Modul 6 · 6.2
Vanlige feilkoder forklart
Modul 6: Bounces og feilsøking · Lesetid: 12 minutter
Læringsmål: Etter denne leksjonen kjenner du igjen feilkodene du oftest møter på, vet hva årsaken er, og vet hvem som må løse det: deg som avsender, mottakeren, eller administratoren av en mailserver.
Nøkkelbegreper: adresse ukjent (5.1.1), mailboks full (4.2.2 / 5.2.2), melding for stor (5.3.4), ingen rute (5.4.x), utløpt i køen (4.4.7), relay avvist (5.7.1), ikke autentisert (Gmail 5.7.26), PTR mangler (Gmail 5.7.25), for høy hastighet (4.7.28), Microsoft 4.7.500, 5.7.509, 5.7.515, 5.7.606, 5.7.708, T-Online IP-blokkering, sendegrense
Først: hvem må gjøre noe?
En feilkode er først nyttig når du vet hvem som har ballen. Del derfor hver bounce først inn i en av disse fire kategoriene:
- Adressen eller mailboksen til mottakeren (
5.1.x,x.2.x): adressen finnes ikke, eller mailboksen er full eller deaktivert. Du kan bare kontrollere adressen eller varsle mottakeren på en annen måte. - Dine egne innstillinger som avsender (for eksempel
5.7.1 relaying denied, innloggingsfeil, sendegrense): du justerer noe i mailprogrammet ditt eller pakken din. - Domenet ditt (SPF, DKIM, DMARC; Gmail
5.7.26, Microsoft5.7.509og5.7.515): du justerer DNS-en din, eller lar noen gjøre det. - Utsendingsserveren (PTR, blokkeringsliste, omdømme; Gmail
5.7.25og4.7.28, Microsoft4.7.500og5.7.606, T-Online): administratoren av serveren løser det. Ved en hostingpakke eller maildienst er det din leverandør.
Adresse og mailboks
| Kode (eksempeltekst) | Årsak | Hva gjør du? |
|---|---|---|
550 5.1.1 User unknown, Recipient address rejected, mailbox unavailable | Adressen finnes ikke hos mottakeren | Kontroller stavemåten. Stemmer den, spør mottakeren via en annen vei om adressen fortsatt finnes |
550 5.1.10 (Microsoft), RecipientNotFound | Det samme hos Microsoft 365 | Det samme |
5.1.2, Host or domain name not found | Domenet finnes ikke eller har ingen mailserver (ingen MX og ingen A) | Skrivefeil i domenet (gmial.com)? Eller domenet til mottakeren er utløpt eller feil innstilt |
452 4.2.2 eller 552 5.2.2, mailbox full, quota exceeded, out of storage space | Mailboksen til mottakeren er full | Mottakeren må frigjøre plass. Ved 4.2.2 forsøker serveren din igjen; ved 5.2.2 er det endelig. Gmail bruker 552 5.2.2 for en full mailboks som heller ikke har vært i bruk på lenge |
450 4.2.1, receiving mail too quickly | Mottakeren får for mye e-post på kort tid | Vent, serveren din forsøker på nytt |
552 5.3.4, message size exceeds, message too big | Meldingen med vedlegg er større enn mottakeren tillater | Mindre vedlegg, eller del filen via en lenke. Merk: vedlegg blir omtrent en tredjedel større på grunn av kodingen (leksjon 3.2) |
Dine egne utsendingsinnstillinger
| Kode (eksempeltekst) | Årsak | Hva gjør du? |
|---|---|---|
550 5.7.1 Relaying denied, Relay access denied | Mailprogrammet ditt logger ikke inn på den utgående serveren, og den nekter da å videresende e-post til andre domener | Slå på verifisering for den utgående serveren (leksjon 1.4, 2.1) |
535 5.7.8 Authentication failed | Feil brukernavn eller passord ved sending | Bruk fullt e-postadresse som brukernavn, test passordet i webmail |
550 5.4.5 Daily sending quota exceeded, message limit reached | Du har nådd sendegrensen for mailboksen eller pakken din | Vent til grensen frigjøres igjen. Sender du ikke mye selv? Da kan mailboksen din være misbrukt: endre passordet med en gang |
553 5.7.1 ... not owned by user, can not send emails from | Avsenderadressen hører ikke til mailboksen du logger inn med | Send fra din egen adresse, eller sett opp aliaset slik leverandøren din beskriver (leksjon 3.3) |
4.4.7, Message expired, retry timeout exceeded | E-posten har stått i kø i flere dager og kunne ikke leveres | Se på de tidligere utsettelsesmeldingene: de har den egentlige årsaken |
Domenet ditt: autentisering
| Kode (eksempeltekst) | Årsak | Hva gjør du? |
|---|---|---|
