Outlook odrzuca maile? Wymagania Microsoftu, komunikaty NDR i zdejmowanie blokad

Dwa systemy pocztowe Microsoftu, dwa zestawy błędów

Pod nazwą „Outlook” kryją się dwa różne systemy odbiorcze i każdy zwraca pocztę inaczej:

• Outlook.com – konsumencka usługa Microsoftu obsługująca adresy @outlook.com, @hotmail.com, @live.com, @msn.com i podobne. Tu obowiązują zasady dla nadawców masowych z 2025 roku, komunikaty o czarnej liście w stylu S3150 i narzędzia SNDS/JMRP.
• Microsoft 365 (Exchange Online) – skrzynki firmowe we własnych domenach firm. Chroni je Exchange Online Protection, którego blokady wyglądają jak 550 5.7.606-649 Access denied, banned sending IP i mają osobny portal do zdejmowania blokad.

Zanim wybierzesz rozwiązanie, sprawdź domenę odbiorcy i treść zwrotu – prośba o zdjęcie blokady złożona niewłaściwym kanałem nic nie da.

Zasady dla nadawców masowych z 2025 roku

W kwietniu 2025 roku Microsoft ogłosił, że domeny wysyłające ponad 5000 wiadomości dziennie na konsumenckie adresy Outlook.com muszą spełniać wymagania SPF, DKIM i DMARC. W pierwotnym ogłoszeniu niezgodna poczta miała być odrzucana; Microsoft zmienił to tak, że od 5 maja 2025 roku trafia ona najpierw do folderu Wiadomości-śmieci, a odrzucanie ma nastąpić później. Wymagania:

• SPF musi dawać wynik pass dla domeny nadawczej, a rekord musi obejmować Twoje adresy IP.
• DKIM musi dawać wynik pass – wiadomość musi mieć poprawny podpis DKIM.
• DMARC musi być opublikowany co najmniej z p=none, a wiadomość musi go przejść – SPF lub DKIM wyrównany z domeną w nagłówku From: (najlepiej oba).

Microsoft liczy wiadomości według domeny z From:, więc domena wysyłająca przez kilka usług sumuje je wszystkie. Poza wymaganiami obowiązkowymi Microsoft zaleca adres From: lub Reply-To, na który da się odpowiedzieć, działający i łatwy do znalezienia link do wypisu, regularne usuwanie nieistniejących adresów (higiena listy i obsługa zwrotów) oraz uczciwe tematy i nagłówki. Zastrzega też, że może filtrować lub blokować nadawców łamiących te zasady, nawet jeśli uwierzytelnienie przechodzi.

Gdy Microsoft odrzuca pocztę z powodu niespełnienia wymagań, zwrot wygląda tak:

550 5.7.515 Access denied, sending domain firma.pl does not meet the required authentication level.

Rozwiązanie jest takie samo jak przy błędzie Gmaila 550 5.7.26: upewnij się, że każda usługa wysyłająca pocztę z Twojej domeny jest w SPF i podpisuje DKIM Twoją domeną, i opublikuj DMARC. Wszystkie trzy rekordy sprawdzisz narzędziem do sprawdzania domeny. Jeśli wysyłasz przez zewnętrzną platformę, zwykle brakuje w niej konfiguracji własnej domeny („domain authentication”).

Jak czytać zwroty z Outlook.com

Strona Outlook.com Postmaster opisuje zestaw krótkich kodów, które pojawiają się w odpowiedziach SMTP. Dotyczą one głównie reputacji adresu IP, z którego łączy się Twój serwer, a nie pojedynczej wiadomości:

Komunikat o czarnej liście „S3150”

Najczęstsza w praktyce blokada Outlook.com nie występuje w tej tabeli. Wygląda tak:

550 5.7.1 Unfortunately, messages from [192.0.2.10] weren't sent. Please contact your Internet service provider since part of their network is on our block list (S3150).

Warianty (S3150, S3140 i inne) znaczą to samo: Microsoft zablokował adres IP nadawcy lub część jego sieci z powodu reputacji. Nie chodzi o uwierzytelnienie ani o treść jednej wiadomości – blokada często pojawia się po fali skarg, trafieniach w pułapki spamowe (spam traps) albo po tym, jak przejęte konto rozsyłało spam. Jeśli adres IP należy do Twojego dostawcy poczty, to on musi się tym zająć; jeśli to adres Twojego serwera, wykonaj poniższe kroki.

