Det är frustrerande när du får ett felmeddelande när du har skickat ett e-postmeddelande. I den här artikeln beskrivs vad du kan göra om du ser felkod 550 5.7.515 i en rapport om utebliven leverans (kallas även NDR, icke-leveranskvitto, leveransstatusmeddelande eller DSN) när du försöker skicka e-post till Outlook.com och relaterade Microsoft-konsument-e-posttjänster (Hotmail, Live.com, MSN osv.).
Det fullständiga felet är:
550 5.7.515 Access denied, sending domain <domain> does not meet the required authentication level.
The sender's domain in the 5322.From address doesn't meet the authentication requirements defined for the sender.
Använd informationen i NDR-rapporten för att lösa problemet.
Varför fick jag det här icke-leveranskvittot?
Det här felet anger att meddelandet avvisades eftersom domänen i din 5322.From e-postadress (kallas även Från-adress eller P2-avsändare) inte överförde den obligatoriska e-postautentiseringsnivån för avsändare av stora mängder e-post till Microsofts e-posttjänster för konsumenter.
Som en del av vårt arbete med att förbättra säkerheten för e-post och minska skräppost och nätfiske tillämpar vi nu strängare krav på e-postautentisering för stora e-postavsändare. Mer information finns i Stärka Email ekosystem: Outlooks nya krav för High-Volume avsändare.
Vad definierar en avsändare med hög volym (stor) ?
- Du skickar 5 000 eller fler e-postmeddelanden till Microsofts e-posttjänster för konsumenter.
och - Alla meddelanden använder samma domän i
5322.Fromadressen.
När du når det här tröskelvärdet förväntar vi oss att alla meddelanden från avsändare i domänen uppfyller alla följande autentiseringskrav för e-post:
- Publicera SPF- och DKIM-poster för domänen: Både SPF- och DKIM-kontroller måste godkännas.
-
Publicera en DMARC-post för domänen: Till exempel:
Värdnamn:_dmarc
TXT-värde:v=DMARC1; p=none -
Meddelanden från avsändare i domänen måste valideras av DMARC: SPF- och/eller DKIM-posten (minst en) måste justeras mot (i själva verket "inkludera" eller "matcha") domänen
5322.Fromi adressen.
Information om de nödvändiga SPF-, DKIM- och DMARC-posterna beskrivs i nästa avsnitt.
Allmän information om e-postautentiseringsposter finns i Email autentisering i Microsoft 365.
Hur löser jag det?
Steg 1: Kontrollera meddelandehuvudet
Använd Outlook för att visa meddelandehuvudfälten och se resultatet av SPF, DKIM och DMARC. Mer information finns i:
Kontrollera att domänen return-path i adressen (kallas 5321.MailFrom även adress, P1-avsändare eller kuvertsändare) överensstämmer med domänen 5322.From i adressen.
Steg 2: Verifiera dina SPF-, DKIM- och DMARC-poster
SPF: Kontrollera följande inställningar:
- Meddelandet kom från en behörig källa för adressdomänen
5321.MailFrom. - Om du vill använda SPF-posten för att validera DMARC verifierar du att domänerna i
5321.MailFromoch5322.Fromadresserna är justerade (i själva verket finns de behöriga källorna i adressdomänen5322.From).
- Meddelandet kom från en behörig källa för adressdomänen
DKIM: Kontrollera följande inställningar:
- Meddelandet är signerat av DKIM.
- Om du vill använda DKIM-posten för att validera DMARC verifierar du att den domän som signerat meddelandet överensstämmer med adressdomänen
5322.From.
DMARC: Kontrollera följande inställningar:
- DMARC TXT-posten innehåller en giltig DMARC-princip (
p=reject,p=quarantineellerp=none). - DMARC-verifieringssteg med SPF och/eller DKIM (endast ett krävs).
- DMARC TXT-posten innehåller en giltig DMARC-princip (
Mer information finns i Konfigurera DMARC för att verifiera domänen Från-adress för avsändare i Microsoft 365.
Steg 3: Kontrollera konfigurationen av e-postutskickstjänster från tredje part
Kontrollera att e-post som skickas av tjänsten åt dig har konfigurerats med följande inställningar:
- Adressen
5322.MailFrominnehåller din domän. - DKIM signerar meddelanden med din domän.
- Adressen
Kontrollera att SPF-posten för din domän innehåller den IP-adress eller
includede värden som krävs av tjänsten.Kontrollera att domänen används för DMARC-validering.