Это вызывает разочарование, когда вы получаете сообщение об ошибке после отправки сообщения электронной почты. В этой статье описывается, что можно сделать, если в отчете о недоставке отображается код ошибки 550 5.7.515 (также известный как недоставка, сообщение о отказе, уведомление о состоянии доставки или DSN) при попытке отправить сообщение электронной почты в Outlook.com и связанные службы электронной почты Майкрософт (Hotmail, Live.com, MSN и т. д.).
Полная ошибка:
-
550 5.7.515 Access denied, sending domain <domain> does not meet the required authentication level.
-
The sender's domain in the 5322.From address doesn't meet the authentication requirements defined for the sender.
Используйте сведения в NDR, чтобы устранить проблему.
Почему мне пришло сообщение о недоставке?
Эта ошибка указывает на то, что сообщение было отклонено, так как домен в вашем 5322.From адресе электронной почты (также известном как адрес отправителя С или отправителя P2) не передал требуемый уровень проверки подлинности электронной почты для отправителей больших объемов электронной почты в службы электронной почты майкрософт.
В рамках наших усилий по повышению безопасности электронной почты и сокращению нежелательной почты и фишинга теперь мы применяем более строгие требования к проверке подлинности электронной почты для почтовых отправителей большого объема (больших объемов). Дополнительные сведения см. в статье Укрепление экосистемы Email: новые требования Outlook для High-Volume отправителей.
Что определяет отправителя большого объема?
-
Вы отправляете 5000 или более сообщений электронной почты в службы электронной почты потребителей Майкрософт.
и
-
Все сообщения используют один домен в 5322.Fromадресе.
После достижения этого порогового значения мы ожидаем, что все сообщения от отправителей в домене будут соответствовать всем следующим требованиям к проверке подлинности электронной почты:
-
Публикация записей SPF и DKIM для домена: проверка SPF и DKIM должна пройти.
-
Опубликуйте запись DMARC для домена: например:
Имя узла: _dmarc
Значение TXT: v=DMARC1; p=none
-
Сообщения от отправителей в домене должны пройти проверку DMARC:Запись SPF и (или) DKIM (по крайней мере одна) должны соответствовать домену в 5322.Fromадресе (фактически "включить" или "соответствовать").
Сведения о необходимых записях SPF, DKIM и DMARC описаны в следующем разделе.
Общие сведения о записях проверки подлинности электронной почты см. в разделе проверка подлинности Email в Microsoft 365.
Как это исправить?
Шаг 1. Проверка заголовка сообщения
Используйте Outlook для просмотра полей заголовков сообщений и просмотра результатов SPF, DKIM и DMARC. Дополнительные сведения см. в следующих статьях:
Убедитесь, что домен в return-path адресе (также известном как адрес 5321.MailFrom , отправитель P1 или отправитель конверта) соответствует домену в 5322.From адресе.
Шаг 2. Проверка записей SPF, DKIM и DMARC
-
SPF: проверьте следующие параметры:
-
Сообщение поступило из авторизованного источника для домена 5321.MailFrom адреса.
-
Чтобы использовать запись SPF для прохождения проверки DMARC, убедитесь, что домены в5321.MailFrom и5322.From адреса согласованы (фактически авторизованные источники находятся в домене 5322.From адреса).
-
-
DKIM: проверьте следующие параметры:
-
Сообщение подписано DKIM.
-
Чтобы использовать запись DKIM для прохождения проверки DMARC, убедитесь, что домен, подписанный сообщением, соответствует домену 5322.Fromадреса.
-
-
DMARC: проверьте следующие параметры:
-
Запись DMARC TXT содержит допустимую политику DMARC (p=reject, p=quarantineили p=none).
-
Проверка DMARC проходит с помощью SPF и (или) DKIM (требуется только один).
-
Дополнительные сведения см. в статье Настройка DMARC для проверки домена из адреса для отправителей в Microsoft 365.
Шаг 3. Проверка конфигурации сторонних служб отправки электронной почты
-
Убедитесь, что электронная почта, отправленная службой от вашего имени, настроена с помощью следующих параметров:
-
Адрес 5322.MailFrom содержит ваш домен.
-
DKIM подписывает сообщения с вашим доменом.
-
-
Убедитесь, что запись SPF для вашего домена содержит IP-адрес илиinclude значения, необходимые службе.
-
Убедитесь, что проверка DMARC использует ваш домен.
