DE EN IT

~/errors / SMTP / Mail

SMTP: 550 5.4.1 Recipient address rejected: Access denied

Questo rimbalzo arriva da Exchange Online quando si protegge dalla raccolta di indirizzi. La posta viene rifiutata al bordo perché il destinatario non si trova nella directory. Sembra un problema di permessi, ma quasi sempre significa che l'indirizzo lì non esiste.

daniele@mikweb: ~/errors — less smtp-550-5-4-1-recipient-address-rejected-access-denied.md

Come appare il messaggio

550 5.4.1 Recipient address rejected: Access denied. AS(201806281) [DB3EUR04FT012.eop-eur04.prod.protection.outlook.com]

Cause frequenti

  • L'indirizzo del destinatario ha un errore di battitura, oppure la persona o l'alias è stato rimosso o mai creato.
  • Il dominio in Exchange Online è impostato su "Internal Relay", ma la casella è su un altro server e nessun connettore inoltra la posta.
  • La casella è appena stata creata o rinominata e la modifica non si è ancora propagata.
  • L'MX del dominio punta a Microsoft 365, ma le caselle sono ospitate altrove, ad esempio dopo una migrazione.
  • Per un gruppo di distribuzione, accetta solo mittenti autenticati, oppure il gruppo è stato eliminato.

Verifica

  1. Dove punta l'MX del dominio destinatario?
    dig +short MX example.com
  2. Trova il rimbalzo nel tuo log Postfix
    journalctl -u postfix --since today --no-pager | grep ' 5.4.1 ' | tail -n 10
  3. Il destinatario esiste nel tenant? (PowerShell Exchange Online, da admin)
    Get-Recipient user@example.com | Format-List PrimarySmtpAddress,RecipientType
  4. Di che tipo è il dominio accettato? (PowerShell Exchange Online, da admin)
    Get-AcceptedDomain | Format-Table DomainName,DomainType

Soluzione

  • Controlla l'indirizzo lettera per lettera con il destinatario e prova con l'indirizzo principale.
  • Se la casella o l'alias manca, crealo o aggiungi l'indirizzo all'utente giusto. Attendi un po' che si propaghi.
  • Se le caselle sono ancora on-premises, imposta il dominio accettato su Internal Relay e crea il connettore in uscita, oppure lascia il dominio Authoritative quando tutte le caselle sono in Exchange Online.
  • Dopo una migrazione, sposta il record MX sul sistema che ora ospita le caselle.
  • Rimanda il test dall'esterno e confronta l'eventuale nuovo rimbalzo.

Domande frequenti

In cosa è diverso dal 550 5.1.1?

Il 5.1.1 dice che l'utente è sconosciuto. Il 5.4.1 con Access denied è la risposta del blocco al bordo basato sulla directory di Exchange Online, che nasconde anche se un indirizzo esiste. La causa resta, per lo più, che il destinatario non viene trovato.

Il mittente può risolverlo da solo?

Il mittente può controllare la grafia e chiedere al destinatario di confermare l'indirizzo. Se l'indirizzo è giusto, solo l'admin del destinatario può risolverlo nel tenant.

daniele@mikweb: ~/blog — ls

Articoli correlati

Mail nello spam: SPF, DKIM e allineamento DMARC spiegatiSPF, DKIM e DMARC spiegati semplice: cosa verifica ognuno, perché la mail va nello spam anche con SPF valido, come leggere gli header — con tabella.Migrazione DNS senza downtime: TTL, ordine dei passaggi e checklist per cambio di dominio e hostingCambiare hosting o provider DNS senza perdere sito ed e-mail: abbassa il TTL, esporta la zona invece di ricopiarla, testa prima dello switch — con checklist.
daniele@mikweb: ~/errors — ls

Altri errori

550 5.7.1SMTP 550 5.7.1: relay access denied e rifiuti per policy550 5.7.26SMTP 550 5.7.26 e 5.7.23: email non autenticata421 4.7.0SMTP 421 4.7.0: limitato temporaneamente, try again later554 5.7.1SMTP 554 5.7.1: rifiutato per blocklist o spammail for example.com loops back to myselfPostfix: mail for example.com loops back to myself450 4.1.8 Sender address rejected: Domain not foundSMTP: 450 4.1.8 Sender address rejected: Domain not found

Nuovi articoli via e-mail

Un'e-mail per ogni nuovo articolo. Nessun tracciamento, puoi annullare quando vuoi. Come ringraziamento dopo la conferma: la mia checklist “Gestione server e patching” (PDF).

← Tutti i codici d'errore