Blazalek.com

5.7.30SMTP 5.7.30: Wymagana obsługa REQUIRETLS

Wiadomość odebrano z wymaganiem REQUIRETLS, ale nie można było przekazać jej dalej, ponieważ żaden z docelowych serwerów SMTP nie zapewniał tej obsługi. Kod 5.7.30 oznacza trwałe niepowodzenie bieżącej próby. Ta strona wyjaśnia konkretny wynik 5.7.30. Brzmienie odpowiedzi i polityki dostawcy mogą dodać kontekst, ale nie redefiniują rozszerzonego kodu statusu.

Kategoria
Bezpieczeństwo, uwierzytelnianie i polityka
Klasa
Niepowodzenie trwałe
Ponowienie
Nie ponawiaj bez zmian
Supresja
Sprawdź pełny kontekst

W skrócie

Trwała awaria przekazania: wiadomość z REQUIRETLS nie mogła iść dalej, bo żaden następny serwer tego nie obsługuje. Włącz REQUIRETLS na ścieżce albo zmień routing. Luki w polityce TLS blokują bezpieczne doręczenie i mogą szkodzić reputacji. Nie ponawiaj niezmienionej próby.

Co oznacza ten kod

Gdy żaden kwalifikujący się serwer SMTP następnego etapu nie ogłasza REQUIRETLS, wiadomości z wymaganiem REQUIRETLS nie da się przekazać dalej; wzorzec rejestru X.7.30 zwraca tę przerwę jako kod 5.7.30. Trwałe niepowodzenie wynika z pierwszej cyfry w rejestrze statusów rozszerzonych. Podkod opisuje przerwanie ciągłości polityki TLS na ścieżce przekazywania, a nie odrzucenie adresu odbiorcy. Sam kod nie wskazuje, który etap nie obsługuje REQUIRETLS, czy wymaga zmiany routingu czy konfiguracji serwera, ani czy wymaganie powinno pozostać na wiadomości.

Przykłady od dostawców

Przykład Gmail
550 5.7.30 This message was blocked because it didn’t pass DKIM authentication. Gmail requires bulk email senders to authenticate their email with DKIM. Authentication results: DKIM = did not pass To set up DKIM for your sending domains, visit Set up DKIM. To learn more about Gmail requirements for bulk email senders, visit Email sender guidelines. - gsmtp

Znaczenie techniczne

Wiadomości odebrane z wymaganiem REQUIRETLS, których nie udało się przekazać, bo żaden z serwerów SMTP, do których miały trafić dalej, nie obsługiwał REQUIRETLS, odpowiadają X.7.30. W kodzie 5.7.30 pierwsza cyfra przypisuje wynik do klasy trwałego niepowodzenia.

Status dostarczenia

Pierwsza cyfra 5 oznacza trwałe niepowodzenie bieżącej próby. Bez potwierdzonej zmiany obsługi lub trasy kolejna identyczna próba napotka ten sam brak obsługi REQUIRETLS.

Klasa
Niepowodzenie trwałe
Ponowienie
Nie ponawiaj bez zmian
Supresja
Sprawdź pełny kontekst

Decyzja o ponowieniu

Zalecenie operacyjne: zatrzymaj automatyczne i ręczne ponowienia tej samej, niezmienionej wiadomości i trasy. Nową, kontrolowaną próbę rozważ dopiero po potwierdzeniu, że skorygowana ścieżka przekazania obsługuje REQUIRETLS, oraz po ponownym sprawdzeniu supresji.

Decyzja o supresji

Zalecenie operacyjne: nie wykluczaj automatycznie adresu ani domeny odbiorcy na podstawie samego 5.7.30. Sprawdź pełną odpowiedź, zakres zdarzenia, trasę przekazania i historię doręczeń, a decyzję o supresji oprzyj na potwierdzonej przyczynie i właściwej polityce.

Najczęstsze przyczyny

  • Wiadomość miała wymaganie REQUIRETLS, a żaden z serwerów SMTP dostępnych do jej dalszego przekazania nie zapewniał tej obsługi.

