Frame relay 550 error van externe partijen. Uw bericht is geweigerd vanwege beveiligings- of beleidsinstellingen

Anoniem
2025-07-02T13:32:04+00:00

Wij hebben twee Bedrijf accounts bij Microsoft (Basic en standaard), daarnaast wordt alle mail van ons domein afgehandeld via M365/Exchange Online. Hiervoor zijn in het verleden een aantal DNS-rules aangeleverd en opgenomen bij de partij waar de website wordt gehost. Dit is niet Microsoft.
De door Microsoft aangegeven DNS-rules kan ik niet benaderen omdat ik geen Admin-rechten bezit. Ik kan deze nergens terugvinden.

Op het moment dat er vanuit mijn bedrijf een bulkmail uitgaat, komt zo'n 20% terug met een frame relay error 5.7.1.
De melding is: Uw bericht is geweigerd vanwege beveiligings- of beleidsinstellingen in eenanderewebsite.nl.
Actie vereist: Schending van beveiliging of beleid

Wat doe ik hier of gaat hier fout.

DMARC, DKIM en SFP zijn als volgt gevuld in de DNS

@ MX 14400 1 websiteje.nl.mail.protection.outlook.com
_dmarc TXT 14400 "v=DMARC1; p=none;"
@ TXT 14400 "v=spf1 +a +mx +ip4:45.82.wyz.xyz include:spf.protection.outlook.com -all"
@ TXT 14400 "MS=ms774getal"
k3._domainkey CNAME 14400 dkim3.mcsv.net
k2._domainkey CNAME 14400 dkim2.mcsv.net
Microsoft 365 en Office | Installeren, inwisselen, activeren | Anders | Anders

Vergrendelde vraag. Deze vraag is gemigreerd vanuit de Microsoft Ondersteuning-community. U kunt met een stem aangeven of de inhoud nuttig is, maar u kunt geen opmerkingen of antwoorden toevoegen of de vraag volgen.

0 opmerkingen Geen opmerkingen

1 antwoord

Sorteren op: Meest nuttig
  1. Anoniem
    2025-07-02T14:21:43+00:00

    We gebruiken een vertaaldienst om onze gebruikers te helpen. Vergeef ons eventuele grammaticale fouten alstublieft.

    Hallo biegstal,

    Ik ben Riza, onafhankelijk adviseur. Bedankt dat je contact hebt opgenomen met de Microsoft Community.

    Waarom uw bulk-e-mails worden afgewezen (Fout 5.7.1):

    De mailservers van de ontvanger blokkeren uw e-mails vanwege hun beveiligings- of beleidsinstellingen. Dit betekent meestal:

    1. Ze denken dat het spam is.
    2. De authenticiteitscontroles van uw e-mail (SPF, DKIM, DMARC) mislukken of zijn te zwak.
    3. Je afzenderreputatie is laag. Je verstuurt te veel e-mails rechtstreeks vanuit Microsoft 365, dat niet ontworpen is voor massale e-mails.

    Uitleg over uw DNS-records:

    MX-record: Dit is correct en verwijst naar Microsoft 365.

    DMARC-record (p=none): Dit is je grootste probleem. "p=none" vertelt e-mailservers niets te doen als je e-mail de authenticatie niet doorstaat. Dit maakt je domein minder veilig en leidt tot afwijzingen, vooral bij bulkmail. Google en Yahoo verwachten nu een sterkere DMARC.

    SPF-record: Ziet er over het algemeen goed uit en staat Microsoft 365 en een IP-adres (45.82.wyz.xyz) toe om te verzenden.

    Actie: U moet controleren of het IP4-adres nog geldig is voor uw bulkverzendingen en of het een goede reputatie heeft.

    Microsoft-verificatierecord: alleen bedoeld om Microsoft te bewijzen dat u eigenaar bent van het domein. Dit heeft verder niets met het probleem te maken.

    DKIM-records (Mailchimp): Geschikt voor e-mails die via Mailchimp worden verzonden.

    Wat gaat er eigenlijk mis:

    Zwakke DMARC (p=geen): Dit is de belangrijkste reden. Het geeft de ontvangende servers het signaal dat u het voorkomen van spoofing niet serieus neemt, waardoor de kans groter is dat ze uw e-mails afwijzen.

    Bulk verzenden vanuit Microsoft 365: Als u grote aantallen e-mails rechtstreeks vanuit Microsoft 365 verstuurt, is dit niet ideaal en kan het leiden tot afwijzingen. Microsoft 365 kent beperkingen.

    SPF en afzenderreputatie: het ip4 in uw SPF heeft mogelijk een slechte reputatie of uw bulk-e-mails worden mogelijk niet altijd goed geauthenticeerd (bijvoorbeeld als Mailchimp niet volledig wordt gedekt door uw SPF).

    Wat u uw DNS-beheerder moet vertellen (aangezien u geen toegang hebt):

    WIJZIG DMARC: Vraag ze je DMARC-record te wijzigen van p=none naar p=quarantine. Dit vertelt servers om niet-geverifieerde e-mails naar spam te sturen, wat een veiligere stap is dan p=reject. Vraag ze ook om rua=mailto:******@yourdomain.com toe te voegen (gebruik een echt e-mailadres) om rapporten over mislukte e-mails te ontvangen.

    CONTROLEER BULK E-MAILVERZENDER:

    Als u Mailchimp gebruikt voor bulk-e-mails: zorg ervoor dat uw SPF-record ook include:servers.mcsv.net bevat, zodat Mailchimp correct kan worden geverifieerd.

    Als u bulk-e-mails rechtstreeks vanuit Microsoft 365 verstuurt, raden we u ten zeerste aan om een speciale bulk-e-mailservice te gebruiken (zoals Mailchimp, SendGrid, enz.). Deze services zijn ontworpen voor massale e-mails en afleverbaarheid.

    CONTROLEER SPF IP: Controleer waar ip4:45.82.wyz.xyz voor is en of het een goede reputatie heeft.

    BERICHTENKOPPEN OPHALEN: Vraag hen om de volledige berichtkoppen van enkele afgewezen e-mails op te vragen. Dit geeft meer specifieke aanwijzingen over de reden waarom ze zijn afgewezen.

    Kortom, uw DMARC-beleid is te zwak voor bulkverzending en u moet ervoor zorgen dat al uw bulk-e-mails op de juiste manier worden geauthenticeerd door SPF en DKIM, idealiter via een speciale bulk-e-mailservice.

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen