修复了 Exchange Online 中的 NDR 错误“550 5.7.1”

重要

邮件流规则现在可在新的 Exchange 管理中心中使用。 立即尝试！

如果发送电子邮件后出现错误，会很令人沮丧。 本主题介绍在未送达报告（也称为 NDR、退回邮件、传递状态通知或 DSN）中看到错误代码 5.7.1 时可执行的操作。 此信息还适用于错误代码 5.7.0 到 5.7.999。

	我收到了此退回邮件。 如何实现解决此问题？		我是电子邮件管理员。我该如何解决此问题？

这个信息也适用于Exchange Online和Microsoft 365或Office 365中的错误代码5.7.0至5.7.999。 DSN 错误代码 5.7.1 的原因可能有多种，相应的解决方案将在后文提供。

我为什么会收到此退回邮件？

通常情况下，该错误说明贵组织或收件人组织的一项安全设置导致给收件人的邮件无法送达。 例如：

• 你无权向收件人发送邮件。
• 收件人是一个组，你无权向该组或该组的其中一个子组发送邮件。
• 您无权通过您与收件人之间的电子邮件服务器发送电子邮件。
• 您的邮件路由到了错误的电子邮件服务器。

我收到了此退回邮件。 如何实现解决此问题？

通常情况下，你无法自行修复此问题。 需要收件人或收件人的电子邮件管理员修改配置。 但是，可以尝试执行下列步骤：

• 如果收件人是外部收件人（组织外部）：联系收件人（打电话、见面等），让他们向电子邮件管理员报告电子邮件送达问题。 他们的电子邮件管理员可能需要重新配置收件人邮箱，以便接受你发送的电子邮件。

• 如果收件人是内部组：你可能无权向该组或该组的其中一个子组发送邮件。 在这种情况下，NDR 将包含你无权向其发送邮件的受限组的名称。 请受限组的所有者授予你向其发送邮件的权限。 如果不知道该组的所有者是谁，可以通过在 Outlook 或 Outlook 网页版（以前称为“Outlook Web App”）中执行以下步骤来确认。

  • Outlook：选择 NDR，双击“收件人”行上的组名称，然后选择“联系人”。
  • Outlook 网页版：选择 NDR，双击“收件人”行上的组名称，然后选择“所有者”。

• 如果要向大型通讯组发送邮件：成员超过 5,000 位的组自动采用下列限制：

  • 向该组发送邮件需要审查方的批准。
  • 不能向该组发送大邮件。 但是，大型邮件发件人将收到不同的 NDR。 有关大型信息的详细信息，请参见分发组限制。

  要解决此问题，可以加入该组或请求组所有者或审查方批准你的邮件。 请他们参阅本主题后面的我是受限组的所有者。我该如何操作？部分。

如果前面的步骤不适用或无法解决问题，请与收件人的电子邮件管理员联系，请他们参阅本主题后面的我是电子邮件管理员。我该如何解决此问题？部分。

我是受限组的所有者。 我该如何操作？

如果邮件发件人在尝试向你的组发送邮件时收到此 NDR，而你希望他们成功将邮件发送给你的组，请尝试执行以下步骤之一：

• 删除发件人限制：更改组设置，通过以下方式之一取消阻止发件人：

  • 将发件人添加到组允许的发件人列表。 请注意，必须创建邮件联系人或邮件用户来表示组织中的外部发件人。
  • 如果发件人由于是外部发件人（组织外部）而受限，请将组配置为接受来自外部发件人的邮件。
  • 如果已将邮件流规则 (也称为传输规则) 来限制某些发件人或发件人组，则可以修改该规则以接受来自发件人的邮件。

• 大型组的限制：包含 5,000 个以上成员的组将自动应用以下限制：

  • 向该组发送邮件需要审查方的批准。
  • 不能向该组发送大邮件（但是如果这是问题所在，您将收到不同的 NDR）。 请参阅 Exchange Online 限制。

  要解决发件人的问题，请批准其邮件，或将其添加到该组。

• 管理通讯组

  • 在 Exchange Online 中配置中继收件人
  • 在 Exchange Online 创建和管理通讯组

我是电子邮件管理员。我该如何解决此问题？

发件人为外部发件人（组织外部）

如果只有此收件人在接受来自外部发件人的邮件时遇到问题，请将该收件人或电子邮件服务器配置为接受来自外部或匿名发件人的邮件。

收件人是 Exchange Online 组织中的一个公用文件夹

如果收件人是 Exchange Online 组织中启用了邮件的公用文件夹，外部发件人会收到包含以下错误代码的 NDR：

Remote Server returned '<xxxxxxxx> #5.7.1 smtp;550 5.7.1 RESOLVER.RST.AuthRequired; authentication required [Stage: CreateMessage]'

若要将公用文件夹配置为接受来自外部发件人的邮件，请按以下步骤操作：

新建 EAC

1. 打开 Exchange 管理中心 (EAC)。 有关详细信息，请参阅 Exchange Online 中的 Exchange 管理中心。

2. 转到 “公用文件夹”“>公用文件夹”。

3. 从列表中选择一个公用文件夹，然后单击“ 编辑 ”。

   

