Códigos de error habituales explicados
Módulo 6: Rebotes y resolución de problemas · Tiempo de lectura: 12 minutos
Objetivo de aprendizaje: Después de esta lección reconocerá los códigos de error que se encuentra con más frecuencia, sabrá cuál es su causa y quién debe resolverlo: usted como remitente, el destinatario o el administrador de un servidor de correo.
Conceptos clave: dirección desconocida (5.1.1), buzón lleno (4.2.2 / 5.2.2), mensaje demasiado grande (5.3.4), sin ruta (5.4.x), expirado en la cola (4.4.7), relay denegado (5.7.1), no autenticado (Gmail 5.7.26), PTR ausente (Gmail 5.7.25), ritmo demasiado alto (4.7.28), Microsoft 4.7.500, 5.7.509, 5.7.515, 5.7.606, 5.7.708, bloqueo de IP de T-Online, límite de envío
Primero: ¿quién debe actuar?
Un código de error solo es útil si sabe quién debe actuar. Clasifique por tanto cada rebote en una de estas cuatro categorías:
- La dirección o el buzón del destinatario (
5.1.x,x.2.x): la dirección no existe, o el buzón está lleno o deshabilitado. Usted solo puede comprobar la dirección o avisar al destinatario por otra vía. - Su configuración como remitente (por ejemplo
5.7.1 relaying denied, errores de inicio de sesión, límite de envío): usted ajusta algo en su programa de correo o en su paquete. - Su dominio (SPF, DKIM, DMARC; Gmail
5.7.26, Microsoft5.7.509y5.7.515): usted ajusta su DNS, o lo hace ajustar. - El servidor de envío (PTR, lista de bloqueo, reputación; Gmail
5.7.25y4.7.28, Microsoft4.7.500y5.7.606, T-Online): el administrador del servidor lo resuelve. Con un paquete de hosting o un servicio de correo, ese es su proveedor.
Dirección y buzón
| Código (texto de ejemplo) | Causa | ¿Qué hace usted? |
|---|---|---|
550 5.1.1 User unknown, Recipient address rejected, mailbox unavailable | La dirección no existe en el destinatario | Compruebe la ortografía. Si es correcta, pregunte al destinatario por otra vía si la dirección sigue existiendo |
550 5.1.10 (Microsoft), RecipientNotFound | Lo mismo en Microsoft 365 | Igual |
5.1.2, Host or domain name not found | El dominio no existe o no tiene servidor de correo (sin MX y sin A) | ¿Error tipográfico en el dominio (gmial.com)? O el dominio del destinatario ha caducado o está mal configurado |
452 4.2.2 o 552 5.2.2, mailbox full, quota exceeded, out of storage space | El buzón del destinatario está lleno | El destinatario debe liberar espacio. Con 4.2.2 su servidor lo sigue intentando; con 5.2.2 es definitivo. Gmail usa 552 5.2.2 para un buzón lleno que además lleva tiempo sin usarse |
450 4.2.1, receiving mail too quickly | El destinatario recibe demasiado correo en poco tiempo | Espere, su servidor lo intentará de nuevo |
552 5.3.4, message size exceeds, message too big | El mensaje con los adjuntos es más grande de lo que permite el destinatario | Adjunto más pequeño, o comparta el archivo mediante un enlace. Tenga en cuenta que la codificación hace que los adjuntos crezcan aproximadamente un tercio (lección 3.2) |
Su propia configuración de envío
| Código (texto de ejemplo) | Causa | ¿Qué hace usted? |
|---|---|---|
550 5.7.1 Relaying denied, Relay access denied | Su programa de correo no inicia sesión en el servidor saliente, y este se niega entonces a reenviar correo a otros dominios | Active la verificación para el servidor saliente (lecciones 1.4, 2.1) |
535 5.7.8 Authentication failed | Nombre de usuario o contraseña incorrectos al enviar | Use la dirección de correo completa como nombre de usuario, pruebe la contraseña en el webmail |
550 5.4.5 Daily sending quota exceeded, message limit reached | Ha alcanzado el límite de envío de su buzón o paquete | Espere a que el límite se libere de nuevo. ¿No envía muchos correos? Entonces es posible que su buzón se haya usado de forma indebida: cambie la contraseña de inmediato |
553 5.7.1 ... not owned by user, can not send emails from | La dirección de remitente no pertenece al buzón con el que inicia sesión | Envíe desde su propia dirección, o configure el alias tal como indique su proveedor (lección 3.3) |
4.4.7, Message expired, retry timeout exceeded | El correo ha permanecido días en la cola y no se pudo entregar | Revise los mensajes de aplazamiento anteriores: ahí está el motivo real |
Su dominio: autenticación
