Modul 6 · 6.2
Nejčastější chybové kódy vysvětlené
Modul 6: Chybová hlášení a řešení problémů · Doba čtení: 12 minut
Cíl lekce: Po této lekci rozpoznáte chybové kódy, se kterými se setkáváte nejčastěji, budete vědět, co je jejich příčinou, a kdo to má vyřešit: Vy jako odesílatel, příjemce, nebo správce mailového serveru.
Klíčové pojmy: adresa neznámá (5.1.1), schránka plná (4.2.2 / 5.2.2), zpráva příliš velká (5.3.4), chybí trasa (5.4.x), vypršelo ve frontě (4.4.7), relay odmítnut (5.7.1), neautentizováno (Gmail 5.7.26), chybí PTR (Gmail 5.7.25), příliš vysoké tempo (4.7.28), Microsoft 4.7.500, 5.7.509, 5.7.515, 5.7.606, 5.7.708, blokace IP T-Online, limit odesílání
Nejprve: kdo musí něco udělat?
Chybový kód je užitečný až tehdy, když víte, kdo má jednat. Proto každý bounce nejprve zařaďte do jedné z těchto čtyř kategorií:
- Adresa nebo schránka příjemce (
5.1.x,x.2.x): adresa neexistuje, nebo je schránka plná či vypnutá. Vy můžete jen zkontrolovat adresu, nebo příjemce upozornit jiným způsobem. - Vaše nastavení jako odesílatele (například
5.7.1 relaying denied, chyby přihlášení, limit odesílání): něco upravujete ve svém e-mailovém programu nebo ve svém balíčku. - Vaše doména (SPF, DKIM, DMARC; Gmail
5.7.26, Microsoft5.7.509a5.7.515): upravujete svůj DNS, nebo necháte upravit. - Odesílací server (PTR, blokovací seznam, reputace; Gmail
5.7.25a4.7.28, Microsoft4.7.500a5.7.606, T-Online): řeší to správce serveru. U hostingového balíčku nebo e-mailové služby je to Váš poskytovatel.
Adresa a schránka
| Kód (ukázkový text) | Příčina | Co uděláte? |
|---|---|---|
550 5.1.1 User unknown, Recipient address rejected, mailbox unavailable | Adresa u příjemce neexistuje | Zkontrolujte pravopis. Pokud je v pořádku, zeptejte se příjemce jiným kanálem, zda adresa stále existuje |
550 5.1.10 (Microsoft), RecipientNotFound | Totéž u Microsoft 365 | Totéž |
5.1.2, Host or domain name not found | Doména neexistuje nebo nemá mailový server (chybí MX i A) | Překlep v doméně (gmial.com)? Nebo doména příjemce vypršela či je špatně nastavená |
452 4.2.2 nebo 552 5.2.2, mailbox full, quota exceeded, out of storage space | Schránka příjemce je plná | Příjemce musí uvolnit místo. U 4.2.2 to Váš server ještě zkouší znovu; u 5.2.2 je to definitivní. Gmail používá 552 5.2.2 pro plnou schránku, která už dlouho není používaná |
450 4.2.1, receiving mail too quickly | Příjemce dostává v krátké době příliš mnoho pošty | Vyčkejte, Váš server to zkusí znovu |
552 5.3.4, message size exceeds, message too big | Zpráva s přílohami je větší, než příjemce povoluje | Menší příloha, nebo soubor sdílejte přes odkaz. Pozor: přílohy jsou kódováním zvětšeny přibližně o třetinu (lekce 3.2) |
Vaše vlastní nastavení odesílání
| Kód (ukázkový text) | Příčina | Co uděláte? |
|---|---|---|
550 5.7.1 Relaying denied, Relay access denied | Váš e-mailový program se nepřihlašuje k odchozímu serveru, a ten pak odmítá předávat poštu jiným doménám | Zapněte ověřování pro odchozí server (lekce 1.4, 2.1) |
535 5.7.8 Authentication failed | Špatné uživatelské jméno nebo heslo při odesílání | Jako uživatelské jméno použijte celou e-mailovou adresu, heslo otestujte ve webmailu |
550 5.4.5 Daily sending quota exceeded, message limit reached | Dosáhli jste limitu odesílání Vaší schránky nebo balíčku | Počkejte, až se limit uvolní. Neodesíláte velké množství pošty? Pak mohla být Vaše schránka zneužita: ihned změňte heslo |
553 5.7.1 ... not owned by user, can not send emails from | Adresa odesílatele nepatří ke schránce, se kterou se přihlašujete | Odesílejte ze své vlastní adresy, nebo nastavte alias podle pokynů svého poskytovatele (lekce 3.3) |
4.4.7, Message expired, retry timeout exceeded | Zpráva stála ve frontě několik dní a nepodařilo se ji doručit | Podívejte se na dřívější zprávy o odkladu: ty obsahují skutečný důvod |
Vaše doména: autentizace
