Cómo usarlo
- Copie el texto del error del rebote (suele ir tras «Diagnostic-Code» o «Remote server returned») o pegue el rebote completo.
- Revise los códigos básico y ampliado reconocidos y su significado.
- Use «De quién es el problema» y «Qué hacer» para resolverlo; los códigos de proveedor tienen su propia nota.
Cómo leer un código de rebote SMTP
Un rebote suele llevar dos códigos: uno básico de tres cifras (RFC 5321, p. ej. 550) y uno ampliado x.y.z (RFC 3463, p. ej. 5.1.1). La primera cifra es el resultado: 2 éxito, 4 fallo temporal, 5 fallo permanente. La cifra central del ampliado es el ámbito: 1 dirección, 2 buzón, 3 sistema de correo, 4 red y enrutamiento, 5 protocolo, 6 contenido, 7 seguridad y políticas.
El mismo código puede significar cosas algo distintas según el proveedor, y el texto que lo sigue suele ser más preciso que el código; lea ambos.
Códigos SMTP habituales
| Código | Significado | Normalmente de quién es el problema | Qué hacer |
|---|---|---|---|
421 | Servicio no disponible; el servidor cierra la conexión (a menudo por límite de envío o mantenimiento). | Red o estado temporal | Espere el reintento automático; si se repite, reduzca el ritmo y revise la reputación de la IP. |
450 | Buzón no disponible temporalmente (bloqueado, ocupado o en lista gris). | Dirección o servidor del destinatario | Un reintento suele bastar; la lista gris deja pasar el primer reintento. |
451 | Error local de procesamiento; se canceló la solicitud. | Red o estado temporal | Espere el reintento; con 4.7.x suele ser un control antispam del receptor. |
452 | Almacenamiento insuficiente o demasiados destinatarios a la vez. | Dirección o servidor del destinatario | El buzón puede estar lleno; en envíos masivos, menos destinatarios por mensaje. |
500 | Error de sintaxis; comando no reconocido. | Red o estado temporal | Suele ser el programa de envío o un cortafuegos que altera la sesión SMTP; revise el cliente o el equipo intermedio. |
501 | Error de sintaxis en los parámetros (a menudo una dirección mal formada). | Configuración o reputación del remitente | Busque espacios, caracteres de ancho completo o corchetes angulares sobrantes. |
503 | Secuencia de comandos incorrecta (p. ej. enviar sin autenticarse). | Configuración o reputación del remitente | Active «El servidor SMTP requiere autenticación» en el cliente. |
530 | Se requiere autenticación (o usar antes STARTTLS). | Configuración o reputación del remitente | Revise usuario, contraseña (o contraseña de aplicación) y cifrado SMTP del cliente. |
535 | Fallo de autenticación: usuario o contraseña incorrectos. | Configuración o reputación del remitente | QQ, 163, Gmail y otros piden una contraseña de aplicación, no la de inicio de sesión. |
550 | Acción no realizada: buzón no disponible (inexistente, desactivado o rechazado por política). | Dirección o servidor del destinatario | Léalo con el código ampliado: 5.1.x es problema de dirección; 5.7.x, de política o autenticación. |
551 | El usuario no es local; pruebe otra ruta. | Dirección o servidor del destinatario | Compruebe que el MX del dominio destinatario apunta al servidor correcto. |
552 | Cuota excedida o mensaje demasiado grande. | Contenido o tamaño del mensaje | Comprima los adjuntos o compártalos como enlace; también puede estar lleno el buzón. |
553 | Nombre de buzón no permitido (sintaxis incorrecta o remitente no autorizado). | Configuración o reputación del remitente | Envíe desde la dirección con la que inicia sesión o añádala como alias permitido. |
554 | Transacción fallida (a menudo rechazado como spam o IP bloqueada). | Configuración o reputación del remitente | Revise listas negras, SPF/DKIM/DMARC y el contenido. |
4.2.2 | Buzón del destinatario lleno (temporal). | Dirección o servidor del destinatario | Espere a que libere espacio o contacte por otra vía. |
4.4.1 | El servidor receptor no responde. | Red o estado temporal | Suele ser una caída o un problema de red del receptor; se reintenta solo. |
4.4.7 | El mensaje caducó en la cola; se agotó el tiempo de entrega. | Red o estado temporal | Compruebe que el MX del destinatario es correcto y su servidor accesible. |
4.7.0 | Rechazo temporal por seguridad o política (límites, TLS o reputación). | Configuración o reputación del remitente | Reduzca el ritmo y asegúrese de tener TLS y DNS inverso (PTR). |
5.1.1 | La dirección del destinatario no existe. | Dirección o servidor del destinatario | Revise la ortografía y quite la dirección de sus listas. |
