Guías
Soluciones en lenguaje sencillo para los errores exactos que te despiertan a las 2 a. m., cada una con la herramienta de diagnóstico integrada.
- Cómo solucionar "550 5.7.515 Access denied" de Microsoft
550 5.7.515 Access denied, sending domain does not pass DMARC verification
Microsoft 365 rechaza el correo de los dominios sin autenticación alineada. Qué significa el rebote y los registros exactos que debes publicar.
- SPF PermError: demasiadas consultas DNS
SPF PermError: too many DNS lookups
SPF deja de evaluarse tras 10 consultas DNS. Si te pasas del límite, los receptores consideran roto tu SPF. Cómo contar, aplanar y corregirlo.
- "550 5.7.1 rejected — listed at Spamhaus": cómo salir de la lista
550 5.7.1 Service unavailable, client blocked using Spamhaus
Qué significa estar incluido en Spamhaus (ZEN, SBL, XBL, PBL), cómo encontrar la causa real y cómo salir de la lista para que no vuelvan a rebotarte.
- Incluido en la Barracuda Reputation Block List (BRBL)
550 permanent failure ... listed on b.barracudacentral.org
Los appliances de Barracuda protegen una enorme parte de los buzones de empresas. Qué significa una inclusión en BRBL y la vía gratis para salir.
- Rechazos de Gmail "550-5.7.26 unauthenticated email"
550-5.7.26 This mail has been blocked because the sender is unauthenticated
Gmail exige SPF o DKIM como mínimo, y ambos, alineados, a los remitentes masivos. Cómo interpretar 5.7.26 y cumplir las reglas de Google.
- "Your connection is not private": un certificado TLS vencido
NET::ERR_CERT_DATE_INVALID / certificate has expired
Qué se rompe realmente cuando vence un certificado, por qué la renovación automática falla en silencio y cómo renovarlo para que no se repita.
- Cómo solucionar "dkim=fail (body hash did not verify)"
dkim=fail (body hash did not verify) header.d=example.com
Una firma DKIM válida que aun así falla significa que algo reescribió el mensaje en tránsito. Qué cambia el hash del cuerpo y cómo evitarlo.
- Qué significa "Received-SPF: softfail" (y por qué el correo aún cae en spam)
Received-SPF: softfail (domain of example.com does not designate 203.0.113.9 as permitted sender)
Softfail es SPF diciendo "probablemente no autorizado". Rara vez rebota, pero perjudica en silencio la entregabilidad. Cómo convertirlo en una validación limpia.
- Cómo solucionar "554 5.7.9 Message not accepted for policy reasons" de Yahoo
554 5.7.9 Message not accepted for policy reasons
Yahoo y AOL aplican las mismas reglas para remitentes masivos que Gmail. Este rebote significa que la autenticación o la higiene de la lista se quedó corta: aquí tienes la lista de verificación.
- Cómo solucionar "MX record refers to a host with no address record"
MX record points to a host that has no A or AAAA record
Un MX que no resuelve a nada significa que el correo entrante falla en la puerta. Cómo detectar el destino roto y repararlo.
- Cómo solucionar "NET::ERR_CERT_COMMON_NAME_INVALID"
NET::ERR_CERT_COMMON_NAME_INVALID / SSL_ERROR_BAD_CERT_DOMAIN
El certificado es válido pero no cubre el nombre que visitaste. Por qué importa la lista SAN y cómo corregir la discrepancia.
- Cómo solucionar "TLS negotiation failed" reportado contra tu política MTA-STS
TLS-RPT: failure — certificate.host.mismatch / starttls.not.supported
Una vez que publicas MTA-STS en modo enforce, una configuración TLS defectuosa bloquea el correo entrante. Cómo leer los informes de fallos y corregirlos.
- Cómo solucionar "550 5.7.606 Access denied, banned sending IP" de Microsoft
550 5.7.606-608 Access denied, banned sending IP [x.x.x.x]
Microsoft bloqueó tu IP de envío por reputación, no por un error de DNS. Qué significan los códigos 5.7.606-608 y cómo salir de la lista de forma definitiva.
- Cómo solucionar el bloqueo de Outlook.com: "messages weren’t sent" (S3140 / S3150)
Unfortunately, messages from x.x.x.x weren’t sent. S3150
Outlook.com rechaza tu correo por motivos de reputación. Qué significan los códigos S3140/S3150 y cómo solicitar la mitigación.
- Cómo solucionar el error de Gmail "421 4.7.28 unusual rate of unsolicited mail"
421-4.7.28 Gmail has detected an unusual rate of unsolicited mail
Gmail está difiriendo tu correo de forma temporal por volumen o reputación. Qué significa 4.7.28 y cómo detener la limitación.
- Incluido en UCEPROTECT: ¿debes preocuparte? y cómo salir de la lista
x.x.x.x is listed by dnsbl-2.uceprotect.net
UCEPROTECT Nivel 2/3 incluyen rangos enteros e impulsan la eliminación de pago. Qué significan los niveles y por qué la mayoría de los proveedores los ignoran.
- Cómo solucionar "550 5.7.23 SPF validation failed"
550 5.7.23 the sending domain does not designate the server as a permitted sender
El receptor rechazó tu correo porque SPF falla. Cómo autorizar los servidores correctos y mantenerte dentro del límite de 10 consultas.
- Cómo solucionar los rechazos "550 5.7.25" por DNS inverso (PTR)
550 5.7.25 the sending IP does not have a PTR record / reverse DNS
Los receptores rechazan el correo de IP sin DNS inverso válido. Cómo configurar un registro PTR y lograr que la confirmación directa pase.
- Cómo solucionar "spf=none" y "dkim=none": falta la autenticación del correo
Authentication-Results: spf=none; dkim=none; dmarc=none
spf=none/dkim=none significa que los registros faltan por completo. Cómo publicar SPF, DKIM y DMARC desde cero.
- Cómo solucionar SERVFAIL por fallos de validación de DNSSEC
SERVFAIL — DNSSEC validation failed (bogus)
Una cadena DNSSEC rota hace que todo tu dominio sea irresoluble para los resolvedores que validan. Cómo encontrar y corregir la discrepancia.
- Cómo solucionar "550 5.1.1 User unknown / no such user"
550 5.1.1 Recipient address rejected: user unknown
Un rebote 5.1.1 significa que el buzón del destinatario no existe. Cómo distinguir un error de escritura de una dirección muerta y proteger tu reputación.
- Cómo solucionar "4.4.7 message expired" / retry timeout exceeded
4.4.7 message expired: retry time exceeded / delivery time expired
Tu servidor reintentó durante horas y se rindió. Lo que dice 4.4.7 sobre el destino y cómo confirmar que es alcanzable.