Błąd 550 5.7.1: co mówi odbicie i jak je naprawić

Odbicie 550 5.7.1 oznacza, że serwer odbiorcy sprawdził twoją wiadomość i postanowił jej nie przyjąć, zwykle z powodu reguły bezpieczeństwa lub innej zasady serwera. Nie znaczy to, że adres e-mail nie działa albo został usunięty. Najczęściej skrzynka jest w porządku. Problem polega na tym, że ten sam kod obejmuje bardzo różne sytuacje, od braku rekordu SPF po listę dystrybucyjną, która przyjmuje tylko pocztę wewnętrzną. Sam kod nie powie ci więc, co naprawić. Powie ci to linia tekstu po kodzie, razem z nazwą serwera, który wysłał odbicie.

Najpierw przeczytaj w odbiciu trzy rzeczy

Otwórz pełną treść odbicia, a nie tylko podsumowanie z platformy do wysyłki. Szukasz kodu, serwera, który odrzucił wiadomość, i tekstu po kodzie.

Odrzucenie przez Gmail wygląda w surowym odbiciu tak:

Remote-MTA: dns; gmail-smtp-in.l.google.com
Diagnostic-Code: smtp; 550-5.7.1 [203.0.113.10] Our system has detected that this message is likely unsolicited mail. To reduce the amount of spam sent to Gmail, this message has been blocked. - gsmtp

W tym fragmencie serwer, który odpowiedział, jest w linii Remote-MTA: gmail-smtp-in.l.google.com. Kod widać w linii Diagnostic-Code jako 550-5.7.1. Tekst po adresie IP mówi, że filtry Gmaila uznały wiadomość za podobną do spamu. Końcowy ciąg - gsmtp potwierdza, że odbicie wygenerował Gmail. Jeśli zamiast tego widzisz znacznik gcdp, na przykład w 550 5.7.1 This message violates example.com email policy. - gcdp <sessionid> - gsmtp, odrzucenie pochodzi z reguły, którą utworzył administrator Google Workspace po stronie odbiorcy.

Ten sam kod z Outlook.com wygląda zupełnie inaczej:

Remote-MTA: dns; outlook-com.olc.protection.outlook.com
Diagnostic-Code: smtp; 550 5.7.1 Unfortunately, messages from [203.0.113.10] weren't sent. Please contact your Internet service provider since part of their network is on our block list (S3150).

Host kończący się na protection.outlook.com oznacza, że wiadomość odrzuciły serwery Microsoftu. Nazwy takie jak outlook-com.olc.protection.outlook.com należą do konsumenckich kont Outlook.com i Hotmail, a nie do firmowego środowiska Microsoft 365. Kod jest taki sam jak w przykładzie z Gmaila, ale przyczyna jest zupełnie inna. S3150 oznacza, że adres IP, z którego wysyłasz, albo część jego sieci jest na liście blokad Microsoftu. Nie ma to nic wspólnego z adresem odbiorcy.

Znajdź swój dokładny komunikat 550 5.7.1

Każdy system pocztowy formułuje komunikat 550 5.7.1 inaczej. Dopasuj tekst ze swojego odbicia do wiersza poniżej.

Najbardziej ogólna wersja to sam tekst z RFC 3463, 550 5.7.1 Delivery not authorized, message refused (dostarczenie niedozwolone, wiadomość odrzucona), bez niczego więcej. Niektóre serwery celowo podają krótki powód, żeby spamerzy nie wiedzieli, co uruchomiło filtr. Jeśli wysyłasz przez przekaźnik lub smarthost, najpierw sprawdź, czy twoja aplikacja loguje się (SMTP AUTH) przed wysyłką. Brak uwierzytelnionego połączenia to częsta przyczyna po twojej stronie. Jeśli aplikacja się loguje, poproś odbiorcę, żeby znalazł wiadomość we własnych logach poczty. Zwykle tylko tam zapisano prawdziwy powód.

Gdy problem leży po twojej stronie

Jeśli odbicie wskazuje na uwierzytelnianie, reputację lub przekaźnik, możesz to naprawić bez udziału odbiorcy. Zacznij od uwierzytelniania. Poprawa reputacji nic nie da, dopóki SPF lub DKIM nie przechodzi.

