Blazalek.com

5.7.25SMTP 5.7.25: Niepowodzenie walidacji odwrotnego DNS

System odbiorczy trwale odrzucił wiadomość, ponieważ adres IP klienta SMTP nie przeszedł kontroli odwrotnego DNS wymaganej przez lokalną politykę. Nie ponawiaj tej samej, niezmienionej próby. Ta strona wyjaśnia konkretny wynik 5.7.25. Brzmienie odpowiedzi i polityki dostawcy mogą dodać kontekst, ale nie redefiniują rozszerzonego kodu statusu.

Kategoria
Bezpieczeństwo, uwierzytelnianie i polityka
Klasa
Niepowodzenie trwałe
Ponowienie
Nie ponawiaj bez zmian
Supresja
Sprawdź pełny kontekst

W skrócie

Trwała odmowa polityki: adres IP klienta SMTP nie przeszedł wymaganej kontroli odwrotnego DNS. Napraw rDNS albo routing przed ponowną próbą. Przy utrwalonych błędach rDNS cierpi reputacja IP nadawcy i dostarczalność. Nie ponawiaj niezmienionej próby.

Co oznacza ten kod

Walidacja odwrotnego DNS dla adresu IP klienta SMTP nie spełniła lokalnej polityki systemu odbiorczego; ten wynik to wzorzec rejestru X.7.25, zwracany jako kod 5.7.25. Klasa trwałego niepowodzenia 5 w rejestrze statusów rozszerzonych opisuje wynik tej próby. Podkod wskazuje lukę polityki rDNS, a nie konkretną błędną konfigurację DNS na ścieżce klienta. Sam kod nie pokazuje, czy brakuje PTR, czy jest nieaktualny lub niespójny, ani który element trasy egzekwuje sprawdzenie.

Przykłady od dostawców

Przykład Gmail
550 5.7.25 This message was blocked because the sending IP address doesn’t have a PTR record, or the forwarding DNS entry doesn’t reference the sending IP address. Gmail requires that sending IP addresses have a PTR record. Learn more about requirements for sending IP addresses. To learn more about Gmail requirements for bulk email senders, visit Email sender guidelines. - gsmtp

Znaczenie techniczne

Nieudana walidacja odwrotnego DNS dla adresu IP klienta SMTP, sprzeczna z wymaganiami lokalnej polityki, odpowiada X.7.25. Kod 5.7.25 stosuje to znaczenie w klasie trwałego niepowodzenia dla tej kontroli.

Status dostarczenia

Pierwsza cyfra 5 oznacza trwałe niepowodzenie bieżącej próby. Kod nie określa, dlaczego walidacja odwrotnego DNS się nie powiodła, która warstwa wymaga korekty ani jaką politykę stosuje konkretny dostawca.

Klasa
Niepowodzenie trwałe
Ponowienie
Nie ponawiaj bez zmian
Supresja
Sprawdź pełny kontekst

Decyzja o ponowieniu

Zalecenie operacyjne: zatrzymaj automatyczne i ręczne ponowienia tej samej, niezmienionej próby. Nową, kontrolowaną próbę rozważ dopiero po ustaleniu przyczyny, wprowadzeniu potwierdzonej korekty i sprawdzeniu wyniku odwrotnego DNS; wcześniej ponownie sprawdź status supresji.

Decyzja o supresji

Zalecenie operacyjne: nie wykluczaj automatycznie adresu ani domeny odbiorcy na podstawie samego 5.7.25. Sprawdź pełną odpowiedź, zakres zdarzenia, wyniki DNS, dostępne logi i historię doręczeń, a decyzję o supresji oprzyj na potwierdzonej przyczynie i właściwej polityce.

Najczęstsze przyczyny

  • Adres IP klienta SMTP nie przeszedł kontroli odwrotnego DNS wymaganej przez lokalną politykę systemu, który zwrócił kod; sam kod nie podaje dokładnej przyczyny niepowodzenia walidacji.

