Microsoft 365 "550 5.7.606 Access denied, banned sending IP": come togliere il tuo IP dalla lista

Cosa significa

Microsoft 365 (Exchange Online), che ospita le caselle aziendali di moltissime società, rifiuta le tue email perché il tuo indirizzo IP di invio è nella sua lista di IP vietati. Il messaggio di errore di solito è simile a questo:

550 5.7.606 Access denied, banned sending IP [203.0.113.10]. To request
removal from this list please visit https://sender.office.com/ and follow
the directions. For more information please go to
http://go.microsoft.com/fwlink/?LinkID=526655 AS(1430)

Il codice può essere qualsiasi valore tra 5.7.606 e 5.7.649; significano tutti la stessa cosa. Il blocco riguarda l'IP, quindi tutte le email di quel server verso qualsiasi organizzazione Microsoft 365 falliscono.

Perché succede

• Spam o phishing sono stati inviati da questo IP, magari da un account compromesso o da un sito violato.
• Cattiva reputazione dell'intervallo di IP, frequente presso hosting e VPS economici.
• Grandi volumi di email verso indirizzi non validi o destinatari inattivi.
• Un IP nuovo senza storia che all'improvviso invia molto.

Come verificare

• Invia un'email di test: nella home page di Delivmail (/) copia il tuo indirizzo di test unico e inviagli una normale email dallo stesso server, strumento o casella che ha ricevuto il rifiuto. Apri il report quando è pronto.
• Leggi le sezioni blacklist e DNS inverso. Un divieto da parte di Microsoft va spesso insieme a inserimenti in blacklist pubbliche. Puoi controllare il solo IP su /blacklists.
• Guarda i log del server per trovare volumi insoliti o account che inviano molto più del solito.

Come risolvere

1. Correggi prima la causa. Metti in sicurezza gli account compromessi, correggi i moduli o gli script sfruttati e togli lo spam dalla coda. Se chiedi la rimozione senza correggere, l'IP verrà vietato di nuovo, e le rimozioni ripetute potrebbero essere rifiutate.
2. Controlla le basi: DNS inverso con un vero nome host, e SPF, DKIM e DMARC che passano per il tuo dominio.
3. Usa il portale di rimozione di Microsoft su sender.office.com:
   • Inserisci un indirizzo email a cui hai accesso e l'IP indicato nel messaggio di errore.
   • Microsoft invia un link di conferma a quell'indirizzo. Aprilo.
   • Nella pagina che si apre, clicca il pulsante per togliere l'IP dalla lista.
4. Aspetta che la rimozione abbia effetto. Di solito funziona in poche ore, ma può richiedere fino a 24 ore.
5. Se l'IP appartiene a un hosting o a un provider email e non puoi correggere la fonte, inviagli il messaggio di errore. Può indagare sui suoi clienti o darti un IP pulito.
6. Mantieni buone abitudini: scrivi solo a chi ha chiesto le tue email, togli gli indirizzi che generano rifiuti e aggiungi un link di disiscrizione alle email di marketing.

Non è la stessa cosa di Outlook.com

Il portale sender.office.com riguarda le caselle aziendali di Microsoft 365. Le caselle consumer di Outlook.com e Hotmail hanno blocchi separati (codici come S3150) e un modulo di supporto diverso.

Verifica che sia risolto

Invia un nuovo test Delivmail per confermare che l'autenticazione passa e che l'IP è pulito. Quando la rimozione ha avuto effetto, invia una normale email all'indirizzo Microsoft 365 che l'aveva rifiutata. Se l'errore ritorna, la causa è ancora attiva: ricontrolla i log prima di chiedere una nuova rimozione.