Krijg je ‘554 5.7.1 rejected’, ‘blocked using Spamhaus’ of een andere spamweigering terug? Zo lees je de bounce, check je blocklists en vraag je delisting aan.
Een weigering met 554 of 550 en 5.7.1 plus woorden als spam, blocked, listed of block list betekent dat de ontvangende server jouw bericht niet vertrouwt. Hij beoordeelt dat aan de hand van het IP-adres van de verzendende server, de reputatie van je domein, de inhoud van de mail en of je domein goed is ingesteld.
Veel servers raadplegen blocklists (ook wel blacklists of DNSBL’s): openbare lijsten met IP-adressen en domeinen waar spam vandaan komt. Bekend is Spamhaus; staat er blocked using zen.spamhaus.org, dan staat het IP-adres van de verzendende server op een van hun lijsten. Microsoft en Gmail hebben daarnaast eigen lijsten en reputatiesystemen.
De oorzaak is vaak een account dat is overgenomen en spam heeft verstuurd, een website-formulier dat wordt misbruikt, een gedeelde server waarop een andere gebruiker spamt, of het rechtstreeks versturen vanaf een thuis- of kantoorverbinding. Komt je mail wél aan maar in de spammap, dan is het een ander probleem: zie mail komt in de spam bij de ontvanger.
Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.
Zoek de regel met de code en de tekst erachter. Noteer het IP-adres, de naam van de blocklist of de referentiecode (Microsoft gebruikt codes als S3150). Daarmee weet je of het om je IP-adres, je domein, de inhoud of je eigen account gaat, en bij wie je moet zijn.
Kijk in Verzonden items en in de wachtrij van je mailprogramma of er berichten tussen staan die je niet kent. Kijk in je webmail of er onbekende doorstuurregels zijn. Zie je iets vreemds, wijzig dan direct je wachtwoord, zet tweestapsverificatie aan en volg mailaccount gehackt: wat nu? Een delisting heeft pas zin als het lek dicht is.
Zoek het IP-adres uit de bounce op bij de opzoekpagina van de genoemde blocklist, bijvoorbeeld die van Spamhaus. Je ziet dan op welke lijst het staat en waarom. Staat het op een lijst voor IP-adressen van thuis- en kantooraansluitingen (bij Spamhaus de PBL), dan betekent dat: dit adres hoort geen mail rechtstreeks te versturen. De oplossing is dan versturen via de aangemelde uitgaande server van je mailprovider.
Een domein zonder kloppend SPF, DKIM en DMARC wordt sneller als spam gezien. Controleer ze met de Mail-DNS-check en lees zo nodig SPF-record fout en DKIM-fout.
dig +short TXT domein.nl
dig +short TXT _dmarc.domein.nlSluit het lek voordat je om verwijdering vraagt: wachtwoorden wijzigen, een misbruikt contactformulier beveiligen met een captcha, verdachte scripts op de website verwijderen, of nieuwsbrieven via een nieuwsbriefdienst versturen in plaats van vanuit je gewone mailbox. Anders sta je binnen korte tijd opnieuw op de lijst.
De meeste blocklists hebben een formulier om een IP-adres te laten verwijderen; je moet dan kort uitleggen wat er is opgelost. Microsoft heeft voor zakelijke ontvangers een eigen delist-portaal (sender.office.com) en voor Outlook.com een formulier voor afzenders. Sommige lijsten verwijderen een adres vanzelf na een tijd zonder spam. Op een gedeelde server kan alleen de beheerder van die server de delisting regelen.
Kreeg je eigen account 550 5.1.8 Access denied, bad outbound sender, dan heeft Microsoft 365 het verzenden voor die gebruiker geblokkeerd. Na het beveiligen van het account kan een beheerder de gebruiker vrijgeven in de Microsoft Defender-portal onder Beperkte entiteiten (Restricted entities). Controleer eerst de aanmeldlogboeken op vreemde inlogpogingen.
Let op: Vraag geen delisting aan zolang je niet weet waar de spam vandaan kwam. Herhaaldelijk opnieuw op een lijst komen maakt verwijdering steeds lastiger.
Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.
Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.
Dat verschilt per lijst. Sommige verwijderen een adres automatisch na een periode zonder spam, andere pas na een verzoek. Belangrijker is dat de oorzaak echt is opgelost.
Vaak deelt je mail een server of IP-adres met anderen, of heeft een overgenomen account of website zonder dat je het merkte spam verstuurd. Ook een thuis- of kantoor-IP-adres staat standaard op sommige lijsten.
Bij een 554- of 550-weigering wordt je mail niet afgeleverd en krijg je een bounce. Komt hij in de spammap, dan is hij wel aangekomen maar vond het filter hem verdacht.
Ja. We zoeken eerst de oorzaak, sluiten het lek en vragen daarna verwijdering aan bij de betreffende lijsten.
Hulp nodig van een mens? Gratis Mail-DNS-check · Zakelijke e-mail in jouw plaats · Microsoft 365-hulp · Alle oplossingen