Outlook 550 5.7.515: chưa đạt mức xác thực yêu cầu

Lỗi Outlook 550 5.7.515 là một lời từ chối vĩnh viễn từ các dịch vụ thư dành cho người dùng cá nhân của Microsoft (Outlook.com, Hotmail, Live.com, MSN): tên miền From của bạn gửi đủ nhiều thư để được tính là người gửi số lượng lớn nhưng chưa vượt qua bước xác thực mà Microsoft yêu cầu với nhóm người gửi này. Cách khắc phục nằm ở các bản ghi DNS. Trang này liệt kê các yêu cầu của Microsoft và nơi ReputeCast kiểm tra từng yêu cầu.

Microsoft muốn nói gì

Thông báo lỗi đầy đủ là:

550 5.7.515 Access denied, sending domain <domain> does not meet the required authentication level.

The sender’s domain in the 5322.From address doesn’t meet the authentication requirements defined for the sender.

Nghĩa là Microsoft từ chối vì tên miền gửi chưa đạt mức xác thực yêu cầu: tên miền trong địa chỉ 5322.From chưa đáp ứng các yêu cầu xác thực được đặt ra cho người gửi đó.

Microsoft coi một tên miền là người gửi số lượng lớn khi tên miền đó gửi từ 5.000 thư trở lên đến các dịch vụ email cá nhân của Microsoft, tất cả cùng một tên miền trong địa chỉ From. Từ đó trở đi, thư từ tên miền này phải đáp ứng tất cả các yêu cầu sau:

1. Bản ghi SPF và DKIM được công bố cho tên miền, và cả hai bước kiểm tra SPF và DKIM đều đạt.
2. Bản ghi DMARC được công bố cho tên miền, tối thiểu là v=DMARC1; p=none.
3. Thư vượt qua DMARC: ít nhất một trong hai, SPF hoặc DKIM, căn chỉnh với tên miền trong địa chỉ From.

Nguồn: Fix NDR error “550 5.7.515” in Outlook.com, Microsoft Support. Kiểm tra tháng 10/2026.

Vì sao lỗi xảy ra

• Một nhà cung cấp gửi thư trên tuyến của bạn ký DKIM bằng tên miền của họ thay vì tên miền của bạn, nên DKIM không căn chỉnh.
• SPF không đạt với tên miền return-path, ví dụ sau khi bạn thêm một nhà cung cấp gửi thư mà chưa công bố bản ghi của nhà cung cấp đó.
• Tên miền không có bản ghi DMARC.

ReputeCast phân loại lỗi này thế nào

• Loại thư trả lại: policy_block, dựa trên cụm từ “Access denied”. Khi nhà cung cấp gửi thư chỉ chuyển mã mà không kèm văn bản của Microsoft, loại thư trả lại là other.
• Hàng trong báo cáo: Bị chặn · chính sách hoặc uy tín, hoặc Khác với mã đứng một mình.
• Chặn gửi: lời từ chối nói về tên miền của bạn, không phải về địa chỉ. Phần lớn adapter tích hợp sẵn ghi nhận đây là trả thư tạm thời; một số nhà cung cấp gửi thư báo đây là lỗi vĩnh viễn, và khi đó địa chỉ bị chặn gửi. Xem khi nào ReputeCast chặn gửi một địa chỉ.
• ReputeCast tính outlook.com, hotmail.com, live.com và msn.com, cùng các tên miền quốc gia của chúng, là nhà cung cấp hộp thư Outlook, nên theo dõi trực tiếp và báo cáo hiển thị các thư trả lại này dưới mục Outlook.

Nơi ReputeCast kiểm tra các yêu cầu của Microsoft

Microsoft yêu cầu	Độ sẵn sàng gửi, nhóm Xác thực
SPF đạt	Chặn lần gửi khi tên miền không có bản ghi SPF hoặc SPF không cho phép một nhà cung cấp gửi thư
DKIM đạt	Chặn lần gửi khi DKIM chưa được xác minh cho một nhà cung cấp gửi thư
Có bản ghi DMARC, tối thiểu p=none	Chặn lần gửi khi bản ghi DMARC bị thiếu hoặc không hợp lệ
DMARC đạt, với SPF hoặc DKIM được căn chỉnh	Cảnh báo khi dưới 90% thư được căn chỉnh DMARC trong 7 ngày qua

Trước khi bắt đầu

• domains:manage để xem và kiểm tra các bản ghi DNS của một tên miền gửi.
• Quyền truy cập vào nơi quản lý DNS của tên miền.
• providers:view để đọc nhật ký sự kiện.

Đáp ứng các yêu cầu của Microsoft

1. Xác nhận lỗi. Mở Nhà cung cấp gửi thư › , rồi Sự kiện và đồng bộ, tìm một người nhận dùng Outlook.com hoặc Hotmail và đọc cột Mã gốc · chẩn đoán.
2. Mở Cài đặt › , rồi Người gửi rồi mở tên miền trong địa chỉ From của bạn. Trang bản ghi của tên miền liệt kê các bản ghi DNS mà từng nhà cung cấp gửi thư cần, mỗi bản ghi kèm một trạng thái.
3. Công bố mọi bản ghi đang hiển thị Còn thiếu hoặc Đang chờ: các bản ghi DKIM của mọi nhà cung cấp gửi thư trên các tuyến của bạn, bản ghi SPF và một bản ghi DMARC. Cấu hình SPF, DKIM và DMARC có các bước cho những nơi quản lý DNS phổ biến.
4. Nếu nhà cung cấp gửi thư hỗ trợ tên miền MAIL FROM (return-path) riêng, hãy thiết lập nó để SPF cũng căn chỉnh.
5. Mở Kiểm tra và gửi của chiến dịch tiếp theo và kiểm tra rằng nhóm Xác thực của Độ sẵn sàng gửi đạt.

Kiểm tra kết quả

• Mọi bản ghi trên trang của tên miền đều hiển thị Đã xác minh.
• Báo cáo của chiến dịch tiếp theo không còn 550 5.7.515 trong cột Mã gốc.

Khắc phục sự cố

• Chỉ thư gửi qua một nhà cung cấp gửi thư bị từ chối. Bản ghi DKIM hoặc mục SPF của nhà cung cấp đó còn thiếu. Hãy kiểm tra trang bản ghi của tên miền cho nhà cung cấp đó.
• DMARC đạt trong một số báo cáo và không đạt trong số khác. Đọc báo cáo tổng hợp DMARC để tìm các nguồn không căn chỉnh.
• ReputeCast gửi chưa đến 5.000 thư đến Microsoft. Microsoft đếm thư theo tên miền From, nên thư mà các hệ thống khác gửi với cùng tên miền From cũng được tính.

Liên quan

• Mã lỗi SMTP
• Gmail 550 5.7.26, lỗi chặn do xác thực của Gmail
• Yêu cầu dành cho người gửi số lượng lớn của Gmail, Yahoo và Microsoft
• Thêm tên miền gửi và người gửi