550 5.7.26 ... sender is unauthenticated (Gmail) | Både SPF og DKIM mislykkes, eller DMARC feiler | Legg til tjenesten som sendte, i SPF, slå på DKIM, kontroller justeringen (modul 4) |
550 5.7.27 (Gmail) | SPF feilet | Ta med utsendingsserveren i SPF-en din; husk de ti oppslagene |
550 5.7.30 / 421 4.7.30 (Gmail) | DKIM feilet | Kontroller DKIM-nøkkelen med selectoren fra e-posten |
421 4.7.32 / 550 5.7.32 (Gmail) | From:-domenet er ikke justert med SPF eller DKIM | Egen DKIM på domenet ditt hos utsendingstjenesten, eller en egen Return-Path |
421 4.7.31 (Gmail) | Bulkavsender uten DMARC-post | Opprett en DMARC-post, minst p=none |
550 5.7.509 Access denied, sending domain ... does not pass DMARC verification and has a DMARC policy of reject (Microsoft) | DMARC feiler, og din egen policy er satt til reject | Finn ut hvilken kilde som ikke er justert (DMARC-rapport, leksjon 4.5). Dette er nettopp hvorfor du begynner med p=none |
550 5.7.515 Access denied, sending domain ... does not meet the required authentication level (Microsoft) | Bulkavsender til Outlook.com der SPF eller DKIM feiler, eller DMARC mangler | Få både SPF og DKIM til å lykkes, DMARC-post (leksjon 5.3) |
550 5.7.23 ... Sender Policy Framework violation (Microsoft) | SPF feiler hos en mottaker som filtrerer strengt på SPF | Fyll ut SPF-en |
550 5.7.1 DMARC check failed (andre servere) | Det samme, med en generell kode | Det samme |
En ting å merke seg ved 5.7.509: bounce-en nevner domenet ditt, men årsaken er ikke alltid din vanlige e-post. Ofte er det et nettsted, en nettbutikk eller et regnskapsprogram som sender på vegne av domenet ditt, uten at tjenesten står i SPF-en din eller signerer med din DKIM. Se i headerne til den opprinnelige e-posten nederst i bounce-en, etter Return-Path og utsendingsserveren.
Utsendingsserveren: PTR, omdømme og blokkeringslister
| Kode (eksempeltekst) | Årsak | Hvem løser det? |
|---|---|---|
550 5.7.25 ... doesn't have a PTR record (Gmail) | IP-adressen til utsendingsserveren har ingen (riktig) reverse DNS, ofte via IPv6 | Administratoren av serveren (leksjon 5.1) |
421 4.7.23 (Gmail) | Det samme, midlertidig variant | Det samme |
550 5.7.29 / 421 4.7.29 (Gmail) | Ikke sendt via TLS | Administratoren av serveren |
421 4.7.28 ... unusual rate of email (Gmail), 550 5.7.28 ... unusual rate of unsolicited email | For mye e-post eller for mye uønsket e-post fra denne IP-adressen | Senk hastigheten; ved en endelig avvisning må årsaken (spam, kjøpt liste) først løses |
451 4.7.500 Server busy. Please try again later from [IP] (Microsoft) | Microsoft bremser IP-adressen midlertidig, ofte fordi den er ny eller volumet plutselig stiger | Vent, serveren forsøker på nytt; administratoren varmer opp IP-adressen og melder den inn hos SNDS (leksjon 6.4). Microsoft dokumenterer også rekken 4.7.500 til 4.7.699 som «Access denied, please try again later» ved mistenkelig aktivitet |
550 5.7.606 til 5.7.649 Access denied, banned sending IP [IP] (Microsoft) | IP-adressen er blokkert av Microsoft | Administratoren ber om fjerning via sender.office.com, etter at årsaken er løst |
550 5.7.708 Access denied, traffic not accepted from this IP (Microsoft 365, utgående) | Trafikk fra denne IP-adressen eller dette Microsoft 365-miljøet blir ikke tatt imot, ofte etter misbruk | Administratoren av Microsoft 365-miljøet, via Microsoft-support |
554 ... blocked using zen.spamhaus.org, listed at, RBL | IP-adressen står på en blokkeringsliste | Administratoren av serveren, etter at årsaken er løst (leksjon 5.2) |
554 IP=192.0.2.25 - A problem occurred og lignende meldinger med «bad reputation» (T-Online) | T-Online har blokkert IP-adressen, basert på egne omdømmedata | Administratoren av utsendingsserveren kontakter T-Online (leksjon 6.4) |
421 Maximum parallel connections for your IP-Address reached (T-Online) | For mange samtidige tilkoblinger | Administratoren begrenser antallet tilkoblinger; e-posten kommer likevel frem senere |
Hvordan slår du opp en ukjent kode?