| Kód (ukázkový text) | Příčina | Co uděláte? |
|---|---|---|
550 5.7.26 ... sender is unauthenticated (Gmail) | SPF ani DKIM neprošly, nebo DMARC selhal | Doplňte SPF o službu, která odesílala, zapněte DKIM, zkontrolujte zarovnání (alignment) (modul 4) |
550 5.7.27 (Gmail) | SPF selhal | Zahrňte odesílací server do svého SPF; pozor na deset vyhledávání |
550 5.7.30 / 421 4.7.30 (Gmail) | DKIM selhal | Zkontrolujte DKIM klíč pomocí selectoru z e-mailu |
421 4.7.32 / 550 5.7.32 (Gmail) | Doména v From: není zarovnaná (aligned) se SPF ani DKIM | Vlastní DKIM pro Vaši doménu u odesílací služby, nebo vlastní Return-Path |
421 4.7.31 (Gmail) | Hromadný odesílatel bez DMARC záznamu | Vložte DMARC záznam, alespoň p=none |
550 5.7.509 Access denied, sending domain ... does not pass DMARC verification and has a DMARC policy of reject (Microsoft) | DMARC selhává a Vaše vlastní politika je nastavena na reject | Zjistěte, který zdroj není zarovnaný (DMARC report, lekce 4.5). Přesně proto se začíná s p=none |
550 5.7.515 Access denied, sending domain ... does not meet the required authentication level (Microsoft) | Hromadný odesílatel směrem k Outlook.com, kde selhává SPF nebo DKIM, nebo chybí DMARC | Zajistěte, aby prošly SPF i DKIM, DMARC záznam (lekce 5.3) |
550 5.7.23 ... Sender Policy Framework violation (Microsoft) | SPF selhává u příjemce, který přísně filtruje podle SPF | Doplňte SPF |
550 5.7.1 DMARC check failed (jiné servery) | Totéž, s obecným kódem | Totéž |
Upozornění k 5.7.509: bounce zmiňuje Vaši doménu, ale příčinou není vždy Vaše běžná pošta. Často jde o web, e-shop nebo účetní software, který odesílá jménem Vaší domény, aniž by byla tato služba uvedena ve Vašem SPF nebo podepisovala Vaším DKIM. Podívejte se v hlavičkách původní zprávy v dolní části bounce na Return-Path a odesílající server.
Odesílací server: PTR, reputace a blokovací seznamy
| Kód (ukázkový text) | Příčina | Kdo to vyřeší? |
|---|---|---|
550 5.7.25 ... doesn't have a PTR record (Gmail) | IP adresa odesílacího serveru nemá (správný) reverse DNS, často přes IPv6 | Správce serveru (lekce 5.1) |
421 4.7.23 (Gmail) | Totéž, dočasná varianta | Totéž |
550 5.7.29 / 421 4.7.29 (Gmail) | Nebylo odesláno přes TLS | Správce serveru |
421 4.7.28 ... unusual rate of email (Gmail), 550 5.7.28 ... unusual rate of unsolicited email | Příliš mnoho pošty nebo příliš mnoho nevyžádané pošty z této IP adresy | Snižte tempo; při definitivním odmítnutí nejprve vyřešte příčinu (spam, zakoupený seznam) |
451 4.7.500 Server busy. Please try again later from [IP] (Microsoft) | Microsoft dočasně zpomaluje IP adresu, často proto, že je nová nebo náhle stoupl objem | Vyčkejte, server to zkusí znovu; správce IP adresu zahřívá (warm up) a nahlašuje ji přes SNDS (lekce 6.4). Microsoft dokumentuje řadu 4.7.500 až 4.7.699 také jako "Access denied, please try again later" při podezřelé aktivitě |
550 5.7.606 až 5.7.649 Access denied, banned sending IP [IP] (Microsoft) | IP adresa je Microsoftem zablokována | Správce požádá o odstranění přes sender.office.com, po vyřešení příčiny |
550 5.7.708 Access denied, traffic not accepted from this IP (Microsoft 365, odchozí) | Provoz z této IP adresy nebo tohoto prostředí Microsoft 365 není přijímán, často po zneužití | Správce prostředí Microsoft 365, přes podporu Microsoftu |
554 ... blocked using zen.spamhaus.org, listed at, RBL | IP adresa je na blokovacím seznamu | Správce serveru, po vyřešení příčiny (lekce 5.2) |
554 IP=192.0.2.25 - A problem occurred a podobná hlášení s "bad reputation" (T-Online) | T-Online zablokoval IP adresu na základě vlastních údajů o reputaci | Správce odesílacího serveru kontaktuje T-Online (lekce 6.4) |
421 Maximum parallel connections for your IP-Address reached (T-Online) | Příliš mnoho souběžných spojení | Správce omezí počet spojení; pošta dorazí později |
Jak vyhledat neznámý kód?