5.1.2 | El dominio del destinatario no es válido o no existe. | Dirección o servidor del destinatario | Revise el dominio tras la @ y consulte sus registros MX. |
5.1.8 | Remitente rechazado (dominio inexistente o no verificable). | Configuración o reputación del remitente | Asegúrese de que el dominio remitente tiene registros MX o A válidos. |
5.1.10 | Destinatario no encontrado (Microsoft 365: falló la búsqueda de la dirección). | Dirección o servidor del destinatario | Revise la ortografía; en su organización, compruebe que el buzón existe y tiene licencia. |
5.2.1 | El buzón del destinatario está desactivado. | Dirección o servidor del destinatario | Pida al destinatario una dirección actual. |
5.2.2 | El buzón del destinatario está lleno. | Dirección o servidor del destinatario | Reenvíe cuando libere espacio o contacte por otra vía. |
5.3.4 | El mensaje supera el tamaño permitido. | Contenido o tamaño del mensaje | Reduzca los adjuntos o envíe un enlace. |
5.4.1 | Dirección rechazada (Microsoft 365: Access denied, dominio no aceptado). | Dirección o servidor del destinatario | El administrador del destinatario debe revisar los dominios aceptados y que el usuario exista en Microsoft 365. |
5.4.4 | No se puede enrutar: no hay servidor de correo para el dominio. | Red o estado temporal | Consulte los registros MX del dominio para ver si acepta correo. |
5.7.1 | Rechazado por seguridad o política (relay denegado, lista negra, spam, etc.). | Configuración o reputación del remitente | Lea el motivo exacto: revise listas negras y SPF/DKIM/DMARC, o si el destinatario solo acepta ciertos remitentes. |
5.7.8 | Credenciales de autenticación no válidas. | Configuración o reputación del remitente | Actualice la contraseña SMTP o de aplicación. |
5.7.23 | Falló el SPF; el servidor de envío no está en el SPF del dominio. | Configuración o reputación del remitente | Añada el servicio de envío a su SPF. |
5.7.25 | Gmail: la IP de envío no tiene registro PTR (DNS inverso). | Configuración o reputación del remitente | Pida a su proveedor un PTR que coincida con el nombre HELO. |
5.7.26 | Gmail: mensaje no autenticado (fallaron SPF y DKIM o lo rechazó DMARC). | Configuración o reputación del remitente | Configure SPF y DKIM alineados con el dominio From. |
5.7.27 | El dominio remitente no acepta correo (MX nulo) o la dirección no es válida. | Configuración o reputación del remitente | Envíe desde una dirección que reciba respuestas. |
5.7.57 | Microsoft 365: el cliente intentó enviar de forma anónima sin autenticarse. | Configuración o reputación del remitente | Active la autenticación SMTP en el dispositivo o app (smtp.office365.com:587 con STARTTLS). |
5.7.509 | Microsoft 365: el mensaje no superó DMARC y la política del remitente es reject. | Configuración o reputación del remitente | Corrija la alineación SPF/DKIM o compruebe si el reenvío la rompió. |
5.7.511 | Microsoft 365: Microsoft ha vetado la IP de envío. | Configuración o reputación del remitente | Siga las instrucciones del rebote y reenvíelo completo a delist@microsoft.com. |
5.7.606 | Microsoft 365: la IP de envío está en la lista de bloqueo de Microsoft. | Configuración o reputación del remitente | Solicite la exclusión en el portal sender.office.com. |
5.7.708 | Microsoft 365: no se acepta tráfico de un rango de IP de baja reputación. | Configuración o reputación del remitente | Use un servicio de envío con buena reputación o una IP dedicada. |
4.7.28 | Gmail: volumen inusual desde esta IP o dominio; límite temporal. | Configuración o reputación del remitente | Reduzca el ritmo, aumente el volumen poco a poco y revise cuentas comprometidas. |
Preguntas frecuentes
¿Qué significa 550 5.1.1?
La dirección del destinatario no existe. Revise erratas o si la persona se fue o cerró el buzón; quite esas direcciones de sus listas para proteger su reputación.
¿Debo reenviar tras un error 4xx?
Normalmente no: el servidor reintenta desde su cola, por lo general durante 1–5 días. Un aviso de retraso puede ignorarse; actúe si termina en 5xx.
El rebote dice que mi correo se rechazó como spam (554 / 5.7.1). ¿Y ahora?
Compruebe que SPF, DKIM y DMARC pasan y que la IP no está en listas negras; luego revise el contenido (enlaces acortados, muchas imágenes, adjuntos). Tras corregir, use el formulario de exclusión o soporte del proveedor.
¿Puedo ver la explicación en mi idioma?
Sí. Pegue el texto original y cada código se explica en el idioma de esta página, conservando el texto original para comparar.