SNDS i JMRP: zobacz to, co widzi Microsoft

Microsoft udostępnia dwa bezpłatne narzędzia dla osób zarządzających adresami IP, z których wysyłana jest poczta. Oba wymagają konta Microsoft i krótkiej autoryzacji potwierdzającej, że odpowiadasz za dane adresy.

• SNDS (Smart Network Data Services) pokazuje dane dla każdego adresu IP o poczcie docierającej do Outlook.com: wolumen, kolorowy wynik filtrowania, odsetek skarg i trafienia w pułapki spamowe. To najbliższy odpowiednik Google Postmaster Tools – z tą różnicą, że działa dla adresów IP, a nie domen.
• JMRP (Junk Email Reporting Program) to pętla zwrotna (feedback loop) Microsoftu: gdy użytkownik Outlook.com oznaczy Twoją wiadomość jako śmieci, dostajesz raport. Natychmiast wypisuj takich odbiorców – dalsze wysyłanie do osób, które się skarżą, zamienia tymczasową blokadę w trwałą.

Przy współdzielonym adresie IP, nad którym nie masz kontroli, żadne z tych narzędzi Ci nie pomoże – wtedy powinien z nich korzystać Twój dostawca.

Jak zdjąć blokadę

1. Najpierw usuń przyczynę. Szukaj przejętych kont lub skryptów, kupionych albo starych baz adresów, nagłych skoków wolumenu i brakującej obsługi wypisów. Prośba złożona, gdy problem trwa, zwykle zostaje odrzucona, a blokada wraca.
2. Sprawdź podstawy. SPF, DKIM i DMARC przechodzą, adres IP ma odwrotny DNS wskazujący z powrotem ten sam adres i nie figuruje na publicznych czarnych listach (zob. poradnik o czarnych listach).
3. Przy blokadach Outlook.com (konta prywatne) wyślij formularz wsparcia dla nadawców Outlook.com (link znajdziesz na stronie Outlook.com Postmaster) z zablokowanym adresem IP i pełną treścią zwrotu. Najpierw przeczytaj FAQ w dziale rozwiązywania problemów – wsparcie może odmówić pomocy nadawcom, którzy nie przestrzegają zasad Microsoftu.
4. Przy blokadach Microsoft 365 (konta firmowe) z kodem 5.7.606-649 skorzystaj z portalu Office 365 Anti-Spam IP Delist Portal pod adresem sender.office.com: wpisz adres, na który przyszedł zwrot, i adres IP, potwierdź mailowo i wybierz „Delist IP”. Może to potrwać do 24 godzin lub dłużej. Przy błędzie 5.7.511 Access denied, banned sender portal nie zadziała – przekaż zwrot na adres delist@microsoft.com, tak jak podaje komunikat.
5. Wracaj do wysyłki powoli. Po zdjęciu blokady nie wysyłaj od razu pełnego wolumenu; zacznij od najbardziej zaangażowanych odbiorców, jak przy rozgrzewaniu nowego adresu IP.

Wiadomości trafiają do śmieci, a nie wracają

Lądowanie w folderze Wiadomości-śmieci bez żadnego zwrotu to częstszy problem z Outlook.com, a od maja 2025 roku także pierwsza konsekwencja niespełnienia zasad dla nadawców masowych. Sprawdź te same punkty: uwierzytelnienie i wyrównanie, reputację (SNDS, skargi z JMRP), jakość listy i treść. Pomaga, gdy odbiorcy przenoszą Twoje wiadomości ze śmieci i dodają Cię do kontaktów, ale nie równoważy to skarg. Ogólne przyczyny opisuje poradnik dlaczego maile trafiają do spamu.

Jak to wygląda w AnyMail

W AnyMail poczta jest podpisywana DKIM Twoją domeną, rekordy SPF, DKIM i DMARC generujemy za Ciebie i automatycznie sprawdzamy, a adresem IP, z którego wysyłamy pocztę – jego odwrotnym DNS i reputacją – zarządzamy po naszej stronie, nie w Twojej domenie. Godzinowy limit wysyłki każdego serwera pocztowego, który zaczyna się niżej i rośnie przez pierwsze dwa tygodnie, oraz wypis jednym kliknięciem w każdej wiadomości do zewnętrznego odbiorcy pomagają trzymać z daleka skargi, a razem z nimi blokady Outlook.com.