Krijg je ‘550 5.7.1 Unable to relay’ of ‘554 5.7.1 Relay access denied’? De server weigert je mail door te sturen. Zo stel je aanmelding, server en poort goed in.
‘Relayen’ is mail doorsturen naar een ander domein. Een mailserver doet dat alleen voor afzenders die hij vertrouwt: gebruikers die zich hebben aangemeld met gebruikersnaam en wachtwoord, of apparaten met een vooraf toegestaan IP-adres. Iedereen anders mag alleen mail afleveren voor de domeinen die die server zelf beheert. Weigert de server jouw bericht met Unable to relay of Relay access denied, dan ziet hij jou als onbekende afzender.
Dat is bewust: een server die voor iedereen mail doorstuurt (een ‘open relay’) wordt binnen korte tijd door spammers misbruikt en komt op blocklists.
De gebruikelijke oorzaken: in je mailprogramma staat bij de uitgaande server geen aanmelding aan, je gebruikt de uitgaande server van een andere partij, of een printer, scanner of website-script stuurt mail via een server die dat apparaat niet kent. Bij Microsoft 365 hoort 5.7.64 TenantAttribution meestal bij een verkeerd ingestelde connector.
Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.
Kijk in het terugbericht of in de foutmelding van je programma welke server weigert. Is het je eigen uitgaande server, dan ligt het aan je instellingen. Is het de server van de ontvanger, dan stuur je de mail waarschijnlijk rechtstreeks naar de verkeerde server, bijvoorbeeld omdat een apparaat het MX-record als uitgaande server gebruikt.
In de klassieke Outlook: Bestand › Accountinstellingen › Accountinstellingen, kies het account, Wijzigen › Meer instellingen › tabblad Server voor uitgaande e-mail. Vink aan dat de uitgaande server verificatie vereist en kies dezelfde instellingen als voor de inkomende server. Op iPhone en Mac staat dit bij de SMTP-instellingen van het account; zie ook mail verzenden lukt niet.
Verstuur altijd via de uitgaande server die hoort bij je eigen mailadres, met poort 587 (STARTTLS) of 465 (SSL/TLS) en aanmelding aan. De SMTP-server van je internetprovider of van een vorige hostingpartij kent jouw domein meestal niet en weigert dan. Poort 25 is bedoeld voor verkeer tussen mailservers, niet voor je mailprogramma.
Ga naar de webinterface van het apparaat en zoek de e-mail- of SMTP-instellingen. Vul de uitgaande server, poort 587 of 465, versleuteling (TLS/STARTTLS) en een gebruikersnaam met wachtwoord in. Gebruik als afzender hetzelfde adres als waarmee het apparaat zich aanmeldt. Oudere apparaten die geen moderne versleuteling of aanmelding kennen, hebben vaak een firmware-update nodig.
Voor apparaten en applicaties kent Microsoft 365 drie routes: SMTP-aanmelding op smtp.office365.com poort 587 met een mailbox en wachtwoord, Direct Send naar je MX-adres op poort 25 (alleen voor ontvangers binnen je eigen organisatie), en een SMTP-relay via een connector die je vaste IP-adres vertrouwt. Wil een apparaat naar externe adressen mailen zonder aan te melden, dan is alleen de connector-route geschikt.
Krijg je 550 5.7.64 TenantAttribution; Relay Access Denied, dan herkent Microsoft 365 het verzendende IP-adres of certificaat niet als van jouw organisatie. Controleer in het Exchange-beheercentrum onder Mail flow › Connectors of de connector van je eigen server of apparaat het juiste openbare IP-adres bevat. Is je IP-adres veranderd (nieuwe internetaansluiting), pas het dan daar aan.
Een website die mail verstuurt met de ingebouwde mailfunctie van de server, of rechtstreeks via een vreemde SMTP-server, loopt tegen dezelfde weigering aan. Laat de website versturen via SMTP met aanmelding op de server van je eigen domein. Zie PHP-mail komt niet aan.
Uitgaande server: smtp.jouwmailprovider.nl
Poort: 587 (STARTTLS) of 465 (SSL/TLS)
Aanmelding: aan, met volledig e-mailadres en wachtwoord
Afzender (From): hetzelfde adres als de aanmeldingLet op: Zet nooit ‘relay voor iedereen’ aan op een eigen mailserver om deze fout weg te krijgen. Een open relay wordt snel misbruikt voor spam, waarna al je mail op blocklists belandt.
Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.
Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.
Mail naar je eigen domein mag de server zonder aanmelding afleveren, want die mailboxen beheert hij zelf. Voor mail naar andere domeinen eist hij dat je bent aangemeld.
Bij relay geweigerd meldt je programma zich niet aan of gebruikt het een server die je niet kent. Bij 535 meldt het zich wel aan, maar klopt de gebruikersnaam, het wachtwoord of de aanmeldmethode niet.
Vaak is het wachtwoord van de gebruikte mailbox gewijzigd, is SMTP-aanmelding bij de mailprovider uitgezet of is het IP-adres van je internetaansluiting veranderd.
Voor mailprogramma’s en apparaten liever niet: veel internetproviders blokkeren uitgaand verkeer op poort 25 en je mailprovider verwacht poort 587 of 465 met aanmelding.
Hulp nodig van een mens? Gratis Mail-DNS-check · Zakelijke e-mail in jouw plaats · Microsoft 365-hulp · Alle oplossingen