Outlook.com « 550 5.7.1 ... part of their network is on our block list (S3150) » : corriger S3150 et S3140

Ce que ça veut dire

Le service de messagerie grand public de Microsoft (Outlook.com, Hotmail, Live, MSN) refuse les emails de votre adresse IP d'envoi, car elle figure sur la liste de blocage propre à Microsoft. Le message d'erreur ressemble généralement à ceci :

550 5.7.1 Unfortunately, messages from [203.0.113.10] weren't sent.
Please contact your Internet service provider since part of their network
is on our block list (S3150). You can also refer your provider to
http://mail.live.com/mail/troubleshooting.aspx#errors.

Le code entre crochets (S3150 ou S3140) est une référence interne de Microsoft pour le type de blocage. Les deux signifient que l'IP, ou une plage d'IP à laquelle elle appartient, a une mauvaise réputation. « Part of their network » signifie que le blocage peut viser toute une plage, et pas seulement votre IP.

Cette erreur est propre aux boîtes grand public Outlook.com. Les boîtes professionnelles Microsoft 365 utilisent d'autres codes (comme 5.7.606).

Pourquoi cela arrive

• Du spam depuis votre IP : des plaintes d'utilisateurs Outlook.com, ou un compte ou un site piraté qui envoie du spam.
• Du spam chez vos voisins : chez un hébergeur ou une plateforme cloud, d'autres clients de la même plage d'IP ont envoyé du spam.
• IP résidentielles ou dynamiques : les IP des connexions internet domestiques sont souvent bloquées par défaut.
• Une IP neuve sans aucun historique d'envoi, combinée à un volume soudain.
• Absence de DNS inverse ou d'authentification, ce qui fait passer l'IP pour un serveur non administré.

Comment vérifier

• Envoyez un email de test : sur la page d'accueil de Delivmail (/), copiez votre adresse de test unique et envoyez-lui un email normal depuis le serveur, l'outil ou la boîte mail qui a reçu l'erreur. Ouvrez le rapport dès qu'il est prêt.
• Contrôlez le DNS inverse et les listes noires dans le rapport. Vous pouvez aussi vérifier l'IP sur /blacklists.
• Utilisez Microsoft SNDS (Smart Network Data Services, sendersupport.olc.protection.outlook.com/snds). Une fois votre IP enregistrée, l'outil indique si Microsoft voit du spam en provenir et si elle est bloquée.

Comment corriger

1. Arrêtez d'abord tout envoi indésirable : sécurisez les comptes piratés, corrigez les formulaires détournés et videz la file d'attente du spam.
2. Assurez-vous que les bases sont en place : un enregistrement DNS inverse (PTR) avec un vrai nom d'hôte, et un SPF, un DKIM et un DMARC qui passent pour votre domaine.
3. Demandez le retrait à Microsoft. Remplissez le formulaire de support aux expéditeurs Outlook.com (« Sender Information for Outlook.com Delivery »), accessible depuis les pages de dépannage de Microsoft pour les expéditeurs. Indiquez votre IP, le message d'erreur exact et ce que vous avez corrigé. Microsoft répond par email ; s'il refuse de lever complètement le blocage, vous pouvez répondre en demandant une escalade avec plus de détails.
4. Inscrivez-vous à SNDS et JMRP. SNDS affiche les données de votre IP. Le Junk Mail Reporting Program (JMRP) vous envoie une copie des emails que les utilisateurs d'Outlook.com signalent comme spam, pour que vous puissiez retirer ces personnes de vos listes.
5. Si l'IP appartient à votre hébergeur, transmettez-lui le message d'erreur : seul le propriétaire de la plage peut l'assainir, ou il peut vous fournir une IP propre.
6. Envisagez un service d'emails réputé si vous envoyez depuis une plage de VPS bon marché au passé chargé.

Vérifiez que c'est corrigé

Lancez un nouveau test Delivmail et vérifiez que le DNS inverse, l'authentification et les listes noires sont en ordre. Une fois que Microsoft a confirmé la levée du blocage (généralement un ou deux jours après sa réponse), envoyez un email normal à l'adresse Outlook.com ou Hotmail qui l'avait refusé. Gardez de faibles volumes au début : une nouvelle vague de plaintes ramène le blocage.