Corrigir o erro NDR "550 5.7.515" no Outlook.com

É frustrante quando você recebe um erro depois de enviar uma mensagem de email. Este artigo descreve o que você pode fazer se vir o código de erro 550 5.7.515 em um relatório de falha na entrega (também conhecido como NDR, mensagem de devolução, notificação de status de entrega ou DSN) ao tentar enviar emails para Outlook.com e serviços de email relacionados ao consumidor da Microsoft (Hotmail, Live.com, MSN etc.).

O erro completo é:

550 5.7.515 Access denied, sending domain <domain> does not meet the required authentication level.

The sender's domain in the 5322.From address doesn't meet the authentication requirements defined for the sender.

Use as informações na NDR para ajudá-lo a corrigir o problema.

Por que recebi esta mensagem de devolução?

Este erro indica que sua mensagem foi rejeitada porque o domínio em seu 5322.From endereço de email (também conhecido como remetente do remetente ou remetente P2) não passou no nível de autenticação de email necessário para remetentes de grandes volumes de emails para os serviços de email do consumidor da Microsoft.

Como parte de nossos esforços para melhorar a segurança de e-mail e reduzir spam e phishing, agora impomos requisitos de autenticação de e-mail mais rígidos para remetentes de alto volume (grandes). Para obter mais informações, consulte Fortalecendo Email ecossistema: novos requisitos do Outlook para remetentes High-Volume.

O que define um remetente de alto volume (grande)?

• Você envia 5.000 ou mais mensagens de email para os serviços de email de consumidor da Microsoft.
  e programas
• Todas as mensagens usam o mesmo domínio no 5322.From endereço.

Depois de atingir esse limite, esperamos que todas as mensagens de remetentes no domínio atendam a todos os seguintes requisitos de autenticação de email:

1. Publicar registros SPF e DKIM para o domínio: As verificações SPF e DKIM devem ser aprovadas.
2. Publique um registro DMARC para o domínio: Por exemplo:
   Nome do host: _dmarc
   Valor TXT: v=DMARC1; p=none
3. As mensagens de remetentes no domínio devem passar pela validação DMARC: O registro SPF e/ou DKIM (pelo menos um) deve estar alinhado (efetivamente, "incluir" ou "corresponder") ao domínio no 5322.From endereço.

Os detalhes sobre os registros SPF, DKIM e DMARC necessários são descritos na próxima seção.

Para obter informações gerais sobre registros de autenticação de email, consulte Autenticação de Email no Microsoft 365.

Como posso corrigir isso?

Etapa 1: Verificar o cabeçalho da mensagem

Use o Outlook para exibir os campos de cabeçalho da mensagem e ver os resultados de SPF, DKIM e DMARC. Para mais informações, confira:

• Exibir cabeçalhos de mensagens no Outlook
• Guia para interpretar os cabeçalhos de autenticação

Verifique se return-path o 5321.MailFrom domínio no endereço (também conhecido como endereço, remetente P1 ou remetente de envelope) está alinhado com o 5322.From domínio no endereço.

Etapa 2: Verificar seus registros SPF, DKIM e DMARC

• SPF: Verifique as seguintes configurações:

  • A mensagem veio de uma fonte autorizada para o domínio de 5321.MailFrom endereço.
  • Para usar o registro SPF para passar na validação do DMARC, verifique se os domínios no 5321.MailFrom e 5322.From os endereços estão alinhados (efetivamente, as fontes autorizadas estão no domínio do 5322.From endereço).

• DKIM: verifique as seguintes configurações:

  • A mensagem é assinada por DKIM.
  • Para usar o registro DKIM para passar na validação DMARC, verifique se o domínio que assinou a mensagem está alinhado com o domínio do 5322.From endereço.

• DMARC: verifique as seguintes configurações:

  • O registro TXT do DMARC contém uma política DMARC válida (p=reject, p=quarantine, ou p=none).
  •  A validação DMARC passa usando SPF e/ou DKIM (apenas uma é necessária).

Para obter mais informações, consulte Configurar o DMARC para validar o domínio de endereço De para remetentes no Microsoft 365.

Etapa 3: Verificar a configuração de qualquer serviço de envio de email de terceiros

• Verifique se o email enviado pelo serviço em seu nome está configurado com as seguintes configurações:

  • O 5322.MailFrom endereço contém seu domínio.
  • O DKIM assina mensagens com seu domínio.

• Verifique se o registro SPF do domínio inclui o endereço IP ou include os valores exigidos pelo serviço.

• Verifique se a validação do DMARC usa seu domínio.