Corrigir o erro NDR "550 5.7.515" no Outlook.com

É frustrante quando recebe um erro depois de enviar uma mensagem de e-mail. Este artigo descreve o que pode fazer se vir o código de erro 550 5.7.515 num relatório de entrega sem êxito (também conhecido como NDR, mensagem de devolução, notificação de estado de entrega ou DSN) quando tenta enviar e-mails para Outlook.com e serviços de e-mail de consumidor da Microsoft relacionados (Hotmail, Live.com, MSN, etc.).

O erro completo é:

550 5.7.515 Access denied, sending domain <domain> does not meet the required authentication level.

The sender's domain in the 5322.From address doesn't meet the authentication requirements defined for the sender.

Utilize as informações no NDR para o ajudar a corrigir o problema.

Por que motivo recebi esta mensagem de devolução?

Este erro indica que a sua mensagem foi rejeitada porque o domínio no seu 5322.From endereço de e-mail (também conhecido como endereço De ou remetente P2) não passou o nível de autenticação de e-mail necessário para remetentes de grandes volumes de e-mail para serviços de e-mail de consumidor da Microsoft.

Como parte dos nossos esforços para melhorar a segurança do e-mail e reduzir o spam e phishing, agora impõemos requisitos de autenticação de e-mail mais rigorosos para remetentes de e-mail de grande volume (grandes). Para obter mais informações, veja Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Fortalecer o Ecossistema Email: Novos Requisitos do Outlook para remetentes de High-Volume).

O que define um remetente de volume elevado (grande)?

• Envia 5000 ou mais mensagens de e-mail para os serviços de e-mail de consumidor da Microsoft.
  e
• Todas as mensagens utilizam o mesmo domínio no 5322.From endereço.

Depois de atingir este limiar, esperamos que todas as mensagens de remetentes no domínio cumpram todos os seguintes requisitos de autenticação de e-mail:

1. Publicar registos SPF e DKIM para o domínio: as verificações SPF e DKIM têm de passar.
2. Publicar um registo DMARC para o domínio: por exemplo:
   Nome do anfitrião: _dmarc
   Valor TXT: v=DMARC1; p=none
3. As mensagens de remetentes no domínio têm de passar na validação DMARC: O registo SPF e/ou DKIM (pelo menos um) tem de estar alinhado com (efetivamente, "incluir" ou "corresponder") ao domínio no 5322.From endereço.

Os detalhes sobre os registos SPF, DKIM e DMARC necessários são descritos na secção seguinte.

Para obter informações gerais sobre os registos de autenticação de e-mail, consulte Email autenticação no Microsoft 365.

Como posso resolver o problema?

Passo 1: verificar o cabeçalho da mensagem

Utilize o Outlook para ver os campos do cabeçalho da mensagem e ver os resultados de SPF, DKIM e DMARC. Para obter mais informações, consulte:

• Ver cabeçalhos de mensagens no Outlook
• Guia para interpretar cabeçalhos de autenticação

Verifique se o domínio no return-path endereço (também conhecido como 5321.MailFrom endereço, remetente P1 ou remetente de envelope) está alinhado com o domínio no 5322.From endereço.

Passo 2: Verificar os registos SPF, DKIM e DMARC

• SPF: Verifique as seguintes definições:

  • A mensagem veio de uma origem autorizada para o domínio de 5321.MailFrom endereço.
  • Para utilizar o registo SPF para passar a validação DMARC, verifique se os domínios nos 5321.MailFrom endereços e 5322.From estão alinhados (efetivamente, as origens autorizadas estão no domínio de 5322.From endereço).

• DKIM: verifique as seguintes definições:

  • A mensagem é assinada pelo DKIM.
  • Para utilizar o registo DKIM para passar a validação DMARC, verifique se o domínio que assinou a mensagem está alinhado com o domínio de 5322.From endereço.

• DMARC: verifique as seguintes definições:

  • O registo TXT DMARC contém uma política DMARC válida (p=reject, p=quarantineou p=none).
  •  A validação DMARC é aprovada com SPF e/ou DKIM (só é necessário um).

Para obter mais informações, consulte Configurar o DMARC para validar o domínio de endereço De para remetentes no Microsoft 365.

Passo 3: Verificar a configuração de quaisquer serviços de envio de e-mail de terceiros

• Verifique se o e-mail enviado pelo serviço em seu nome está configurado com as seguintes definições:

  • O 5322.MailFrom endereço contém o seu domínio.
  • O DKIM assina mensagens com o seu domínio.

• Verifique se o registo SPF do seu domínio inclui o endereço IP ou include os valores necessários para o serviço.

• Verifique se a validação DMARC utiliza o seu domínio.