▣ Outlook.com / Microsoft 365

550 5.7.606 — доступ запрещён, отправляющий IP заблокирован (Microsoft 365)

ОкончательныйРепутация

Повторы не помогут. Письмо доставлено не будет.

Ответ сервера

550 5.7.606 Access denied, banned sending IP [IP].

Блокировка IP со стороны Microsoft 365. Отличается от пользовательской S3140, снимается через ту же форму поддержки отправителей, но затрагивает сразу все тенанты Microsoft 365 — и потому обходится дороже.

Что это значит

Exchange Online Protection ведёт собственную репутацию IP для бизнес-части сервиса. Блокировка здесь означает, что вашу почту не получает ни одна организация на Microsoft 365, — а для B2B-отправителя это почти весь доступный мир. Путь разблокировки тот же, что у пользовательского Outlook.com, и оговорка та же: разблокировка без устранения причины даёт короткую передышку.

Почему так происходит

  • Жалобы на спам или попадания в спам-ловушки с писем, ушедших через этот IP.
  • Новый IP в диапазоне, к которому Exchange Online Protection относится с недоверием.
  • Скомпрометированный аккаунт или скрипт, отправляющий через вашу инфраструктуру.
  • Большой объём писем на несуществующие адреса сразу во многих тенантах.
  • Открытый релей или неверно настроенный сервер, через который отправлял кто-то посторонний.

Что делать

  1. Выясните, что реально уходило с этого IP, до подачи заявки: блокировка с неустранённой причиной возвращается быстро.
  2. Подайте заявку на разблокировку на sendersupport.olc.protection.outlook.com/pm/.
  3. До обращения убедитесь, что обратная DNS, SPF, DKIM и DMARC настроены верно.
  4. Проверьте инфраструктуру на скомпрометированные аккаунты и убедитесь, что сервер не релеит чужую почту.
  5. Почистите список: объём писем несуществующим получателям сразу по многим тенантам здесь сильный сигнал.
  6. Подключите SNDS и JMRP, чтобы следующее падение репутации было видно до того, как станет блокировкой.

Вопросы

Чем это отличается от S3140?

S3140 — пользовательский Outlook.com, а 5.7.606 — Exchange Online Protection, обслуживающий организации на Microsoft 365. Форма одна и та же, но бизнес-блокировка отрезает куда больше получателей.

Документация постмастера — Outlook.com / Microsoft 365 ↗

Ещё у Outlook.com / Microsoft 365

Другие провайдеры