En esta página
Cuando Outlook.com rebota un mensaje con 550 5.7.1, el paréntesis al final de la respuesta es el diagnóstico real. Los dos códigos que vas a ver más seguido son S3140 y S3150. Se parecen, pero te dicen cosas distintas, y la solución no es la misma.
S3140: bloqueo puro por reputación
550 5.7.1 ... part of their network is on our block list (S3140).
S3140 significa que la propia IP superó el umbral interno de reputación de Microsoft. Los disparadores casi siempre son:
- Tasa de quejas alta (usuarios de Outlook.com que hacen clic en "report junk").
- Spam traps alcanzadas (trampas antiguas, recicladas o puras en la red seed de Microsoft).
- Un pico repentino de volumen que no coincide con el comportamiento histórico.
- Un listado en Spamhaus PBL/XBL u otra DNSBL que Microsoft consulta.
Lo que S3140 no significa necesariamente: que tu autenticación esté rota. SPF/DKIM/DMARC pueden estar perfectos y aun así puedes ganarte un S3140 si tus métricas de engagement de los usuarios son lo bastante malas.
Camino de solución: inscripción en SNDS → inscripción en JMRP → envía el formulario de delisting de Outlook.com (enlazado desde la documentación de delisting de Microsoft; sender.office.com es para bloqueos de Microsoft 365) → corrige el problema de fondo de quejas o trampas. La guía completa está en Solución del error 550 5.7.1 de Microsoft.
S3150: reputación + autenticación/contenido
550 5.7.1 ... (S3150).
S3150 es "S3140 con problemas extra". Microsoft vio problemas de reputación y uno o más de estos:
- SPF con hardfail o softfail junto con un fallo de alineación DMARC.
- Firma DKIM rota, ausente o con un dominio que no coincide.
- DMARC ausente o fallando (las reglas para remitentes de alto volumen de Microsoft piden al menos
p=none, alineado con SPF o DKIM). - Señales de contenido: muchos acortadores de URL, HTML solo con imágenes, patrones de enlaces sospechosos.
S3150 es más difícil de resolver porque Microsoft muchas veces se niega a hacer el delisting hasta volver a validar que el siguiente lote de correo pasa la autenticación sin problemas.
Camino de solución:
- Pasa el dominio de envío por Domain Health y confirma que SPF, DKIM y DMARC están en verde y alineados.
- Genera un registro DMARC limpio con el generador de DMARC, como mínimo
p=quarantine. - Revisa uno de tus mensajes enviados en el analizador de encabezados de correo. Cada línea Authentication-Results debe pasar.
- Solo entonces envía el formulario de delisting. Menciona en las notas que la autenticación ya está corregida y enlaza el dominio público para que Microsoft pueda verificarlo.
S3115: reflejo de una blocklist de terceros
De vez en cuando vas a ver S3115. Significa que el filtro de Microsoft está reflejando un listado de una DNSBL de terceros (casi siempre Spamhaus). Microsoft no hace el delisting de S3115. Primero tienes que salir de la blocklist de origen, y S3115 desaparece solo en unas horas.
Revisa los listados de origen con el verificador de blacklists.
Resumen lado a lado
| Código | Causa raíz | Primera acción | URL de delisting |
|---|---|---|---|
| S3140 | Reputación de IP, quejas, trampas | Inscríbete en SNDS/JMRP y luego pide el delisting | Formulario de delisting de Outlook.com |
| S3150 | Reputación + autenticación/contenido fallando | Corrige SPF/DKIM/DMARC y luego pide el delisting | Formulario de delisting de Outlook.com |
| S3115 | Listado en una DNSBL de origen | Sal de Spamhaus / la DNSBL | Blocklist de origen |
Qué no hacer
- No envíes un formulario de delisting antes de corregir la causa raíz. Microsoft rastrea los reenvíos, y la segunda solicitud la revisa una persona que busca evidencia de cambio.
- No rotes a una IP nueva sin calentarla. Una IP limpia que envía volumen de producción en frío provoca un S3140 más rápido que el que acabas de resolver.
- No ignores SNDS. Si tu IP está en amarillo o rojo ahí, el formulario de delisting casi seguro será rechazado.
Preguntas frecuentes
¿S3140 es permanente? No. El motor de reputación de Microsoft olvida rápido cuando el comportamiento de envío mejora. La mayoría de las IP que salen de la lista y luego envían limpio durante 7 a 14 días se mantienen en verde.
¿Puedo ver S3140/S3150 antes de que me bloqueen? Sí. SNDS muestra las IP que van hacia el amarillo antes de llegar al rojo. Por eso importa inscribirse desde el primer día.
¿Por qué veo códigos distintos desde distintos endpoints de Microsoft? Outlook.com / Hotmail usan una pila de filtros; Microsoft 365 (Exchange Online) usa EOP, con códigos distintos como 5.7.708. Están relacionados, pero se califican por separado.
Relacionado
- Error 550 5.7.1 de Microsoft: guía completa de solución
- Guía paso a paso de delisting en Microsoft Outlook
Fuentes
- Use the delist portal to remove yourself from the blocked senders list (Microsoft Learn), qué vía de delisting de Microsoft aplica a cada bloqueo: el formulario de Outlook.com, sender.office.com o delist@microsoft.com.
- Outlook.com Postmaster: Troubleshooting, los códigos de bloqueo publicados por Outlook.com y sus causas, desde quejas hasta listados en Spamhaus.
- Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), la autenticación que Outlook.com exige a los dominios que envían más de 5,000 mensajes al día.
- Email nondelivery reports and SMTP errors in Exchange Online (Microsoft Learn), los códigos aparte de Exchange Online, como 5.7.708, que devuelve Microsoft 365.