| Código (texto de ejemplo) | Causa | ¿Qué hace usted? |
|---|---|---|
550 5.7.26 ... sender is unauthenticated (Gmail) | SPF y DKIM fallan ambos, o DMARC falla | Añada el servicio que envió el correo a su SPF, active DKIM, compruebe la alineación (módulo 4) |
550 5.7.27 (Gmail) | SPF falló | Incluya el servidor de envío en su SPF; tenga en cuenta el límite de diez consultas |
550 5.7.30 / 421 4.7.30 (Gmail) | DKIM falló | Compruebe la clave DKIM con el selector que aparece en el correo |
421 4.7.32 / 550 5.7.32 (Gmail) | El dominio de From: no está alineado con SPF ni con DKIM | DKIM propio en su dominio en el servicio de envío, o un Return-Path propio |
421 4.7.31 (Gmail) | Remitente masivo sin registro DMARC | Publique un registro DMARC, al menos p=none |
550 5.7.509 Access denied, sending domain ... does not pass DMARC verification and has a DMARC policy of reject (Microsoft) | DMARC falla y su propia política está en reject | Averigüe qué fuente no está alineada (informe DMARC, lección 4.5). Esta es exactamente la razón para empezar con p=none |
550 5.7.515 Access denied, sending domain ... does not meet the required authentication level (Microsoft) | Remitente masivo hacia Outlook.com en el que SPF o DKIM fallan, o falta DMARC | Haga que SPF y DKIM pasen ambos, registro DMARC (lección 5.3) |
550 5.7.23 ... Sender Policy Framework violation (Microsoft) | SPF falla ante un destinatario que filtra estrictamente por SPF | Amplíe el SPF |
550 5.7.1 DMARC check failed (otros servidores) | Igual, con un código genérico | Igual |
Una advertencia sobre 5.7.509: el rebote menciona su dominio, pero la causa no siempre es su correo habitual. A menudo se trata de un sitio web, una tienda online o un programa de contabilidad que envía correo en nombre de su dominio sin que ese servicio figure en su SPF o sin firmar con su DKIM. Revise las cabeceras del correo original, al final del rebote, buscando el Return-Path y el servidor remitente.
El servidor de envío: PTR, reputación y listas de bloqueo
| Código (texto de ejemplo) | Causa | ¿Quién lo resuelve? |
|---|---|---|
550 5.7.25 ... doesn't have a PTR record (Gmail) | La dirección IP del servidor de envío no tiene DNS inverso (o no es correcto), a menudo vía IPv6 | El administrador del servidor (lección 5.1) |
421 4.7.23 (Gmail) | Igual, variante temporal | Igual |
550 5.7.29 / 421 4.7.29 (Gmail) | No se envió mediante TLS | El administrador del servidor |
421 4.7.28 ... unusual rate of email (Gmail), 550 5.7.28 ... unusual rate of unsolicited email | Demasiado correo o demasiado correo no deseado desde esta dirección IP | Reduzca el ritmo; ante un rechazo definitivo, resuelva primero la causa (spam, lista comprada) |
451 4.7.500 Server busy. Please try again later from [IP] (Microsoft) | Microsoft limita temporalmente la dirección IP, a menudo porque es nueva o el volumen aumenta de repente | Espere, el servidor lo intentará de nuevo; el administrador calienta la IP y la registra en SNDS (lección 6.4). Microsoft también documenta el rango 4.7.500 a 4.7.699 como "Access denied, please try again later" ante actividad sospechosa |
550 5.7.606 a 5.7.649 Access denied, banned sending IP [IP] (Microsoft) | La dirección IP ha sido bloqueada por Microsoft | El administrador solicita su eliminación a través de sender.office.com, tras resolver la causa |
550 5.7.708 Access denied, traffic not accepted from this IP (Microsoft 365, saliente) | No se acepta el tráfico desde esta IP o este entorno de Microsoft 365, a menudo tras un uso indebido | El administrador del entorno de Microsoft 365, a través del soporte de Microsoft |
554 ... blocked using zen.spamhaus.org, listed at, RBL | La dirección IP está en una lista de bloqueo | El administrador del servidor, tras resolver la causa (lección 5.2) |
554 IP=192.0.2.25 - A problem occurred y mensajes similares con "bad reputation" (T-Online) | T-Online ha bloqueado la dirección IP, según sus propios datos de reputación | El administrador del servidor de envío se pone en contacto con T-Online (lección 6.4) |
421 Maximum parallel connections for your IP-Address reached (T-Online) | Demasiadas conexiones simultáneas | El administrador limita el número de conexiones; el correo llegará más tarde |
¿Cómo busca un código desconocido?
