Krijg je ‘550 5.4.1 Recipient address rejected: Access denied. AS(201806281)’ van Microsoft 365? De ontvanger is onbekend in de tenant. Zo los je het op.
Deze fout komt van Microsoft 365 (Exchange Online). Microsoft controleert bij het binnenkomen van mail of het adres van de ontvanger bestaat in de organisatie (de ‘tenant’) die het domein beheert. Bestaat het niet, dan wordt de mail al aan de rand geweigerd, nog voordat er naar inhoud of spam wordt gekeken. Microsoft noemt dat Directory-Based Edge Blocking (DBEB); de toevoeging AS(201806281) hoort daarbij.
Het lijkt op 550 5.1.1 User unknown, maar de oorzaak ligt vaker bij de inrichting dan bij een tikfout. De meest voorkomende situaties: het adres bestaat echt niet (tikfout, verwijderde gebruiker, ontbrekende alias), of het domein is toegevoegd aan Microsoft 365 terwijl een deel van de mailboxen nog ergens anders draait. In dat laatste geval staat het domein in Microsoft 365 op Authoritative (gezaghebbend), waardoor Microsoft denkt dat alle mailboxen van dat domein bij hem horen en onbekende adressen weigert.
Ook bij een overstap naar Microsoft 365, bij een gemengde omgeving met een eigen Exchange-server, of bij mail die via een externe filterdienst binnenkomt, zie je deze fout als niet alle adressen in Microsoft 365 bekend zijn. Een nieuw aangemaakt adres kan bovendien even nodig hebben voordat het overal bekend is.
outlook.com of protection.outlook.com) en noemt 5.4.1 en Access denied.AS(201806281) erbij.Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.
Krijg jij deze fout terug na het mailen naar iemand anders, controleer dan eerst het adres op tikfouten en verwijder een eventuele foute suggestie uit Outlook. Klopt het adres, laat de ontvanger dan weten dat zijn organisatie jouw mail weigert en stuur het terugbericht door. De oplossing ligt bij de beheerder van dat domein.
Zoek het adres op in het Microsoft 365-beheercentrum of het Exchange-beheercentrum. Kijk bij gebruikers, gedeelde mailboxen, groepen en distributielijsten, en bij de aliassen van bestaande mailboxen. Ontbreekt het adres, voeg het dan toe als alias of maak de mailbox of groep aan. Geef het daarna even tijd voordat je opnieuw test.
Is een gebruiker verwijderd of zijn licentie ingetrokken, dan verdwijnt ook zijn adres. Verwijderde gebruikers kun je in het beheercentrum een tijd lang terugzetten. Wil je alleen dat mail naar het oude adres blijft aankomen, voeg het dan als alias toe aan een andere mailbox of een gedeelde mailbox.
Ga in het Exchange-beheercentrum naar E-mailstroom › Geaccepteerde domeinen (Mail flow › Accepted domains). Staan álle mailboxen van het domein in Microsoft 365, dan hoort het domein op Authoritative te staan. Draait een deel van de mailboxen nog op een andere server, zet het domein dan op Internal relay en maak een uitgaande connector naar die andere server. Microsoft stuurt mail voor onbekende adressen dan door in plaats van te weigeren.
Wijst het MX-record van het domein al naar Microsoft 365 terwijl de mailboxen nog elders staan, dan komt alle mail bij Microsoft binnen en wordt geweigerd. Zet tijdens een migratie het MX-record pas om als de mailboxen in Microsoft 365 klaarstaan, of gebruik Internal relay zoals hierboven. Controleer het record met de Mail-DNS-check of zie MX-record instellen en controleren.
nslookup -type=mx domein.nlGebruik je een synchronisatie tussen een eigen Active Directory en Microsoft 365, dan moet het adres ook in Microsoft 365 aankomen. Is de synchronisatie gestopt of valt de gebruiker buiten het gesynchroniseerde deel, dan bestaat het adres voor Microsoft niet. Controleer de status van de synchronisatie in het beheercentrum.
Stuur vanaf een extern adres, zoals een Gmail-account, een testmail naar het adres. Komt er een ander terugbericht, lees dan de nieuwe code; die vertelt wat er nog ontbreekt. Gebruik in het Exchange-beheercentrum ook de berichttracering om te zien wat er met de mail is gebeurd.
Let op: Zet een domein niet zomaar op Internal relay als alle mailboxen al in Microsoft 365 staan. Mail voor onbestaande adressen wordt dan doorgestuurd naar je connector in plaats van netjes geweigerd, wat lussen en spam in de hand werkt.
Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.
Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.
Het is een interne aanduiding van Microsoft die hoort bij het weigeren van onbekende ontvangers aan de rand van Exchange Online (Directory-Based Edge Blocking).
Beide betekenen dat de ontvanger onbekend is. 5.4.1 met Access denied komt specifiek van de controle die Microsoft 365 doet voordat de mail wordt aangenomen; bij een overstap of gemengde omgeving zit de oorzaak vaak in de domeininstellingen.
Alleen het adres controleren en de ontvanger op een andere manier waarschuwen. De oplossing ligt bij de beheerder van het ontvangende domein.
Ja. We controleren adressen, geaccepteerde domeinen, MX-record en connectors en zetten de mailstroom goed.
Hulp nodig van een mens? Microsoft 365-hulp · Hulp op afstand · Microsoft 365-hulp in jouw plaats · Alle oplossingen