Kroki diagnostyczne

  1. Sprawdź surową odpowiedź SMTP lub raport niedostarczenia i potwierdź dokładny kod 5.7.25 oraz podstawową odpowiedź klasy 5xx; zachowaj pełny tekst odpowiedzi.
  2. Powiąż odpowiedź z właściwą wiadomością, czasem i etapem próby, adresem IP klienta SMTP oraz systemem, który zwrócił kod.
  3. W dostępnych logach, wynikach DNS i konfiguracji lokalnej polityki ustal, która kontrola odwrotnego DNS się nie powiodła i dlaczego; nie przypisuj konkretnej przyczyny ani praktyki dostawcy na podstawie samego kodu.
  4. Zatrzymaj niezmienione ponowienia. Po potwierdzonej korekcie sprawdź ponownie wynik odwrotnego DNS i status supresji, a następnie wykonaj najwyżej jedną kontrolowaną próbę.

Działania z podziałem na role

Nadawca

  • Nie ponawiaj ręcznie tej samej, niezmienionej wiadomości; pełną odpowiedź i czas próby przekaż administratorowi nadawcy.

Administrator nadawcy

  • Zachowaj pełną odpowiedź, powiąż próbę z użytym adresem IP klienta SMTP i sprawdź dostępne logi, wyniki DNS oraz konfigurację zarządzanej warstwy wysyłającej, aby ustalić potwierdzoną przyczynę.
  • Wprowadź tylko potwierdzoną korektę, sprawdź ponownie wynik odwrotnego DNS i status supresji, a wynik zweryfikuj jedną kontrolowaną próbą zamiast ponawiać niezmienioną wiadomość.

Administrator odbiorcy

  • Jeżeli zarządzasz systemem zwracającym kod, sprawdź jego logi walidacji odwrotnego DNS i lokalną politykę dla wskazanej próby; usuń potwierdzony problem po stronie odbiorczej albo bezpiecznie przekaż nadawcy kontekst potrzebny do korekty.

Dostawca

  • Jeżeli obsługujesz zarządzany adres IP, DNS, warstwę wysyłającą lub odbiorczą walidację, sprawdź właściwe logi i konfigurację, usuń potwierdzony problem w tej warstwie albo przekaż administratorom dokładny kontekst diagnostyczny; nie uruchamiaj automatycznej supresji na podstawie samego kodu.

Źródła

Poniższe źródła określają znaczenie tego kodu rozszerzonego — przede wszystkim rejestr IANA i powiązane RFC. Jeśli na stronie są przykłady od dostawców, pochodzą z ich opublikowanej dokumentacji. Otwórz link, żeby zobaczyć oryginalne brzmienie w kontekście.

Ostatnia weryfikacja:

Znalazłeś błąd lub nieścisłość? Zgłoś poprawkę.

Wskaż element tej strony, który wymaga sprawdzenia. Każde zgłoszenie jest weryfikowane ręcznie.

Rodzaj problemu

Opisz problem i, jeśli chcesz, zaproponuj poprawione brzmienie.

Przy zgłoszeniu merytorycznym podaj publiczne źródło, jeśli je masz.

Możesz wysłać zgłoszenie anonimowo. Odpowiedź nie jest gwarantowana.

Nie wklejaj pełnych odpowiedzi bounce, nagłówków, adresów e-mail, Message-ID, tokenów ani innych danych osobowych. Przed wysłaniem zredaguj materiał dowodowy.

Wysłanie korekty przekazuje wpisane dane do Formspree, żebym mógł zweryfikować i poprawić tę stronę. Przeczytaj informację o prywatności.

Poradnik

  • Dostarczalność

    SPF/DKIM/DMARC i pokrewna polityka auth są wymagane do doręczenia do skrzynki.

Incydenty

Wojtek Blazalek

Ekspert ds. dostarczalności e-mail

Utknąłeś na tym kodzie błędu? Pomagam zespołom ustalać przyczyny odrzuceń oraz naprawiać uwierzytelnianie i reputację, żeby wiadomości trafiały do skrzynki.

Praktyczna praca nad dostarczalnością dla firm wysyłających na dużą skalę.