Kody bezpieczeństwa, uwierzytelnienia i polityki SMTP
Kody statusu X.7 obejmują warunki bezpieczeństwa, uwierzytelnienia, autoryzacji, reputacji i polityki odbioru. Szczegółowy kod i tekst dostawcy są niezbędne: ta kategoria zawiera wyniki udane, tymczasowe i trwałe.
Status bezpieczeństwa i polityki może dotyczyć wymian uwierzytelnienia, autoryzacji, szyfrowania, priorytetu wiadomości, DKIM, SPF, odwrotnego DNS, ARC, null MX lub REQUIRETLS. Nie traktuj tego tematu jako ogólnego błędu uwierzytelnienia ani jako powodu do zmiany stanu odbiorcy.
Kolejne kroki
- Zachowaj pełną odpowiedź politykiZachowaj dokładny kod rozszerzony, tekst dostawcy, wyniki uwierzytelnienia, tożsamość nadawcy, IP i znacznik czasu przed zmianą zachowania dostarczania.
- Sprawdź uwierzytelnienie i autoryzacjęUżyj szczegółowej odpowiedzi, aby odróżnić wymagania uwierzytelnienia, autoryzacji i szyfrowania od innych warunków polityki.
- Sprawdź kontekst polityki i reputacji dostawcyWyniki dotyczące limitu szybkości, reputacji, DNS lub polityki dostawcy wymagają dokładnej odpowiedzi i kontekstu wysyłki przed kontrolowaną zmianą.
Częste błędy
- Nazywanie każdej odpowiedzi X.7 błędem SPF lub DKIM.
- Wykluczanie odbiorców, gdy odpowiedź wskazuje warunek uwierzytelnienia lub polityki po stronie nadawcy.
- Ponawianie niezmienionego ruchu bez naprawy szczegółowego warunku polityki lub sprawdzenia wskazówek dostawcy.
Użyj dokładnej odpowiedzi X.7 i uwierzytelnionego kontekstu wysyłki, aby naprawić konkretny warunek autoryzacji, uwierzytelnienia, bezpieczeństwa, reputacji lub polityki.
Kody w tej kategorii
Ten wykaz zawiera wyłącznie zweryfikowane kody przypisane do tego obszaru. Otwórz kod, aby sprawdzić dowody, diagnostykę i działania z podziałem na role.
- 2.7.0Inny lub niezdefiniowany status bezpieczeństwa (powodzenie)System pocztowy zgłosił ogólny status związany z bezpieczeństwem, którego nie dało się opisać dokładniejszym kodem. Pierwsza cyfra 2 oznacza powodzenie, a nie odrzucenie wiadomości.Status dostarczenia2xx · PowodzenieRekomendowana reakcjaSprawdź pełny kontekst
- 4.7.0Inny lub niezdefiniowany tymczasowy status bezpieczeństwaWiadomość została zwrócona z powodu problemu związanego z bezpieczeństwem, ale odpowiedź nie opisuje go dokładniej. Pierwsza cyfra 4 oznacza niepowodzenie tymczasowe, dlatego dostarczenie można ponowić w kontrolowany sposób.Status dostarczenia4xx · Niepowodzenie tymczasoweRekomendowana reakcjaKontrolowane ponowienie
- 4.7.1Dostarczenie nieautoryzowane, wiadomość tymczasowo odrzuconaSystem odrzucił bieżącą próbę, ponieważ nadawca nie był uprawniony do wysłania wiadomości do wskazanego miejsca docelowego. Decyzja może wynikać z filtrowania na poziomie hosta lub odbiorcy. Pierwsza cyfra 4 oznacza niepowodzenie tymczasowe, dlatego dostarczenie można ponowić w kontrolowany sposób.Status dostarczenia4xx · Niepowodzenie tymczasoweRekomendowana reakcjaKontrolowane ponowienie
- 4.7.3Kolejka przychodząca domeny odbiorcy tymczasowo powyżej limitu tempa (Outlook.com)System odbiorcy zgłasza, że kolejka poczty przychodzącej domeny docelowej obecnie przekracza przydzielony jej limit tempa i w tej chwili nie przyjmuje wiadomości. Kod należy do klasy tymczasowej: stan dotyczy wolumenu ruchu przychodzącego, a nie tej konkretnej wiadomości czy nadawcy, więc dostarczenie można ponowić, gdy w kolejce zwolni się miejsce.Status dostarczenia4xx · Niepowodzenie tymczasoweRekomendowana reakcjaKontrolowane ponowienie
- 4.7.12Wymagana zmiana mechanizmu uwierzytelnianiaSerwer odpowiedział na polecenie AUTH, że użytkownik musi najpierw przejść na wybrany mechanizm uwierzytelniania. Pierwsza cyfra 4 oznacza niepowodzenie tymczasowe, więc po bezpiecznym przeprowadzeniu wymaganej zmiany można wykonać kontrolowaną ponowną próbę.Status dostarczenia4xx · Niepowodzenie tymczasoweRekomendowana reakcjaKontrolowane ponowienie
- 4.7.15Zbyt niski poziom priorytetuOdbierający serwer SMTP nie zaakceptował wiadomości, ponieważ określony poziom priorytetu był niższy niż najniższy poziom, który serwer obecnie akceptuje. Pierwsza cyfra 4 oznacza niepowodzenie tymczasowe, dlatego właściwa jest kontrolowana ponowna próba.Status dostarczenia4xx · Niepowodzenie tymczasoweRekomendowana reakcjaKontrolowane ponowienie
