Modul 6 · 6.2
Slovenčina
Bežné chybové kódy vysvetlené
Modul 6: Chybové hlásenia a riešenie problémov · Čas čítania: 12 minút
Cieľ lekcie: Po tejto lekcii rozpoznáte chybové kódy, s ktorými sa stretávate najčastejšie, viete, čo je ich príčinou, a kto to má vyriešiť: vy ako odosielateľ, príjemca, alebo správca mailového servera.
Kľúčové pojmy: adresa neznáma (5.1.1), schránka plná (4.2.2 / 5.2.2), správa príliš veľká (5.3.4), žiadna trasa (5.4.x), vypršal čas vo fronte (4.4.7), relay zamietnutý (5.7.1), neautentifikované (Gmail 5.7.26), chýbajúci PTR (Gmail 5.7.25), príliš vysoké tempo (4.7.28), Microsoft 4.7.500, 5.7.509, 5.7.515, 5.7.606, 5.7.708, blokáda IP adresy T-Online, limit odosielania
Najprv: kto má niečo urobiť?
Chybový kód je užitočný až vtedy, keď viete, kto má konať. Preto každý bounce najprv zaraďte do jednej z týchto štyroch kategórií:
- Adresa alebo schránka príjemcu (
5.1.x,x.2.x): adresa neexistuje, alebo je schránka plná či deaktivovaná. Vy môžete iba skontrolovať adresu alebo príjemcu upozorniť iným spôsobom. - Vaše nastavenia ako odosielateľa (napríklad
5.7.1 relaying denied, chyby prihlásenia, limit odosielania): vy niečo upravíte vo svojom e-mailovom programe alebo vo svojom balíku. - Vaša doména (SPF, DKIM, DMARC; Gmail
5.7.26, Microsoft5.7.509a5.7.515): vy upravíte svoje DNS, alebo to necháte urobiť. - Odosielajúci server (PTR, zoznam blokovaných, reputácia; Gmail
5.7.25a4.7.28, Microsoft4.7.500a5.7.606, T-Online): toto vyrieši správca servera. Pri hostingovom balíku alebo mailovej službe je to váš poskytovateľ.
Adresa a schránka
| Kód (ukážkový text) | Príčina | Čo urobíte? |
|---|---|---|
550 5.1.1 User unknown, Recipient address rejected, mailbox unavailable | Adresa u príjemcu neexistuje | Skontrolujte pravopis. Ak je správny, opýtajte sa príjemcu iným spôsobom, či adresa ešte existuje |
550 5.1.10 (Microsoft), RecipientNotFound | To isté pri Microsoft 365 | To isté |
5.1.2, Host or domain name not found | Doména neexistuje alebo nemá mailový server (žiadny MX ani A záznam) | Preklep v doméne (gmial.com)? Alebo doména príjemcu expirovala, či je nesprávne nastavená |
452 4.2.2 alebo 552 5.2.2, mailbox full, quota exceeded, out of storage space | Schránka príjemcu je plná | Príjemca musí uvoľniť miesto. Pri 4.2.2 to váš server ešte skúša znova; pri 5.2.2 je to definitívne. Gmail používa 552 5.2.2 aj pre plnú schránku, ktorá sa už dlho nepoužíva |
450 4.2.1, receiving mail too quickly | Príjemca dostáva príliš veľa pošty v krátkom čase | Počkajte, váš server to skúsi znova |
552 5.3.4, message size exceeds, message too big | Správa s prílohami je väčšia, než príjemca povoľuje | Menšia príloha, alebo zdieľajte súbor cez odkaz. Pozor: prílohy sa kódovaním zväčšia približne o tretinu (lekcia 3.2) |
Vaše vlastné nastavenia odosielania
| Kód (ukážkový text) | Príčina | Čo urobíte? |
|---|---|---|
550 5.7.1 Relaying denied, Relay access denied | Váš e-mailový program sa neprihlasuje na odosielajúci server, ktorý potom odmieta odovzdávať poštu iným doménam | Zapnite overenie pre odosielajúci server (lekcia 1.4, 2.1) |
535 5.7.8 Authentication failed | Nesprávne používateľské meno alebo heslo pri odosielaní | Ako používateľské meno použite celú e-mailovú adresu, heslo otestujte vo webmaile |
550 5.4.5 Daily sending quota exceeded, message limit reached | Dosiahli ste limit odosielania svojej schránky alebo balíka | Počkajte, kým sa limit znova uvoľní. Neodosielate veľa pošty? Potom mohla byť vaša schránka zneužitá: okamžite zmeňte heslo |
553 5.7.1 ... not owned by user, can not send emails from | Adresa odosielateľa nepatrí ku schránke, pod ktorou sa prihlasujete | Odosielajte zo svojej vlastnej adresy, alebo nastavte alias tak, ako to predpisuje váš poskytovateľ (lekcia 3.3) |
4.4.7, Message expired, retry timeout exceeded | Pošta bola niekoľko dní vo fronte a nepodarilo sa ju doručiť | Pozrite sa na predchádzajúce hlásenia o odklade: tie obsahujú skutočný dôvod |
