É frustrante quando recebe um erro depois de enviar uma mensagem de e-mail. Este artigo descreve o que pode fazer se vir o código de erro 550 5.7.515 num relatório de entrega sem êxito (também conhecido como NDR, mensagem de devolução, notificação de status de entrega ou DSN) quando tenta enviar e-mails para Outlook.com e serviços de e-mail de consumidor da Microsoft relacionados (Hotmail, Live.com, MSN, etc.).
O erro completo é:
-
550 5.7.515 Access denied, sending domain <domain> does not meet the required authentication level.
-
The sender's domain in the 5322.From address doesn't meet the authentication requirements defined for the sender.
Utilize as informações no NDR para o ajudar a corrigir o problema.
Por que recebi esta mensagem de devolução?
Este erro indica que a sua mensagem foi rejeitada porque o domínio na sua 5322.From endereço de e-mail (também conhecido como endereço De ou remetente P2) não passou o nível de autenticação de e-mail necessário para remetentes de grandes volumes de e-mail para serviços de e-mail de consumidor da Microsoft.
Como parte dos nossos esforços para melhorar a segurança do e-mail e reduzir o spam e phishing, agora impõemos requisitos de autenticação de e-mail mais rigorosos para remetentes de e-mail de grande volume (grandes). Para obter mais informações, veja Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Fortalecer o Ecossistema Email: Novos Requisitos do Outlook para remetentes de High-Volume).
O que define um remetente de volume elevado (grande)?
-
Envia 5000 ou mais mensagens de e-mail para os serviços de e-mail de consumidor da Microsoft.
e programas
-
Todas as mensagens utilizam o mesmo domínio no endereço 5322.From.
Depois de atingir este limiar, esperamos que todas as mensagens de remetentes no domínio cumpram todos os seguintes requisitos de autenticação de e-mail:
-
Publicar registos SPF e DKIM para o domínio: as verificações SPF e DKIM têm de passar.
-
Publicar um registo DMARC para o domínio: por exemplo:
Nome do anfitrião: _dmarc
Valor TXT: v=DMARC1; p=none
-
As mensagens de remetentes no domínio têm de passar na validação DMARC:O registo SPF e/ou DKIM (pelo menos um) tem de estar alinhado com (efetivamente, "incluir" ou "corresponder") ao domínio no endereço 5322.From.
Os detalhes sobre os registos SPF, DKIM e DMARC necessários são descritos na secção seguinte.
Para obter informações gerais sobre os registos de autenticação de e-mail, consulte Email autenticação no Microsoft 365.
Como posso corrigir isso?
Passo 1: verificar o cabeçalho da mensagem
Utilize o Outlook para ver os campos do cabeçalho da mensagem e ver os resultados de SPF, DKIM e DMARC. Para mais informações, confira:
Verifique se o domínio no endereço de return-path (também conhecido como endereço 5321.MailFrom , remetente P1 ou remetente de envelope) está alinhado com o domínio no endereço 5322.From .
Passo 2: Verificar os registos SPF, DKIM e DMARC
-
SPF: Verifique as seguintes definições:
-
A mensagem veio de uma origem autorizada para o domínio de endereço 5321.MailFrom .
-
Para utilizar o registo SPF para transmitir a validação DMARC, verifique se os domínios nos endereços5321.MailFrom e5322.From estão alinhados (efetivamente, as origens autorizadas estão no domínio de endereço 5322.From ).
-
-
DKIM: verifique as seguintes definições:
-
A mensagem é assinada pelo DKIM.
-
Para utilizar o registo DKIM para passar a validação DMARC, verifique se o domínio que assinou a mensagem está alinhado com o domínio de endereço 5322.From.
-
-
DMARC: verifique as seguintes definições:
-
O registo TXT DMARC contém uma política DMARC válida (p=reject, p=quarantineou p=none).
-
A validação DMARC é aprovada com SPF e/ou DKIM (só é necessário um).
-
Para obter mais informações, consulte Configurar o DMARC para validar o domínio de endereço De para remetentes no Microsoft 365.
Passo 3: Verificar a configuração de quaisquer serviços de envio de e-mail de terceiros
-
Verifique se o e-mail enviado pelo serviço em seu nome está configurado com as seguintes definições:
-
O endereço 5322.MailFrom contém o seu domínio.
-
O DKIM assina mensagens com o seu domínio.
-
-
Verifique se o registo SPF do seu domínio inclui o endereço IP ou os valores deinclude exigidos pelo serviço.
-
Verifique se a validação DMARC utiliza o seu domínio.
