Cómo solucionar "550 5.7.606 Access denied, banned sending IP" de Microsoft

Microsoft 365 y Outlook.com devuelven 550 5.7.606 (y los relacionados 5.7.607/5.7.608) cuando la IP desde la que envías está en su lista negra. A diferencia del error de autenticación 5.7.515, esta es una decisión de reputación sobre la IP que se conecta: ningún cambio de registro DNS por sí solo la resolverá.

Qué significa

Microsoft decidió que la IP de envío no es confiable. Suele ocurrir tras quejas de spam, correo a trampas de spam, una cuenta comprometida que envía a través de tu servidor, o una IP compartida o de hosting que un vecino arruinó. Los tres códigos difieren solo en matices; el remedio es el mismo: corrige la causa y luego solicita la eliminación de la lista.

Por qué ocurre

El desencadenante más común es un buzón o formulario web comprometido que envía spam en silencio desde tu IP, seguido de un aumento repentino de volumen desde una IP sin historial. La falta de DNS inverso y el correo sin autenticar hacen que Microsoft desconfíe del origen con más rapidez.

Diagnostícalo

Empieza con la verificación de listas negras de la IP exacta que aparece entre corchetes: te dice si las listas públicas (Spamhaus, Barracuda) también te incluyen, lo que normalmente explica también el bloqueo de Microsoft. Luego confirma con la herramienta PTR que la IP tiene un DNS inverso válido.

Corrígelo

1. Detén el origen: protege cualquier cuenta comprometida, cierra los formularios web abiertos y confirma que tu volumen de salida sea normal.

2. Elimina cualquier inclusión en listas públicas (consulta la guía de Spamhaus) y configura un DNS inverso correcto además de SPF/DKIM/DMARC.

3. Inscribe la IP en Microsoft SNDS y JMRP y luego envía la solicitud de eliminación o mitigación en la URL que aparece en el rebote.

4. No repitas la solicitud una y otra vez: corrige primero la causa o la IP simplemente volverá a ser incluida.