4. 单击邮件流设置。

5. 在 “邮件传递限制>接受来自的邮件”下，执行以下任务：

   • 清除复选框“要求所有发件人通过身份验证”。
   • 选择“所有发件人”。

   

6. 单击“保存”。

经典 EAC

1. 打开 Exchange 管理中心 (EAC)。 有关详细信息，请参阅 Exchange Online 中的 Exchange 管理中心。

2. 在 EAC 中，转到 “公用文件夹>”“公用文件夹> ”，从列表中选择公用文件夹，然后单击“ 编辑 ”。

   

3. 在打开的公用文件夹属性对话框中，转到“邮件流设置”，并在“接受来自以下发件人的邮件”部分，配置以下设置：

   • 清除复选框“要求所有发件人通过身份验证”。
   • 选择“所有发件人”。

   

4. 单击“保存”。

发件人为外部发件人，且其源 IP 地址位于 Microsoft 的阻止列表中

在此情况下，发件人收到的 NDR 将包括“管理员诊断”部分中如下所示的信息：

5.7.1 Service unavailable; Client host [xxx.xxx.xxx.xxx] blocked using Blocklist 1; To request removal from this list please forward this message to delist@microsoft.com

若要删除发件人的源电子邮件系统的限制，请将 NDR 邮件转发给 delist@microsoft.com。 另请参阅 使用除名门户将自己从阻止的发件人名单中删除。

你的域没有完全注册到Microsoft 365或Office 365

如果你的域没有完全注册到Microsoft 365或Office 365，请尝试以下步骤：

• 验证域在“设置域”>Microsoft 365 管理中心显示为“正常”。
• 有关域如何添加到 Microsoft 365 或 Office 365 的信息，请参阅 域如何添加到 Microsoft 365。
• 若要排查域验证问题，请参阅排查Office 365中的域验证问题。

域的 MX 记录存在问题

如果你有不正确的 MX 记录，请尝试执行下列步骤：

1. 使用 Microsoft 支持部门 和恢复助手中的高级诊断>Exchange Online测试，检查发件人和收件人域是否有不正确或过时的 MX 记录。 有关支持和恢复助手的详细信息，请参阅关于Microsoft 支持部门和恢复助手。

2. 请向您的域注册机构或 DNS 托管服务部门核实，以验证域的 MX 记录是否正确。 在 Exchange Online 中注册的域的 MX 记录使用 语法 _\<domain\ >_.mail.protection.outlook.com。

3. 在 Microsoft 远程连接分析器Office 365邮件流配置中>验证入站 SMTP Email和出站 SMTP Email。

4. 验证为您的域仅配置了一个 MX 记录。 Microsoft 不支持对在 Exchange Online 中注册的域使用多个 MX 记录。

域的 SPF 记录存在问题

你的域的发件人策略框架 (SPF) 记录可能不完整，并且可能不包括域中电子邮件的所有源。 如需了解更多信息，请参阅设置 SPF以帮助防止欺骗。

混合配置问题

• 如果你的域是本地 Exchange 和 Exchange Online 之间混合部署的一部分，那么混合配置向导应自动配置邮件流所需的连接器。 即便如此，也可以使用本节中的步骤来验证连接器设置。

  1. 在 处https://portal.microsoftonline.com打开Microsoft 365 管理中心，然后单击“管理员>”“交换”。

  2. 在 Exchange 管理中心中，单击“ 邮件流>连接器”。 选择用于混合部署的连接器，然后选择编辑。 请验证以下信息：

     • 传递：如果选中“通过智能主机路由邮件”，请确认指定了正确的 IP 地址或 FQDN。 如果选中了“与收件人域关联的 MX 记录”，请确认域的 MX 记录指向正确的邮件服务器。

       可以测试您的 MX 记录和您是否可以从您的 Exchange Online 组织发送邮件，方式是在 Microsoft 远程连接分析器中使用出站 SMTP 电子邮件测试。

     • 范围 如果需要将入站 Internet 邮件路由到本地 Exchange 组织，" 域"中需要包含您的本地组织中使用的所有电子邮件域。 还可以使用值星号 (*) 通过本地组织路由所有出站 Internet 邮件。

  如果连接器配置不正确，则 Exchange 管理员需要在本地 Exchange 组织中重新运行混合配置向导。

• 如果禁用本地 Active Directory 帐户，则会收到以下错误消息：

  邮件无法投递至收件人，因为没有发送该邮件的权限。 请邀请收件人电子邮件管理员将你添加到收件人接受列表。 有关详细信息，请参阅 Exchange Online 和 Microsoft 365 或 Office 365 中的DSN 5.7.129错误。

  若要停止与 Exchange Online 邮箱的所有通信，你需要删除本地用户帐户，而不是将其禁用。

  另一种解决方案是删除许可证，但是你需要创建一个邮件流规则（也称为传输规则），以阻止用户接收电子邮件。 否则，在删除许可证后约 30 天内，用户将会继续接收邮件。

  请将此方案视作在 Exchange Online 上禁用用户工作流程的一部分。

是否仍需要帮助？

另请参阅

Exchange Online 中的电子邮件未送达报告