Op deze pagina
Bounct Outlook.com een bericht met 550 5.7.1, dan staat de echte diagnose tussen haakjes aan het eind van het antwoord. De twee codes die je het vaakst ziet, zijn S3140 en S3150. Ze lijken op elkaar, maar vertellen je iets anders, en de oplossing is niet dezelfde.
S3140: een pure reputatieblokkade
550 5.7.1 ... part of their network is on our block list (S3140).
S3140 betekent dat het IP zelf over de interne reputatiegrens van Microsoft is gegaan. De oorzaak is bijna altijd:
- Een hoog klachtenpercentage (gebruikers van Outlook.com die op "ongewenste e-mail melden" klikken).
- Treffers op spamtraps (oude, gerecyclede of pristine traps in het seednetwerk van Microsoft).
- Een plotselinge volumepiek die niet past bij het gedrag van vroeger.
- Een listing op Spamhaus PBL/XBL of een andere DNSBL die Microsoft gebruikt.
Wat S3140 niet per se betekent: dat je authenticatie stuk is. SPF, DKIM en DMARC kunnen perfect zijn en toch kun je een S3140 krijgen als je cijfers voor betrokken gebruikers slecht genoeg zijn.
Route naar de oplossing: aanmelden bij SNDS → aanmelden bij JMRP → het delistingformulier van Outlook.com indienen (gelinkt vanuit de documentatie over delisting van Microsoft; sender.office.com is voor blokkades van Microsoft 365) → het onderliggende probleem met klachten of spamtraps oplossen. De volledige uitleg staat in Fout 550 5.7.1 van Microsoft oplossen.
S3150: reputatie plus authenticatie of content
550 5.7.1 ... (S3150).
S3150 is "S3140 met extra problemen". Microsoft zag reputatieproblemen en een of meer van deze punten:
- SPF hardfail of softfail, samen met een mislukte DMARC-alignment.
- Een DKIM-handtekening die stuk is, ontbreekt of bij een ander domein hoort.
- DMARC ontbreekt of faalt (de regels voor verzenders van grote volumes van Microsoft vragen minimaal
p=none, in alignment met SPF of DKIM). - Contentsignalen: veel URL-verkorters, HTML met alleen afbeeldingen, verdachte linkpatronen.
S3150 is lastiger op te lossen, omdat Microsoft vaak weigert te delisten tot ze opnieuw hebben vastgesteld dat de volgende partij mail netjes door de authenticatie komt.
Route naar de oplossing:
- Haal het verzenddomein door Domain Health en bevestig dat SPF, DKIM en DMARC groen zijn en in alignment.
- Maak een schoon DMARC-record met de DMARC generator, minimaal
p=quarantine. - Bekijk een van je verzonden berichten in de email header analyzer. Elke Authentication-Results-regel moet slagen.
- Dien pas dan het delistingformulier in. Vermeld in de toelichting dat de authenticatie is opgelost en noem het publieke domein, zodat Microsoft het kan verifiëren.
S3115: een blocklist van derden weerspiegeld
Af en toe zie je S3115. Dat betekent dat het filter van Microsoft een listing op een DNSBL van derden overneemt (meestal Spamhaus). Microsoft delist S3115 niet. Je moet eerst van de oorspronkelijke blocklist af, en S3115 verdwijnt dan binnen enkele uren vanzelf.
Controleer listings bij de bron met de blacklist checker.
Overzicht naast elkaar
| Code | Oorzaak | Eerste actie | Delisting-URL |
|---|---|---|---|
| S3140 | IP-reputatie, klachten, spamtraps | Aanmelden bij SNDS/JMRP, dan delisten | Delistingformulier van Outlook.com |
| S3150 | Reputatie + authenticatie/content faalt | SPF/DKIM/DMARC oplossen, dan delisten | Delistingformulier van Outlook.com |
| S3115 | Listing op een DNSBL bij de bron | Delisten bij Spamhaus / de DNSBL | Blocklist bij de bron |
Wat je niet moet doen
- Dien geen delistingformulier in voordat je de oorzaak hebt opgelost. Microsoft houdt herhaalde aanvragen bij, en het tweede verzoek gaat naar een menselijke beoordelaar die zoekt naar bewijs van verandering.
- Stap niet over op een nieuw IP zonder het op te warmen. Een schoon IP dat koud productievolume verstuurt, krijgt sneller een S3140 dan het IP dat je net hebt gedelist.
- Negeer SNDS niet. Staat je IP daar op geel of rood, dan wordt het delistingformulier vrijwel zeker afgewezen.
Veelgestelde vragen
Is S3140 permanent? Nee. De reputatie-engine van Microsoft vergeet snel als het verzendgedrag verbetert. De meeste IP's die gedelist worden en daarna 7 tot 14 dagen schoon versturen, blijven groen.
Kan ik S3140/S3150 zien aankomen voordat ik word geblokkeerd? Ja. SNDS laat IP's zien die richting geel gaan voordat ze rood worden. Daarom is het belangrijk om je op dag één aan te melden.
Waarom zie ik verschillende codes bij verschillende endpoints van Microsoft? Outlook.com / Hotmail gebruiken één filterstack; Microsoft 365 (Exchange Online) gebruikt EOP, met andere codes zoals 5.7.708. Ze hangen samen, maar worden los van elkaar beoordeeld.
Gerelateerd
Bronnen
- Use the delist portal to remove yourself from the blocked senders list (Microsoft Learn), welke route voor delisting bij Microsoft bij welke blokkade hoort: het formulier van Outlook.com, sender.office.com of delist@microsoft.com.
- Outlook.com Postmaster: Troubleshooting, de gepubliceerde blokkadecodes van Outlook.com en hun oorzaken, van klachten tot listings op Spamhaus.
- Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), de authenticatie die Outlook.com eist van domeinen die meer dan 5.000 berichten per dag versturen.
- Email nondelivery reports and SMTP errors in Exchange Online (Microsoft Learn), de aparte codes van Exchange Online, zoals 5.7.708, die Microsoft 365 teruggeeft.