Modul 6 · 6.2
Almindelige fejlkoder forklaret
Modul 6: Bounces og fejlfinding · Læsetid: 12 minutter
Læringsmål: Efter denne lektion genkender du de fejlkoder, du oftest støder på, ved du hvad årsagen er, og hvem der skal løse det: dig som afsender, modtageren, eller administratoren af en mailserver.
Centrale begreber: adresse ukendt (5.1.1), postkasse fuld (4.2.2 / 5.2.2), besked for stor (5.3.4), ingen rute (5.4.x), udløbet i køen (4.4.7), relay afvist (5.7.1), ikke autentificeret (Gmail 5.7.26), PTR mangler (Gmail 5.7.25), for høj hastighed (4.7.28), Microsoft 4.7.500, 5.7.509, 5.7.515, 5.7.606, 5.7.708, T-Online IP-blokering, afsendelsesgrænse
Først: hvem skal gøre noget?
En fejlkode er først nyttig, når du ved hvem der skal handle. Inddel derfor hver bounce i en af disse fire kategorier:
- Modtagerens adresse eller postkasse (
5.1.x,x.2.x): adressen findes ikke, eller postkassen er fuld eller deaktiveret. Du kan kun kontrollere adressen eller advare modtageren på en anden måde. - Dine egne indstillinger som afsender (for eksempel
5.7.1 relaying denied, loginfejl, afsendelsesgrænse): du ændrer noget i dit mailprogram eller din pakke. - Dit domæne (SPF, DKIM, DMARC; Gmail
5.7.26, Microsoft5.7.509og5.7.515): du tilpasser din DNS, eller får det gjort. - Afsenderserveren (PTR, blocklist, omdømme; Gmail
5.7.25og4.7.28, Microsoft4.7.500og5.7.606, T-Online): serverens administrator løser det. Ved en hostingpakke eller maildienst er det din udbyder.
Adresse og postkasse
| Kode (eksempeltekst) | Årsag | Hvad gør du? |
|---|---|---|
550 5.1.1 User unknown, Recipient address rejected, mailbox unavailable | Adressen findes ikke hos modtageren | Kontrollér stavningen. Er den korrekt, spørg modtageren via en anden kanal om adressen stadig findes |
550 5.1.10 (Microsoft), RecipientNotFound | Det samme hos Microsoft 365 | Det samme |
5.1.2, Host or domain name not found | Domænet findes ikke eller har ingen mailserver (ingen MX og ingen A) | Tastefejl i domænet (gmial.com)? Eller modtagerens domæne er udløbet eller forkert opsat |
452 4.2.2 eller 552 5.2.2, mailbox full, quota exceeded, out of storage space | Modtagerens postkasse er fuld | Modtageren skal skaffe plads. Ved 4.2.2 forsøger din server igen; ved 5.2.2 er det endeligt. Gmail bruger 552 5.2.2 for en fuld postkasse, der også ikke har været brugt i lang tid |
450 4.2.1, receiving mail too quickly | Modtageren får for meget mail på kort tid | Vent, din server forsøger igen |
552 5.3.4, message size exceeds, message too big | Beskeden med vedhæftninger er større end det, modtageren tillader | Mindre vedhæftning, eller del filen via et link. Bemærk: vedhæftninger bliver omkring en tredjedel større på grund af kodningen (lektion 3.2) |
Dine egne afsendelsesindstillinger
| Kode (eksempeltekst) | Årsag | Hvad gør du? |
|---|---|---|
550 5.7.1 Relaying denied, Relay access denied | Dit mailprogram logger ikke ind hos den udgående server, og den nægter derfor at videresende mail til andre domæner | Slå verifikation til for den udgående server (lektion 1.4, 2.1) |
535 5.7.8 Authentication failed | Forkert brugernavn eller adgangskode ved afsendelse | Brug det fulde e-mailadresse som brugernavn, test adgangskoden i webmail |
550 5.4.5 Daily sending quota exceeded, message limit reached | Du har nået afsendelsesgrænsen for din postkasse eller pakke | Vent til grænsen frigives igen. Sender du ikke meget? Så kan din postkasse være misbrugt: skift adgangskoden med det samme |
553 5.7.1 ... not owned by user, can not send emails from | Afsenderadressen hører ikke til den postkasse, du logger ind med | Send fra din egen adresse, eller opsæt aliaset som din udbyder foreskriver (lektion 3.3) |
4.4.7, Message expired, retry timeout exceeded | Mailen har stået i køen i flere dage og kunne ikke leveres | Se på de tidligere udsættelsesbeskeder: de indeholder den egentlige årsag |
Dit domæne: autentifikation
| Kode (eksempeltekst) | Årsag | Hvad gør du? |
|---|---|---|