- 4.7.16Wiadomość za duża dla określonego priorytetuSerwer tymczasowo odrzucił wiadomość, ponieważ jest za duża dla określonego priorytetu. Po ustąpieniu tego warunku można wykonać kontrolowaną ponowną próbę.Status dostarczenia4xx · Niepowodzenie tymczasoweRekomendowana reakcjaKontrolowane ponowienie
- 4.7.24Błąd walidacji SPFPodczas oceny SPF dla przychodzącej wiadomości wystąpił błąd, więc bieżąca próba zakończyła się niepowodzeniem tymczasowym. Właściwa jest kontrolowana ponowna próba, a nie nieograniczone ponawianie.Status dostarczenia4xx · Niepowodzenie tymczasoweRekomendowana reakcjaKontrolowane ponowienie
- 4.7.26Poczta nadawcy tymczasowo objęta ograniczeniem tempa z powodu braku uwierzytelnienia SPF/DKIM (Gmail)System odbiorcy zgłasza, że poczta od tego nadawcy jest objęta ograniczeniem tempa, ponieważ dotarła bez pozytywnego wyniku uwierzytelnienia SPF lub DKIM. Kod należy do klasy tymczasowej: gdy nadawca poprawi uwierzytelnianie, dostarczenie można ponowić w kontrolowany sposób.Status dostarczenia4xx · Niepowodzenie tymczasoweRekomendowana reakcjaKontrolowane ponowienie
- 4.7.28Adres IP nadawcy tymczasowo objęty ograniczeniem tempa z powodu niechcianej poczty (Gmail)System odbiorcy zgłasza, że tempo poczty z tego adresu IP nadawcy jest ograniczane, ponieważ Gmail uznał nietypowo dużą część tego ruchu za niechcianą. Kod należy do klasy tymczasowej: praktyki wysyłkowe i reputacja mogą się poprawić, więc dostarczenie można ponowić w kontrolowany sposób.Status dostarczenia4xx · Niepowodzenie tymczasoweRekomendowana reakcjaKontrolowane ponowienie
- 5.7.0Inny lub niezdefiniowany trwały status bezpieczeństwaWiadomość została trwale odrzucona z powodu problemu związanego z bezpieczeństwem, ale odpowiedź nie opisuje go dokładniej. Nie ponawiaj niezmienionej wysyłki.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.1Dostarczenie nieautoryzowane, wiadomość odrzuconaSystem trwale odrzucił wiadomość, ponieważ nadawca nie był uprawniony do wysłania jej do miejsca docelowego. Decyzja może wynikać z filtrowania na poziomie hosta lub odbiorcy. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.2Rozwinięcie listy mailingowej niedozwoloneSystem trwale odrzucił wiadomość, ponieważ nadawca nie był uprawniony do wysłania jej na wskazaną listę mailingową. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.4Funkcje bezpieczeństwa nie są obsługiwaneWiadomość została trwale odrzucona, ponieważ używała funkcji bezpieczeństwa, której nie można było obsłużyć w protokole doręczenia. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.7Wiadomość odrzucona z powodu zduplikowanych nagłówków wyników uwierzytelnianiaSystem odbiorcy zgłasza trwałe odrzucenie z kodem rozszerzonym 5.7.7, ponieważ wiadomość zawierała więcej niż jedną kopię tego samego nagłówka X-Original-Authentication-Results. Wzorzec rejestru X.7.7 oznacza niepowodzenie integralności wiadomości; jedyny dokładny dowód w tym katalogu dla konkretnego kodu klasy 5 pochodzi z jednego przekaźnika, który traktuje zduplikowany nagłówek wyników uwierzytelniania jako sygnał uszkodzenia lub manipulacji wiadomością i odrzuca ją kategorycznie.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.8Nieprawidłowe dane uwierzytelniająceUwierzytelnienie nie powiodło się, ponieważ dane uwierzytelniające były nieprawidłowe lub niewystarczające. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.9Mechanizm uwierzytelniania jest zbyt słabySerwer trwale odrzucił próbę AUTH, ponieważ wybrany mechanizm uwierzytelniania był słabszy, niż dopuszcza polityka dla tego użytkownika. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.10Wymagane szyfrowanieSerwer trwale odrzucił próbę użycia wybranego mechanizmu uwierzytelniania, ponieważ wymaga on zewnętrznej silnej warstwy poufności. Nie ponawiaj niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.11Mechanizm uwierzytelniania wymaga szyfrowanego połączeniaSerwer trwale odrzucił próbę AUTH, ponieważ wybrany mechanizm uwierzytelniania wolno stosować tylko przez szyfrowane połączenie SMTP. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.13Konto użytkownika wyłączoneUwierzytelnienie powiodło się, ale konto jest wyłączone, dlatego serwer trwale odrzucił próbę. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.14Wymagana relacja zaufaniaSerwer submission trwale odrzucił próbę, ponieważ dostęp do treści wiadomości wymaga skonfigurowanej relacji zaufania z serwerem strony trzeciej. