προήλθε από μια εξουσιοδοτημένη προέλευση για τον τομέα διεύθυνσης 5321.MailFrom .
-
Για να χρησιμοποιήσετε την εγγραφή SPF για να περάσετε την επικύρωση DMARC, επαληθεύστε ότι οι τομείς στις διευθύνσεις5321.MailFrom και5322.From είναι στοιχισμένες (στην πραγματικότητα, οι εξουσιοδοτημένες προελεύσεις βρίσκονται στον τομέα διεύθυνσης 5322.From ).
-
-
DKIM: Επαληθεύστε τις ακόλουθες ρυθμίσεις:
-
Το μήνυμα είναι υπογεγραμμένο από την DKIM.
-
Για να χρησιμοποιήσετε την εγγραφή DKIM για να περάσετε την επικύρωση DMARC, επαληθεύστε ότι ο τομέας που υπέγραψε το μήνυμα ευθυγραμμίζεται με τον τομέα διεύθυνσης 5322.From.
-
-
DMARC: Επαληθεύστε τις ακόλουθες ρυθμίσεις:
-
Η εγγραφή DMARC TXT περιέχει μια έγκυρη πολιτική DMARC (p=reject, p=quarantineή p=none).
-
Η επικύρωση DMARC περνά χρησιμοποιώντας SPF ή/και DKIM (απαιτείται μόνο μία).
-
Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Ρύθμιση της υπηρεσίας DMARC για την επικύρωση του τομέα διεύθυνσης "Από" για αποστολείς στο Microsoft 365.
Βήμα 3: Επαλήθευση των παραμέτρων τυχόν υπηρεσιών αποστολής ηλεκτρονικού ταχυδρομείου τρίτου κατασκευαστή
-
Βεβαιωθείτε ότι τα μηνύματα ηλεκτρονικού ταχυδρομείου που αποστέλλονται από την υπηρεσία εκ μέρους σας έχουν ρυθμιστεί με τις ακόλουθες ρυθμίσεις:
-
Η διεύθυνση 5322.MailFrom περιέχει τον τομέα σας.
-
Η συνάρτηση DKIM υπογράφει μηνύματα με τον τομέα σας.
-
-
Επαληθεύστε ότι η εγγραφή SPF για τον τομέα σας περιλαμβάνει τη διεύθυνση IP ήinclude τιμές που απαιτούνται από την υπηρεσία.
-
Βεβαιωθείτε ότι η επικύρωση DMARC χρησιμοποιεί τον τομέα σας.