Gmail i Outlook.com odrzucają dziś od razu dużą część nieuwierzytelnionej poczty, więc zacznij od DNS. Twoja domena nadawcza potrzebuje rekordów SPF, DKIM i DMARC (DKIM to często rekord CNAME od twojego dostawcy poczty). Najpierw sprawdź rekord SPF. Musi on wymieniać każdy adres IP serwera i każdą usługę, która wysyła wiadomości w twoim imieniu. RFC 7208 ogranicza domenę do jednego rekordu SPF i dziesięciu zapytań DNS. Opublikowanie kilku rekordów lub przekroczenie dziesięciu zapytań powoduje automatyczny błąd PermError. Potem wyślij do siebie wiadomość testową i otwórz nagłówki. Widok „Pokaż oryginał” w Gmailu pokazuje SPF, DKIM i DMARC jako PASS lub FAIL, co jest szybsze niż czytanie rekordów DNS. Rekord DMARC znajduje się pod adresem _dmarc.twojadomena.pl, a domena w adresie From musi zgadzać się z domeną, która przeszła SPF lub DKIM.

Jeśli uwierzytelnianie przechodzi, a Gmail nadal pisze „likely unsolicited mail” (prawdopodobnie niechciana poczta), problemem jest zwykle reputacja, czyli to, jak odbiorcy reagowali na twoje wcześniejsze wiadomości. Google Postmaster Tools pokazuje twój wskaźnik spamu. Google prosi nadawców, by utrzymywali go poniżej 0,1% i nigdy nie pozwalali mu dojść do 0,3%. Jeśli rośnie, wstrzymaj kampanię, zamiast wysyłać więcej. Poczta, która trafiała do spamu, przy dalszym spadku reputacji zaczyna zwykle wracać jako odbicia.

Jakość listy ma na to bezpośredni wpływ. Stare listy są pełne porzuconych skrzynek, a niektórzy dostawcy zamieniają dawno nieużywane adresy w pułapki spamowe. Trafienie w nie albo odbicia od wielu nieistniejących adresów mówią filtrom, że nie dbasz o czystość listy. Jeśli lista ma więcej niż kilka miesięcy albo pochodzi ze scrapingu lub zakupu, sprawdź listę przed wysyłką (po angielsku).

Błędy przekaźnika to osobny problem. Unable to relay lub Invalid credentials for relay [IP] oznacza, że serwer, przez który wysyłasz, nie uznaje twojej aplikacji za uprawnioną do korzystania z niego.

Jeśli wysyłasz wiadomości przez usługę przekaźnika SMTP Google Workspace, otwórz konsolę administracyjną Google, przejdź do Aplikacje, wybierz Google Workspace, otwórz Gmail i wyświetl ustawienia routingu. Sprawdź konfigurację usługi przekaźnika SMTP. Jeśli uwierzytelniasz się adresem IP, upewnij się, że adres IP twojego serwera jest na liście dozwolonych. Jeśli uwierzytelniasz się danymi logowania, sprawdź, czy aplikacja łączy się przez port 587 z TLS i właściwymi danymi konta. Jeśli wysyłasz przez Microsoft 365, otwórz centrum administracyjne Exchange i sprawdź łączniki przepływu poczty. Aplikacje i urządzenia, które wysyłają przez Microsoft 365, na przykład CRM albo skaner biurowy, zwykle korzystają z łącznika. Błędny adres IP lub błędna nazwa certyfikatu w tym łączniku to częsta przyczyna błędu 550 5.7.1 Unable to relay.

Gdy naprawić to może tylko odbiorca

Czasem blokada jest celowa. Firmy korzystające z Microsoft 365 lub Google Workspace często ustawiają reguły, które nie pozwalają zewnętrznym nadawcom pisać na wybrane adresy.

Częsty przykład to lista dystrybucyjna typu all-staff@, która przyjmuje tylko pocztę z wnętrza firmy. Gdy napiszesz na nią z zewnątrz, Exchange Online odeśle ci błąd 550 5.7.1, często z nazwą grupy. Strona pomocy Microsoftu podaje, że nadawca zwykle nie może tego naprawić. Właściciel grupy lub administrator Exchange musi edytować grupę w centrum administracyjnym Microsoft 365 i dodać twój adres do listy dozwolonych nadawców.

Google Workspace działa tak samo. Ciąg gcdp w odbiciu z Gmaila oznacza, że administrator utworzył w konsoli Google Admin własną regułę, która odrzuciła twoją wiadomość z powodu treści, załączników lub domeny nadawcy. Żadna zmiana po twojej stronie tego nie obejdzie.