550 5.7.26 ... sender is unauthenticated (Gmail) | Hverken SPF eller DKIM lykkes, eller DMARC fejler | Udvid SPF med den tjeneste, der sendte, slå DKIM til, kontrollér tilpasning (alignment) (modul 4) |
550 5.7.27 (Gmail) | SPF fejlede | Tilføj afsenderserveren til din SPF; vær opmærksom på de ti opslag |
550 5.7.30 / 421 4.7.30 (Gmail) | DKIM fejlede | Kontrollér DKIM-nøglen med selectoren fra mailen |
421 4.7.32 / 550 5.7.32 (Gmail) | From:-domænet er ikke tilpasset (aligned) med SPF eller DKIM | Eget DKIM på dit domæne hos afsendelsestjenesten, eller en egen Return-Path |
421 4.7.31 (Gmail) | Bulkafsender uden DMARC-record | Opret et DMARC-record, mindst p=none |
550 5.7.509 Access denied, sending domain ... does not pass DMARC verification and has a DMARC policy of reject (Microsoft) | DMARC fejler, og dit eget beleid står på reject | Find ud af hvilken kilde der ikke er tilpasset (alignment) (DMARC-rapport, lektion 4.5). Dette er præcis grunden til, at du starter med p=none |
550 5.7.515 Access denied, sending domain ... does not meet the required authentication level (Microsoft) | Bulkafsender til Outlook.com hvor SPF eller DKIM fejler, eller DMARC mangler | Få både SPF og DKIM til at lykkes, DMARC-record (lektion 5.3) |
550 5.7.23 ... Sender Policy Framework violation (Microsoft) | SPF fejler hos en modtager der filtrerer strengt på SPF | Udvid SPF |
550 5.7.1 DMARC check failed (andre servere) | Det samme, med en generel kode | Det samme |
En bemærkning om 5.7.509: bouncen nævner dit domæne, men årsagen er ikke altid din almindelige mail. Ofte er det en hjemmeside, webshop eller bogføringsprogram, der sender på vegne af dit domæne uden at den tjeneste står i din SPF eller underskriver med din DKIM. Se i headerne for den oprindelige mail nederst i bouncen efter Return-Path og den afsendende server.
Afsenderserveren: PTR, omdømme og blocklister
| Kode (eksempeltekst) | Årsag | Hvem løser det? |
|---|---|---|
550 5.7.25 ... doesn't have a PTR record (Gmail) | IP-adressen for afsenderserveren har ingen (korrekt) reverse DNS, ofte via IPv6 | Serverens administrator (lektion 5.1) |
421 4.7.23 (Gmail) | Det samme, midlertidig variant | Det samme |
550 5.7.29 / 421 4.7.29 (Gmail) | Ikke sendt via TLS | Serverens administrator |
421 4.7.28 ... unusual rate of email (Gmail), 550 5.7.28 ... unusual rate of unsolicited email | For meget mail eller for meget uønsket mail fra denne IP-adresse | Sæt farten ned; ved en endelig afvisning skal årsagen (spam, købt liste) først løses |
451 4.7.500 Server busy. Please try again later from [IP] (Microsoft) | Microsoft bremser IP-adressen midlertidigt, ofte fordi den er ny eller volumen pludselig stiger | Vent, serveren forsøger igen; administratoren varmer IP-adressen op og tilmelder den til SNDS (lektion 6.4). Microsoft dokumenterer serien 4.7.500 til 4.7.699 også som "Access denied, please try again later" ved mistænkelig aktivitet |
550 5.7.606 til 5.7.649 Access denied, banned sending IP [IP] (Microsoft) | IP-adressen er blokeret af Microsoft | Administratoren anmoder om fjernelse via sender.office.com, efter at årsagen er løst |
550 5.7.708 Access denied, traffic not accepted from this IP (Microsoft 365, udgående) | Trafik fra denne IP-adresse eller dette Microsoft 365-miljø accepteres ikke, ofte efter misbrug | Administratoren af Microsoft 365-miljøet, via Microsoft-support |
554 ... blocked using zen.spamhaus.org, listed at, RBL | IP-adressen står på en blocklist | Serverens administrator, efter at årsagen er løst (lektion 5.2) |
554 IP=192.0.2.25 - A problem occurred og lignende meldinger med "bad reputation" (T-Online) | T-Online har blokeret IP-adressen, baseret på egne omdømmedata | Afsenderserverens administrator kontakter T-Online (lektion 6.4) |
421 Maximum parallel connections for your IP-Address reached (T-Online) | For mange samtidige forbindelser | Administratoren begrænser antallet af forbindelser; mailen når frem senere |
Hvordan slår du en ukendt kode op?