Vaša doména: autentifikácia
| Kód (ukážkový text) | Príčina | Čo urobíte? |
|---|---|---|
550 5.7.26 ... sender is unauthenticated (Gmail) | SPF ani DKIM neuspeli, alebo DMARC zlyhal | Doplňte SPF o službu, ktorá odosielala, zapnite DKIM, skontrolujte zarovnanie (modul 4) |
550 5.7.27 (Gmail) | SPF zlyhalo | Zaraďte odosielajúci server do svojho SPF; pozor na desať vyhľadávaní |
550 5.7.30 / 421 4.7.30 (Gmail) | DKIM zlyhalo | Skontrolujte DKIM kľúč pomocou selektora z e-mailu |
421 4.7.32 / 550 5.7.32 (Gmail) | Doména v From: nie je zarovnaná so SPF alebo DKIM | Vlastný DKIM pre vašu doménu u odosielajúcej služby, alebo vlastný Return-Path |
421 4.7.31 (Gmail) | Hromadný odosielateľ bez DMARC záznamu | Umiestnite DMARC záznam, aspoň p=none |
550 5.7.509 Access denied, sending domain ... does not pass DMARC verification and has a DMARC policy of reject (Microsoft) | DMARC zlyháva a vaša vlastná politika je nastavená na reject | Zistite, ktorý zdroj nie je zarovnaný (DMARC report, lekcia 4.5). Presne preto začínate s p=none |
550 5.7.515 Access denied, sending domain ... does not meet the required authentication level (Microsoft) | Hromadný odosielateľ na Outlook.com, kde SPF alebo DKIM zlyháva, alebo DMARC chýba | Zabezpečte, aby SPF aj DKIM uspeli, DMARC záznam (lekcia 5.3) |
550 5.7.23 ... Sender Policy Framework violation (Microsoft) | SPF zlyháva u príjemcu, ktorý prísne filtruje podľa SPF | Doplňte SPF |
550 5.7.1 DMARC check failed (iné servery) | To isté, so všeobecným kódom | To isté |
Upozornenie pri 5.7.509: bounce uvádza vašu doménu, ale príčinou nie je vždy vaša bežná pošta. Často ide o webovú stránku, e-shop alebo účtovný program, ktorý odosiela v mene vašej domény bez toho, aby táto služba bola uvedená vo vašom SPF alebo podpisovala vaším DKIM. Pozrite sa v hlavičkách pôvodnej správy v spodnej časti bounce na Return-Path a odosielajúci server.
Odosielajúci server: PTR, reputácia a zoznamy blokovaných
| Kód (ukážkový text) | Príčina | Kto to vyrieši? |
|---|---|---|
550 5.7.25 ... doesn't have a PTR record (Gmail) | IP adresa odosielajúceho servera nemá (správny) reverse DNS, často cez IPv6 | Správca servera (lekcia 5.1) |
421 4.7.23 (Gmail) | To isté, dočasná verzia | To isté |
550 5.7.29 / 421 4.7.29 (Gmail) | Neodoslané cez TLS | Správca servera |
421 4.7.28 ... unusual rate of email (Gmail), 550 5.7.28 ... unusual rate of unsolicited email | Príliš veľa pošty alebo príliš veľa nevyžiadanej pošty z tejto IP adresy | Znížte tempo; pri definitívnom zamietnutí najprv vyriešte príčinu (spam, kúpený zoznam) |
451 4.7.500 Server busy. Please try again later from [IP] (Microsoft) | Microsoft dočasne spomaľuje IP adresu, často preto, že je nová, alebo objem náhle rastie | Počkajte, server to skúsi znova; správca IP adresu zahrieva a prihlási ju do SNDS (lekcia 6.4). Microsoft dokumentuje rad 4.7.500 až 4.7.699 aj ako „Access denied, please try again later“ pri podozrivej aktivite |
550 5.7.606 až 5.7.649 Access denied, banned sending IP [IP] (Microsoft) | IP adresu zablokoval Microsoft | Správca požiada o odstránenie cez sender.office.com, po vyriešení príčiny |
550 5.7.708 Access denied, traffic not accepted from this IP (Microsoft 365, odchádzajúca pošta) | Prevádzka z tejto IP adresy alebo tohto prostredia Microsoft 365 sa neprijíma, často po zneužití | Správca prostredia Microsoft 365, cez podporu Microsoftu |
554 ... blocked using zen.spamhaus.org, listed at, RBL | IP adresa je na zozname blokovaných | Správca servera, po vyriešení príčiny (lekcia 5.2) |
554 IP=192.0.2.25 - A problem occurred a podobné hlásenia s „bad reputation“ (T-Online) | T-Online zablokoval IP adresu na základe vlastných reputačných údajov | Správca odosielajúceho servera kontaktuje T-Online (lekcia 6.4) |
421 Maximum parallel connections for your IP-Address reached (T-Online) | Príliš veľa súčasných spojení | Správca obmedzí počet spojení; pošta neskôr predsa len dorazí |
Ako vyhľadáte neznámy kód?
