550 5.4.1 — адрес получателя отклонён: доступ запрещён (Microsoft 365)
Повторы не помогут. Письмо доставлено не будет.
Ответ сервера
550 5.4.1 Recipient address rejected: Access denied.Письмо отклонил тенант Microsoft 365. Это не пользовательский блок-лист и не ваша репутация, а правило в почтовых настройках самой организации-получателя — менять его может только её администратор.
Что это значит
Достаточно частый случай, чтобы узнавать его в лицо: адрес обычно существует, но конфигурация тенанта не принимает на него почту снаружи. Это может быть directory-based edge blocking, отсекающий адрес, которого нет в каталоге; ящик только для внутренней почты; правило заблокированных отправителей с вашим именем; рассылочный список, ограниченный внутренними отправителями. Ни на что из этого отправитель со своей стороны не влияет.
Почему так происходит
- Адреса нет в каталоге тенанта, а directory-based edge blocking включён.
- Ящик или группа настроены принимать только внутреннюю почту.
- У тенанта ваш домен или адрес в списке заблокированных отправителей.
- Транспортное правило организации отклоняет письма по какому-то признаку вашего.
- Ящик удалён, но адрес всё ещё разрешается через тенант.
Что делать
- Свяжитесь с получателем другим каналом и попросите их ИТ-администратора проверить: снаружи это не решается.
- Пусть подтвердят, что адрес написан верно и вообще принимает внешнюю почту.
- Попросите проверить списки заблокированных отправителей и транспортные правила на ваш домен.
- Проверьте SPF, DKIM и DMARC в любом случае, чтобы письмо не попадало под правило об аутентификации.
- Подавите адрес, если организация не может или не хочет принимать эту почту.
Вопросы
Это моя репутация?
Почти никогда. Это решение конфигурации конкретного тенанта. То же письмо с того же IP дойдёт до других организаций Microsoft 365 нормально.
Можно апеллировать в Microsoft?
Нет. Microsoft хостит ящик, но правило ставит организация, поэтому форма поддержки отправителей тут ни при чём. Единственный путь — их администратор.