- Se hvem der gav den. Navnet i
Remote-MTAeller efterhostfortæller hvilken part der er tale om:google.com,outlook.comellerprotection.outlook.com,t-online.de, og så videre. - Slå koden op hos den pågældende part. Google har en side "Gmail SMTP errors and codes", Microsoft "Email nondelivery reports and SMTP errors in Exchange Online", og Yahoo og T-Online har postmastersider. De er mere pålidelige end et tilfældigt forum.
- Læs teksten bagved. Hos store modtagere står der ofte et link eller en kode i parentes (som
(AS843)hos Microsoft), der fortæller præcis hvad der sker. - Se på den oprindelige mail nederst i bouncen. Hvilken afsenderadresse, hvilken Return-Path, hvilken server? Ved SPF- og DMARC-fejl findes svaret der.
I praksis
Hos WebOké findes der i videnbasen en liste med ofte forekommende meldinger, og i DirectAdmin ser du i E-mailsporing det bogstavelige svar fra den modtagende server. Hos andre udbydere findes sådan en log som regel også, nogle gange kun for administratoren. Hvis du beder en udbyder om hjælp, så send altid den fulde bounce med, med linjen med koden, afsenderadressen, modtagerens adresse og tidspunktet. Et resumé som "min mail kommer ikke frem" kan ingen slå op på.
Opsummering
- Inddel hver kode først: modtagerens adresse/postkasse, dine egne afsendelsesindstillinger, dit domæne, eller afsenderserveren.
5.1.1adressen findes ikke,x.2.2postkasse fuld,5.3.4for stor,5.7.1 relaying deniedikke logget ind.- Autentifikation: Gmail
5.7.26/5.7.27/5.7.30, Microsoft5.7.509(DMARC med reject) og5.7.515(bulk). - Server: Gmail
5.7.25(PTR), Microsoft4.7.500(midlertidigt bremset) og5.7.606(IP blokeret), T-Online IP-blokeringer. - Slå en ukendt kode op hos den part, der gav den, og læs den oprindelige mail nederst.
Quiz
Opgave
Opgave Z6.2: Kobl kode og årsag sammen. Du får ti rigtige fejlmeldinger (med eksempeldomæner og dokumentationsadresser) og en liste med årsager og hvem der skal handle. Kobl hver melding til den rigtige årsag og den rigtige part. Programmet kontrollerer med en fast facitliste og giver forklaringen pr. fejlsvar.
Læs mere
Trinnene i disse artikler gælder for WebOkés paneler; hos andre udbydere fungerer det på lignende vis.
- DirectAdmin vejledning 9.5: Afsendelse afvist: blacklister og grænser
- Mail delivery failed: sådan læser du fejlmeddelelsen, og hvad koderne betyder
- E-mail afvist: message too big
- Afsendelse af e-mail: Too many recipients
- Grænse for afsendelse af mail
- Send e-mail fra flere aliasser, fejl: Account xxx can not send emails from
- DirectAdmin vejledning 18.10: Jeg kan ikke sende e-mail
- Google, Gmail SMTP errors and codes: https://support.google.com/a/answer/3726730
- Microsoft, Email nondelivery reports and SMTP errors in Exchange Online: https://learn.microsoft.com/en-us/troubleshoot/exchange/email-delivery/ndr/non-delivery-reports-in-exchange-online
- T-Online Postmaster: https://postmaster.t-online.de/