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.15Zbyt niski poziom priorytetuOdbierający serwer SMTP trwale odrzucił próbę, ponieważ określony poziom priorytetu wiadomości był niższy niż najniższy poziom, który serwer akceptuje. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.16Wiadomość za duża dla określonego priorytetuSerwer trwale odrzucił wiadomość, ponieważ jest za duża dla określonego priorytetu. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.17Właściciel skrzynki pocztowej się zmieniłSystem odbiorczy trwale odrzucił próbę, ponieważ ustalił, że skrzynka nie należała nieprzerwanie do zamierzonego odbiorcy od czasu wskazanego przez RRVS. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.18Zmienił się właściciel domenySystem odbiorczy trwale odrzucił wiadomość i wskazał, że właściciel domeny odbiorcy zmienił się od czasu podanego przez mechanizm RRVS. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.19Nie można ukończyć testu RRVSSystem odbiorczy trwale odrzucił wiadomość, ponieważ nie mógł ukończyć oceny RRVS: wymagany znacznik czasu nie został zapisany. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.20Nie znaleziono podpisu DKIM, który przeszedł weryfikacjęSystem odbiorczy trwale odrzucił wiadomość, ponieważ nie zawierała ona żadnego podpisu DKIM, który przeszedł weryfikację. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.21Brak akceptowalnego podpisu DKIMSystem odbiorczy trwale odrzucił wiadomość: co najmniej jeden podpis DKIM przeszedł weryfikację, ale żaden nie został uznany za akceptowalny. Nie ponawiaj niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.22Brak prawidłowego podpisu DKIM dopasowanego do autoraSystem odbiorczy trwale odrzucił wiadomość: co najmniej jeden podpis DKIM przeszedł weryfikację, lecz żaden nie miał identyfikatora zgodnego z adresem autora w polu From. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.23Walidacja SPF zakończona wynikiem failSystem odbiorczy trwale odrzucił wiadomość, ponieważ sprawdzenie SPF zakończyło się wynikiem fail, sprzecznym z jego lokalną polityką. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.24Błąd walidacji SPFOcena SPF dla przychodzącej wiadomości zakończyła się błędem, a system zwrócił trwałe niepowodzenie. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.25Niepowodzenie walidacji odwrotnego DNSSystem odbiorczy trwale odrzucił wiadomość, ponieważ adres IP klienta SMTP nie przeszedł kontroli odwrotnego DNS wymaganej przez lokalną politykę. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.26Niepowodzenie wielu kontroli uwierzytelnianiaWiadomość nie przeszła więcej niż jednej kontroli uwierzytelniania wymaganej przez lokalną politykę, dlatego system zwrócił trwałe niepowodzenie. Nie ponawiaj tej samej, niezmienionej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.27Adres nadawcy ma rekord null MXSystem odbiorczy trwale odrzucił wiadomość, ponieważ powiązany adres nadawcy ma rekord null MX, a odbiorca odrzuca pocztę od takich nadawców — na przykład gdy nie mógłby odesłać DSN. Nie ponawiaj tej samej próby bez zmiany.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.29Niepowodzenie walidacji ARCTen kod może zostać zwrócony, gdy wiadomość nie przechodzi walidacji ARC. Oznacza trwałe niepowodzenie bieżącej próby, więc nie ponawiaj jej bez zmian.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
- 5.7.30Wymagana obsługa REQUIRETLSWiadomość odebrano z wymaganiem REQUIRETLS, ale nie można było przekazać jej dalej, ponieważ żaden z docelowych serwerów SMTP nie zapewniał tej obsługi. Kod 5.7.30 oznacza trwałe niepowodzenie bieżącej próby.Status dostarczenia5xx · Niepowodzenie trwałeRekomendowana reakcjaNie ponawiaj bez zmian
Powiązane zasoby
Poradnik
- Dostarczalność
SPF/DKIM/DMARC i pokrewna polityka auth są wymagane do doręczenia do skrzynki.
Incydenty
- Błędy uwierzytelniania i DNS
Checks incydentowe dla awarii SPF/DKIM/DMARC i odwrotnego DNS.
- Odrzucenia i limitowanie
Triage trwałych odrzuceń polityki 5.7.x i odpowiedzi 550 dostawców.
Wojtek Blazalek
Ekspert ds. dostarczalności e-mail
Utknąłeś na tym kodzie błędu? Pomagam zespołom ustalać przyczyny odrzuceń oraz naprawiać uwierzytelnianie i reputację, żeby wiadomości trafiały do skrzynki.
Praktyczna praca nad dostarczalnością dla firm wysyłających na dużą skalę.