554 5.7.1 [HM07] — письмо отклонено локальной политикой iCloud
Повторы не помогут. Письмо доставлено не будет.
Ответ сервера
554 5.7.1 [HM07] Message rejected due to local policy.Ещё одна нерасшифрованная метка Apple из того же семейства, что HM08 и CS01. Особенно часто встречается на автоматической пересылке и автоответах — письмах, которые шлёт воркер, функция или почтовый шлюз, а не почтовый клиент человека.
Что это значит
Окончательный отказ на этапе политики. Про HM07 стоит знать вот что: на него чаще жалуются те, кто пересылает или автоотвечает через платформу, а не отправляет с обычного почтового сервера, — а это ровно тот тип трафика, к которому Apple наименее терпима: машинные письма с адреса без истории отправки, часто без выравнивания между конвертом и видимым From:.
Почему так происходит
- Автоответы и пересылка от serverless-функции, воркера или шлюза без устоявшейся отправительской личности.
- Пересланное письмо без ARC-заголовков — Apple требует их явно для всего пересылаемого.
- Домен в From: не совпадает с тем, что на самом деле аутентифицировало письмо.
- У домена или IP нет истории у Apple.
Что делать
- Если вы пересылаете — добавьте ARC-заголовки. Apple называет их среди требований, а пересылка без них теряет исходную аутентификацию.
- Сделайте видимый From: доменом, который вы контролируете и можете подписать, вместо того чтобы пробрасывать адрес исходного отправителя как есть.
- Проверьте выравнивание SPF, DKIM и DMARC по тому адресу, который реально отправляет.
- Не повторяйте 554 — для этого письма это окончательно.
- Если это законная пересылка в объёме, напишите на icloudadmin@apple.com, описав схему, с Txn ID и списком IP.
Вопросы
Получаю это только на автоответах. Почему?
Машинные письма с платформы часто уходят с личности без истории, а пересланное письмо теряет исходную подпись DKIM, если её не сохранил ARC. И то и другое Apple учитывает сильно.
Что такое ARC-заголовки?
Цепочка подписей, фиксирующая результат аутентификации на каждом шаге, чтобы получатель мог поверить пересыльщику на слово: письмо проходило проверки до пересылки. Apple требует их для пересылаемой почты поимённо.