Nesta página
Quando o Outlook.com devolve uma mensagem com 550 5.7.1, o trecho entre parênteses no fim da resposta é o diagnóstico de verdade. Os dois códigos que você mais vai ver são S3140 e S3150. Parecem iguais, mas dizem coisas diferentes, e a correção não é a mesma.
S3140: bloqueio puramente por reputação
550 5.7.1 ... part of their network is on our block list (S3140).
S3140 significa que o próprio IP ultrapassou o limite interno de reputação da Microsoft. Os gatilhos quase sempre são:
- Taxa de reclamação alta (usuários do Outlook.com clicando em "denunciar lixo eletrônico").
- Acertos em spam traps (traps antigas, recicladas ou puras na rede seed da Microsoft).
- Pico repentino de volume que não bate com o comportamento histórico.
- Listagem na Spamhaus PBL/XBL ou em outra DNSBL que a Microsoft consulta.
O que S3140 não significa necessariamente: que sua autenticação está quebrada. SPF/DKIM/DMARC podem estar perfeitos e você ainda receber um S3140 se suas métricas de engajamento forem ruins o bastante.
Caminho da correção: inscrição no SNDS → inscrição no JMRP → envio do formulário de delisting do Outlook.com (com link na documentação de delisting da Microsoft; o sender.office.com é para bloqueios do Microsoft 365) → correção do problema de fundo com reclamações ou traps. O passo a passo completo está em Como corrigir o erro 550 5.7.1 da Microsoft.
S3150: reputação + autenticação/conteúdo
550 5.7.1 ... (S3150).
S3150 é um "S3140 com problemas extras". A Microsoft viu problemas de reputação e um ou mais destes:
- SPF com hardfail ou softfail e falha de alinhamento do DMARC.
- Assinatura DKIM quebrada, ausente ou com domínio divergente.
- DMARC ausente ou falhando (as regras para remetentes de alto volume da Microsoft pedem no mínimo
p=none, alinhado com SPF ou DKIM). - Sinais de conteúdo: uso pesado de encurtadores de URL, HTML só com imagens, padrões de link suspeitos.
O S3150 é mais difícil de resolver porque a Microsoft muitas vezes se recusa a remover o bloqueio até confirmar que o próximo lote de e-mails passa na autenticação sem falhas.
Caminho da correção:
- Passe o domínio de envio pelo Domain Health e confirme que SPF, DKIM e DMARC estão verdes e alinhados.
- Gere um registro DMARC limpo com o gerador de DMARC, no mínimo
p=quarantine. - Revise uma das mensagens que você enviou no analisador de cabeçalhos de e-mail. Todas as linhas Authentication-Results devem passar.
- Só então envie o formulário de delisting. Diga nas observações que a autenticação foi corrigida e informe o domínio público para que a Microsoft possa verificar.
S3115: blocklist de terceiros refletida
De vez em quando você vai ver o S3115. Ele significa que o filtro da Microsoft está espelhando uma listagem de uma DNSBL de terceiros (na maioria das vezes, o Spamhaus). A Microsoft não remove o S3115. Você precisa sair primeiro da blocklist de origem, e o S3115 cai sozinho em poucas horas.
Verifique as listagens de origem com o verificador de blacklist.
Resumo lado a lado
| Código | Causa | Primeira ação | Onde pedir a remoção |
|---|---|---|---|
| S3140 | Reputação do IP, reclamações, traps | Inscrever-se no SNDS/JMRP e depois pedir a remoção | Formulário de delisting do Outlook.com |
| S3150 | Reputação + falha de autenticação/conteúdo | Corrigir SPF/DKIM/DMARC e depois pedir a remoção | Formulário de delisting do Outlook.com |
| S3115 | Listagem em DNSBL de origem | Sair do Spamhaus / da DNSBL | Blocklist de origem |
O que não fazer
- Não envie um formulário de delisting antes de corrigir a causa. A Microsoft acompanha os reenvios, e o segundo pedido vai para um revisor humano que procura evidências de mudança.
- Não troque para um IP novo sem aquecê-lo. Um IP limpo enviando volume de produção a frio dispara um S3140 mais rápido do que o que você acabou de remover.
- Não ignore o SNDS. Se o seu IP está amarelo ou vermelho lá, o formulário de delisting quase certamente será negado.
Perguntas frequentes
O S3140 é permanente? Não. O mecanismo de reputação da Microsoft esquece rápido quando o comportamento de envio melhora. A maioria dos IPs que saem da lista e depois enviam de forma limpa por 7 a 14 dias continua verde.
Consigo ver o S3140/S3150 chegando antes de ser bloqueado? Sim. O SNDS mostra os IPs tendendo para o amarelo antes de ficarem vermelhos. Por isso a inscrição no primeiro dia faz diferença.
Por que vejo códigos diferentes em endpoints diferentes da Microsoft? Outlook.com / Hotmail usam uma pilha de filtros; o Microsoft 365 (Exchange Online) usa o EOP, com códigos diferentes, como 5.7.708. Eles são relacionados, mas avaliados de forma independente.
Leia também
- Erro 550 5.7.1 da Microsoft: guia completo de correção
- Passo a passo do delisting no Microsoft Outlook
Fontes
- Use the delist portal to remove yourself from the blocked senders list (Microsoft Learn), qual caminho de delisting da Microsoft vale para cada bloqueio: formulário do Outlook.com, sender.office.com ou delist@microsoft.com.
- Outlook.com Postmaster: Troubleshooting, os códigos de bloqueio publicados pelo Outlook.com e suas causas, das reclamações às listagens no Spamhaus.
- Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), a autenticação que o Outlook.com exige de domínios que enviam mais de 5.000 mensagens por dia.
- Email nondelivery reports and SMTP errors in Exchange Online (Microsoft Learn), os códigos separados do Exchange Online, como o 5.7.708, que o Microsoft 365 retorna.