- Se hvem som ga den. Navnet i
Remote-MTAeller etterhostsier hvilken part det er:google.com,outlook.comellerprotection.outlook.com,t-online.de, og så videre. - Søk opp koden hos den parten. Google har en side «Gmail SMTP errors and codes», Microsoft «Email nondelivery reports and SMTP errors in Exchange Online», og Yahoo og T-Online har postmaster-sider. De er mer pålitelige enn et tilfeldig forum.
- Les teksten etterpå. Hos store mottakere står det ofte en lenke eller en kode i parentes (som
(AS843)hos Microsoft) som sier nøyaktig hva som skjer. - Se på den opprinnelige e-posten nederst i bounce-en. Hvilken avsenderadresse, hvilken Return-Path, hvilken server? Ved SPF- og DMARC-feil ligger svaret der.
I praksis
Hos WebOké finner du en liste med vanlige meldinger i kunnskapsbasen, og i DirectAdmin ser du under E-mail Tracking det ordrette svaret fra den mottakende serveren. Hos andre leverandører finnes vanligvis en slik logg også, noen ganger bare for administratoren. Ber du om hjelp hos en leverandør, send alltid med den fullstendige bounce-en, med linjen med koden, avsenderadressen, adressen til mottakeren og tidspunktet. En oppsummering som «e-posten min kommer ikke frem» kan ingen slå opp.
Oppsummering
- Del hver kode først inn: adresse/mailboks til mottakeren, dine egne utsendingsinnstillinger, domenet ditt, eller utsendingsserveren.
5.1.1adressen finnes ikke,x.2.2mailboks full,5.3.4for stor,5.7.1 relaying deniedikke innlogget.- Autentisering: Gmail
5.7.26/5.7.27/5.7.30, Microsoft5.7.509(DMARC med reject) og5.7.515(bulk). - Server: Gmail
5.7.25(PTR), Microsoft4.7.500(midlertidig bremset) og5.7.606(IP blokkert), T-Online IP-blokkeringer. - Slå opp en ukjent kode hos parten som ga den, og les den opprinnelige e-posten nederst.
Quiz
Oppgave
Oppgave Z6.2: Koble kode og årsak. Du får ti ekte feilmeldinger (med eksempeldomener og dokumentasjonsadresser) og en liste med årsaker og hvem som har ansvaret. Koble hver melding til riktig årsak og riktig part. Programmet retter med en fast fasit og gir forklaringen for hvert svar.
Les mer
Stegene i disse artiklene gjelder for panelene til WebOké; hos andre leverandører fungerer det på lignende måte.
- DirectAdmin-veiledning 9.5: Sending avvist: svartelister og grenser
- Mail delivery failed: slik leser du feilmeldingen og hva kodene betyr
- E-post avvist: meldingen er for stor
- Sende e-post: Too many recipients
- Grense for utsending av e-post
- Sende e-post fra flere aliaser, feil: Account xxx can not send emails from
- DirectAdmin-veiledning 18.10: Jeg kan ikke sende e-post
- Google, Gmail SMTP errors and codes: https://support.google.com/a/answer/3726730
- Microsoft, Email nondelivery reports and SMTP errors in Exchange Online: https://learn.microsoft.com/en-us/troubleshoot/exchange/email-delivery/ndr/non-delivery-reports-in-exchange-online
- T-Online Postmaster: https://postmaster.t-online.de/