- Pozrite sa, kto ho vydal. Názov v
Remote-MTAalebo zahosthovorí, o akú stranu ide:google.com,outlook.comaleboprotection.outlook.com,t-online.dea podobne. - Vyhľadajte kód u tejto strany. Google má stránku „Gmail SMTP errors and codes“, Microsoft „Email nondelivery reports and SMTP errors in Exchange Online“, a Yahoo aj T-Online majú postmasterské stránky. Sú spoľahlivejšie než náhodné fórum.
- Prečítajte si text za kódom. U veľkých príjemcov býva často odkaz alebo kód v zátvorkách (napríklad
(AS843)u Microsoftu), ktorý presne hovorí, o čo ide. - Pozrite sa na pôvodnú správu v spodnej časti bounce. Aká adresa odosielateľa, aký Return-Path, aký server? Pri chybách SPF a DMARC tam nájdete odpoveď.
V praxi
Vo WebOké je v databáze vedomostí zoznam bežných hlásení, a v DirectAdmin v časti E-mailové sledovanie vidíte doslovnú odpoveď prijímajúceho servera. U iných poskytovateľov takýto záznam väčšinou tiež existuje, niekedy iba pre správcu. Ak žiadate pomoc u poskytovateľa, vždy priložte celý bounce, s riadkom obsahujúcim kód, adresou odosielateľa, adresou príjemcu a časom. Zhrnutie typu „moja pošta nedochádza“ nikto nedokáže vyhľadať.
Zhrnutie
- Každý kód najprv zaraďte: adresa/schránka príjemcu, vaše nastavenia odosielania, vaša doména, alebo odosielajúci server.
5.1.1adresa neexistuje,x.2.2schránka plná,5.3.4príliš veľká,5.7.1 relaying deniedneprihlásené.- Autentifikácia: Gmail
5.7.26/5.7.27/5.7.30, Microsoft5.7.509(DMARC s reject) a5.7.515(hromadná pošta). - Server: Gmail
5.7.25(PTR), Microsoft4.7.500(dočasne spomalené) a5.7.606(IP zablokované), blokády IP adries T-Online. - Neznámy kód vyhľadajte u strany, ktorá ho vydala, a prečítajte si pôvodnú správu v spodnej časti.
Kvíz
Úloha
Úloha Z6.2: Priraďovanie kódu a príčiny. Dostanete desať skutočných chybových hlásení (s ukážkovými doménami a adresami dokumentácie) a zoznam príčin a toho, kto má konať. Priraďte každé hlásenie k správnej príčine a správnej strane. Program kontroluje podľa pevného kľúča a pri každej chybe uvedie vysvetlenie.
Ďalšie čítanie
Postupy v týchto článkoch platia pre panely WebOké; u iných poskytovateľov to funguje podobne.
- Návod na DirectAdmin 9.5: Odosielanie odmietnuté: blacklisty a limity
- Mail delivery failed: ako si prečítať chybové hlásenie a čo jednotlivé kódy znamenajú
- E-mail odmietnutý: message too big
- Odosielanie e-mailu: Too many recipients
- Limit pre odosielanie pošty
- Odosielanie e-mailov z viacerých aliasov, chyba: Account xxx can not send emails from
- Návod na DirectAdmin 18.10: Nedá sa mi odoslať e-mail
- Google, Gmail SMTP errors and codes: https://support.google.com/a/answer/3726730
- Microsoft, Email nondelivery reports and SMTP errors in Exchange Online: https://learn.microsoft.com/en-us/troubleshoot/exchange/email-delivery/ndr/non-delivery-reports-in-exchange-online
- T-Online Postmaster: https://postmaster.t-online.de/