- Podívejte se, kdo jej vydal. Název v
Remote-MTAnebo zahostříká, o jakou stranu jde:google.com,outlook.comneboprotection.outlook.com,t-online.de, a podobně. - Vyhledejte kód u dané strany. Google má stránku "Gmail SMTP errors and codes", Microsoft "Email nondelivery reports and SMTP errors in Exchange Online", a Yahoo a T-Online mají postmaster stránky. Ty jsou spolehlivější než náhodné fórum.
- Přečtěte si text za kódem. U velkých příjemců bývá odkaz nebo kód v závorce (jako
(AS843)u Microsoftu), který přesně říká, o co jde. - Podívejte se na původní zprávu v dolní části bounce. Jaká adresa odesílatele, jaký Return-Path, jaký server? U chyb SPF a DMARC je tam odpověď.
V praxi
U WebOké je ve znalostní bázi seznam s často se vyskytujícími hlášeními, a v DirectAdmin vidíte v E-mailovém sledování doslovnou odpověď přijímajícího serveru. U jiných poskytovatelů bývá takový log také k dispozici, někdy jen pro správce. Pokud žádáte poskytovatele o pomoc, vždy pošlete celý bounce, s řádkem s kódem, adresou odesílatele, adresou příjemce a časovým údajem. Shrnutí jako "moje pošta nedochází" nikdo nemůže dohledat.
Shrnutí
- Každý kód nejprve zařaďte: adresa/schránka příjemce, Vaše nastavení odesílání, Vaše doména, nebo odesílací server.
5.1.1adresa neexistuje,x.2.2schránka plná,5.3.4příliš velké,5.7.1 relaying deniednepřihlášeno.- Autentizace: Gmail
5.7.26/5.7.27/5.7.30, Microsoft5.7.509(DMARC s reject) a5.7.515(hromadná pošta). - Server: Gmail
5.7.25(PTR), Microsoft4.7.500(dočasně zpomaleno) a5.7.606(IP zablokována), blokace IP T-Online. - Neznámý kód vyhledejte u strany, která jej vydala, a přečtěte si původní zprávu v dolní části.
Kvíz
Úkol
Úkol Z6.2: Spojení kódu a příčiny. Dostanete deset skutečných chybových hlášení (s ukázkovými doménami a adresami dokumentace) a seznam příčin a toho, kdo má jednat. Spojte každé hlášení se správnou příčinou a se správnou stranou. Program kontroluje podle pevného klíče a u každé chyby uvede vysvětlení.
Další čtení
Kroky v těchto článcích platí pro panely WebOké; u jiných poskytovatelů to funguje podobně.
- Příručka k DirectAdmin 9.5: Odeslání odmítnuto: blacklisty a limity
- Mail delivery failed: jak číst chybové hlášení a co jednotlivé kódy znamenají
- Email odmítnut: zpráva je příliš velká
- Odesílání e-mailu: Too many recipients
- Limit pro odesílání e-mailů
- Odesílání z více aliasů, chyba: Account xxx can not send emails from
- Příručka k DirectAdmin 18.10: Nemohu odeslat e-mail
- Google, Gmail SMTP errors and codes: https://support.google.com/a/answer/3726730
- Microsoft, Email nondelivery reports and SMTP errors in Exchange Online: https://learn.microsoft.com/en-us/troubleshoot/exchange/email-delivery/ndr/non-delivery-reports-in-exchange-online
- T-Online Postmaster: https://postmaster.t-online.de/