Kroki diagnostyczne

  1. Sprawdź surową odpowiedź SMTP lub raport niedostarczenia, potwierdź dokładny kod 5.7.30 i podstawową odpowiedź klasy 5xx oraz zachowaj pełny tekst odpowiedzi.
  2. Powiąż odpowiedź z właściwą wiadomością, czasem i etapem próby, systemem zwracającym kod oraz planowanym kolejnym etapem przekazania.
  3. W logach i konfiguracji potwierdź, że wiadomość odebrano z wymaganiem REQUIRETLS, oraz sprawdź, czy serwery dostępne do dalszego przekazania rzeczywiście je obsługują; nie przypisuj konkretnej awarii dostawcy na podstawie samego kodu.
  4. Zatrzymaj niezmienione ponowienia. Po potwierdzonej korekcie trasy lub obsługi ponownie sprawdź REQUIRETLS i status supresji, a następnie wykonaj najwyżej jedną kontrolowaną próbę.

Działania z podziałem na role

Nadawca

  • Nie ponawiaj ręcznie tej samej, niezmienionej wiadomości; potwierdź, że wymaganie ochrony pozostaje zamierzone, a pełną odpowiedź i czas próby przekaż administratorowi nadawcy.

Administrator nadawcy

  • Zachowaj pełną odpowiedź, prześledź etap przekazania i w dostępnych logach oraz konfiguracji potwierdź wymaganie REQUIRETLS i obsługę tej funkcji przez możliwe serwery następnego etapu.
  • Wprowadź wyłącznie potwierdzoną korektę trasy lub obsługi, ponownie sprawdź REQUIRETLS i status supresji, a wynik zweryfikuj jedną kontrolowaną próbą.

Administrator odbiorcy

  • Jeżeli zarządzasz systemem zwracającym kod lub dalszym etapem odbiorczym, sprawdź wybór trasy i obsługę REQUIRETLS dla wskazanej próby; usuń potwierdzony problem albo bezpiecznie przekaż nadawcy kontekst potrzebny do korekty.

Dostawca

  • Jeżeli obsługujesz zarządzaną warstwę przekazującą, sprawdź jej logi, wybór trasy i obsługę REQUIRETLS, usuń potwierdzony problem w tej warstwie albo przekaż właściwym administratorom dokładny kontekst diagnostyczny; nie uruchamiaj automatycznej supresji na podstawie samego kodu.

Źródła

Poniższe źródła określają znaczenie tego kodu rozszerzonego — przede wszystkim rejestr IANA i powiązane RFC. Jeśli na stronie są przykłady od dostawców, pochodzą z ich opublikowanej dokumentacji. Otwórz link, żeby zobaczyć oryginalne brzmienie w kontekście.

Ostatnia weryfikacja:

Znalazłeś błąd lub nieścisłość? Zgłoś poprawkę.

Wskaż element tej strony, który wymaga sprawdzenia. Każde zgłoszenie jest weryfikowane ręcznie.

Rodzaj problemu

Opisz problem i, jeśli chcesz, zaproponuj poprawione brzmienie.

Przy zgłoszeniu merytorycznym podaj publiczne źródło, jeśli je masz.

Możesz wysłać zgłoszenie anonimowo. Odpowiedź nie jest gwarantowana.

Nie wklejaj pełnych odpowiedzi bounce, nagłówków, adresów e-mail, Message-ID, tokenów ani innych danych osobowych. Przed wysłaniem zredaguj materiał dowodowy.

Wysłanie korekty przekazuje wpisane dane do Formspree, żebym mógł zweryfikować i poprawić tę stronę. Przeczytaj informację o prywatności.

Poradnik

  • Dostarczalność

    Zobacz, jak działa wymuszanie szyfrowania transportu na trasie doręczenia.

  • Dostarczalność

    SPF/DKIM/DMARC i pokrewna polityka auth są wymagane do doręczenia do skrzynki.

Incydenty

Wojtek Blazalek

Ekspert ds. dostarczalności e-mail

Utknąłeś na tym kodzie błędu? Pomagam zespołom ustalać przyczyny odrzuceń oraz naprawiać uwierzytelnianie i reputację, żeby wiadomości trafiały do skrzynki.

Praktyczna praca nad dostarczalnością dla firm wysyłających na dużą skalę.