550 5.7.509 — домен отправителя не проходит проверку DMARC (Microsoft)
Повторы не помогут. Письмо доставлено не будет.
Ответ сервера
550 5.7.509 Access denied, sending domain <domain> does not pass DMARC verification.Microsoft не смог аутентифицировать письмо по политике DMARC домена из From:, а эта политика предписывает отклонять. Попросил об этом ваш собственный DNS — значит, вы же можете это и отменить: починив аутентификацию, а не политику.
Что это значит
DMARC проходит, когда прошёл SPF или DKIM и при этом прошедший домен совпадает с видимым From:. Важны обе половины, и ломается обычно выравнивание: прохождение SPF для bounce-домена вашего провайдера — настоящее прохождение, которое DMARC не засчитывает. Microsoft исполняет ту политику, которую находит опубликованной, так что p=reject со сломанным выравниванием — это блокировка своими руками.
Почему так происходит
- SPF проходит для адреса из конверта, а видимый From: — другой домен.
- Нет подписи DKIM либо её домен d= не выровнен с From:.
- Сервис отправки так и не добавили в SPF-запись.
- SPF-запись выходит за десять DNS-запросов, возвращает permerror и не проходит нигде.
- Пересылка сломала и SPF, и подпись DKIM, а цепочки ARC, сохраняющей исходный результат, нет.
Что делать
- Подписывайте DKIM с d=, равным домену из From: — это решение переживает и пересылку.
- Выровняйте адрес из конверта с доменом из From:, чтобы SPF засчитывался и для DMARC.
- Посчитайте DNS-запросы в SPF-записи и уложитесь в десять.
- Читайте агрегированные отчёты DMARC, чтобы найти отказывающий источник: обычно это сервис, о котором забыли, что он пишет от вашего имени.
- Отправьте письмо в свой ящик и посмотрите Authentication-Results в доставленной копии.
Вопросы
Gmail это же письмо принимает.
Получатели по-разному строго исполняют опубликованную политику, и часть взвешивает её вместе со своими сигналами репутации. Прохождение у одного не означает, что выравнивание верное, — смотрите заголовки, а не выводите это из факта доставки.
Может, смягчить политику DMARC?
Нет. Политика делает то, о чём вы попросили. Её отзыв оставит домен пригодным для подделки и не починит сломанную аутентификацию.