W takim przypadku poproś odbiorcę, żeby przekazał odbicie swojemu działowi IT. Podaj adres nadawcy, adres odbiorcy, godzinę odbicia i pełną treść odbicia, na przykład:

Dzień dobry, e-mail wysłany przeze mnie [data] o [godzina] wrócił z błędem 550 5.7.1 (odrzucenie z powodu zasad serwera). Wygląda na to, że zablokowała go reguła w Państwa systemie pocztowym. Czy może Pan/Pani przekazać poniższe szczegóły działowi IT, aby zezwolił na dostarczanie wiadomości z mojego adresu?
Nadawca: [Twój e-mail]
Odbiorca: [Adres odbiorcy]
Diagnostyka: [Wklej linię Diagnostic-Code]

Kody, które możesz zobaczyć obok 550 5.7.1

Oto kody błędów SMTP, które najczęściej pojawiają się w tym samym raporcie odbić. Niektóre oznaczają, że adresu już nie ma. Inne oznaczają, że adres jest w porządku, a poprawić trzeba twoją konfigurację.

Ogólną różnicę między odbiciami tymczasowymi i trwałymi opisuje nasz poradnik o twardych i miękkich odbiciach. W praktyce usuń adres po błędzie 550 5.1.1, ale zachowaj go po błędzie 550 5.7.26. W tym drugim przypadku adres jest w porządku, a zawiodło twoje uwierzytelnianie.

Kod 550 5.7.515 dotyczy tylko większych nadawców. Od 5 maja 2025 Microsoft odrzuca pocztę z domen, które wysyłają 5000 lub więcej wiadomości dziennie na adresy Outlook.com, Hotmail i Live, chyba że SPF przechodzi, DKIM przechodzi, a rekord DMARC (wystarczy p=none) jest wyrównany z jednym z nich.

W internecie ten kod bywa zapisywany jako 5.7.15, ale to inny kod (zbyt niski priorytet). Odbicie od Microsoftu podaje 5.7.515.

Najczęściej zadawane pytania

Jak naprawić kod błędu 550 5.7.1? Przeczytaj linię diagnostyczną w odbiciu i sprawdź, czy przyczyną jest uwierzytelnianie, reputacja czy reguła po stronie odbiorcy. Jeśli zawiodło uwierzytelnianie, popraw rekordy SPF, DKIM i DMARC oraz sprawdź dane logowania do wychodzącego SMTP. Jeśli blokadę spowodowała reguła administratora odbiorcy lub grupa z ograniczeniami, wyślij odbiorcy nagłówki odbicia, aby jego dział IT dopuścił twój adres.

Co oznacza 550 5.7.1 unsolicited mail? To komunikat Gmaila, że jego filtry uznają twoją wiadomość za spam, głównie na podstawie reputacji nadawcy. Typowe przyczyny to odbiorcy oznaczający twoją pocztę jako spam, nagły wzrost wolumenu z nowej domeny lub nowego adresu IP albo wysyłka na starą listę. Sprawdź wskaźnik spamu w Google Postmaster Tools i zwolnij, aż spadnie poniżej 0,1%.

Co oznacza kod stanu 5.7.1 w Outlooku? W Microsoft 365 kod 5.7.1 z Outlooka zwykle oznacza, że dostarczenie zablokowała zasada Exchange lub ograniczenie grupy. Na konsumenckich kontach Outlook.com i Hotmail często zawiera kod S3150. Ten kod oznacza, że Microsoft umieścił twój adres IP na swojej konsumenckiej liście blokad. Jeśli widzisz S3150, skontaktuj się z osobą, która zarządza twoim serwerem wysyłkowym, i przekaż jej link do pomocy podany w odbiciu.

Co oznacza „550 5.7.1 outbound relay not allowed”? Ten błąd oznacza, że aplikacja próbowała wysłać pocztę przez serwer SMTP bez prawidłowego uwierzytelnienia. Serwery pocztowe nie przekazują poczty od nieuwierzytelnionych nadawców, żeby spamerzy nie mogli przez nie wysyłać. Aby to naprawić, skonfiguruj aplikację tak, by logowała się prawidłową nazwą użytkownika i hasłem przez połączenie TLS na porcie 587.

Bez względu na przyczynę zachowaj pełną treść odbicia. O nią najpierw poprosi dział IT odbiorcy albo twój dostawca poczty.

Jeśli większość twoich odbić to 550 5.1.1, a nie 5.7.1, problemem jest lista. Warto wtedy zweryfikować ją w Giggal.ai (po angielsku) przed kolejną wysyłką.