- Vea quién lo emitió. El nombre en
Remote-MTAo trashostindica qué parte es:google.com,outlook.comoprotection.outlook.com,t-online.de, etcétera. - Busque el código en esa parte. Google tiene una página "Gmail SMTP errors and codes", Microsoft "Email nondelivery reports and SMTP errors in Exchange Online", y Yahoo y T-Online tienen páginas para postmaster. Son más fiables que un foro cualquiera.
- Lea el texto que lo acompaña. En los grandes destinatarios suele haber un enlace o un código entre paréntesis (como
(AS843)en Microsoft) que indica exactamente qué ocurre. - Revise el correo original al final del rebote. ¿Qué dirección de remitente, qué Return-Path, qué servidor? En los errores de SPF y DMARC ahí está la respuesta.
En la práctica
En WebOké, la base de conocimientos incluye una lista con los avisos más frecuentes, y en DirectAdmin puede ver en Seguimiento de E-Mail la respuesta literal del servidor receptor. En otros proveedores este tipo de registro también suele existir, a veces solo visible para el administrador. Si pide ayuda a un proveedor, envíe siempre el rebote completo, con la línea con el código, la dirección del remitente, la dirección del destinatario y la hora. Un resumen como "mi correo no llega" no le sirve a nadie para investigar.
Resumen
- Clasifique primero cada código: dirección/buzón del destinatario, su configuración de envío, su dominio, o el servidor de envío.
5.1.1la dirección no existe,x.2.2buzón lleno,5.3.4demasiado grande,5.7.1 relaying deniedno autenticado.- Autenticación: Gmail
5.7.26/5.7.27/5.7.30, Microsoft5.7.509(DMARC con reject) y5.7.515(envío masivo). - Servidor: Gmail
5.7.25(PTR), Microsoft4.7.500(limitado temporalmente) y5.7.606(IP bloqueada), bloqueos de IP de T-Online. - Busque un código desconocido en la parte que lo emitió, y lea el correo original al final.
Cuestionario
Ejercicio
Ejercicio Z6.2: Relacionar código y causa. Recibirá diez mensajes de error reales (con dominios de ejemplo y direcciones de documentación) y una lista de causas y de quién debe actuar. Relacione cada mensaje con la causa correcta y la parte correcta. El programa lo corrige con una clave fija y da la explicación de cada respuesta.
Para saber más
Los pasos de estos artículos son válidos para los paneles de WebOké; en otros proveedores funciona de forma parecida.
- Manual de DirectAdmin 9.5: Envío rechazado: listas negras y límites
- Fallo en la entrega del correo: cómo interpretar el mensaje de error y qué significan los códigos
- Correo rechazado: message too big
- Enviar correo: Too many recipients
- Límite para el envío de correo electrónico
- Enviar correo desde varios alias, error: Account xxx can not send emails from
- Manual de DirectAdmin 18.10: No puedo enviar correo electrónico
- Google, Gmail SMTP errors and codes: https://support.google.com/a/answer/3726730
- Microsoft, Email nondelivery reports and SMTP errors in Exchange Online: https://learn.microsoft.com/en-us/troubleshoot/exchange/email-delivery/ndr/non-delivery-reports-in-exchange-online
- T-Online Postmaster: https://postmaster.t-online.de/