Outlook.com "550 5.7.1 ... part of their network is on our block list (S3150)": come risolvere S3150 e S3140

Cosa significa

Il servizio di posta consumer di Microsoft (Outlook.com, Hotmail, Live, MSN) rifiuta le email del tuo indirizzo IP di invio perché si trova nella block list di Microsoft. Il messaggio di errore di solito è simile a questo:

550 5.7.1 Unfortunately, messages from [203.0.113.10] weren't sent.
Please contact your Internet service provider since part of their network
is on our block list (S3150). You can also refer your provider to
http://mail.live.com/mail/troubleshooting.aspx#errors.

Il codice tra parentesi (S3150 o S3140) è un riferimento interno di Microsoft al tipo di blocco. In entrambi i casi l'IP, o un intervallo di IP di cui fa parte, ha una cattiva reputazione. "Part of their network" significa che il blocco può riguardare un intero intervallo, non solo il tuo IP.

Questo errore riguarda solo le caselle consumer di Outlook.com. Le caselle aziendali di Microsoft 365 usano codici diversi (come 5.7.606).

Perché succede

• Spam dal tuo IP: segnalazioni di utenti Outlook.com, oppure un account o un sito compromesso che invia spam.
• Spam dai vicini: presso un hosting o una piattaforma cloud, altri clienti dello stesso intervallo di IP hanno inviato spam.
• IP residenziali o dinamici: gli IP delle connessioni internet domestiche sono spesso bloccati per impostazione predefinita.
• Un IP nuovo senza alcuna storia di invio, insieme a un volume improvviso.
• DNS inverso o autenticazione mancanti, che fanno sembrare l'IP un server non gestito.

Come verificare

• Invia un'email di test: nella home page di Delivmail (/) copia il tuo indirizzo di test unico e inviagli una normale email dallo stesso server, strumento o casella che ha ricevuto il rifiuto. Apri il report quando è pronto.
• Controlla DNS inverso e blacklist nel report. Puoi anche verificare l'IP su /blacklists.
• Usa Microsoft SNDS (Smart Network Data Services, sendersupport.olc.protection.outlook.com/snds). Dopo aver registrato il tuo IP, mostra se Microsoft vede spam provenire da esso e se è bloccato.

Come risolvere

1. Blocca prima ogni invio indesiderato: metti in sicurezza gli account compromessi, correggi i moduli sfruttati e svuota la coda di posta dallo spam.
2. Assicurati che le basi siano a posto: un record DNS inverso (PTR) con un vero nome host, e SPF, DKIM e DMARC che passano per il tuo dominio.
3. Chiedi la rimozione a Microsoft. Compila il modulo di supporto mittenti di Outlook.com ("Sender Information for Outlook.com Delivery"), collegato dalle pagine di risoluzione dei problemi di Microsoft per i mittenti. Indica il tuo IP, il messaggio di errore esatto e cosa hai corretto. Microsoft risponde via email; se rifiuta di togliere del tutto il blocco, puoi rispondere chiedendo un'escalation con più dettagli.
4. Iscriviti a SNDS e JMRP. SNDS mostra i dati del tuo IP. Il Junk Mail Reporting Program (JMRP) ti invia una copia delle email che gli utenti Outlook.com segnalano come spam, così puoi togliere quelle persone dalle tue liste.
5. Se l'IP appartiene al tuo hosting, inviagli il messaggio di errore: solo il proprietario dell'intervallo può ripulirlo, oppure può darti un IP pulito.
6. Valuta un servizio email affidabile se invii da un intervallo di VPS economici con una cattiva storia.

Verifica che sia risolto

Invia un nuovo test Delivmail e controlla che DNS inverso, autenticazione e blacklist siano a posto. Quando Microsoft conferma la rimozione del blocco (di solito entro uno o due giorni dalla sua risposta), invia una normale email all'indirizzo Outlook.com o Hotmail che l'aveva rifiutata. All'inizio mantieni bassi i volumi: una nuova ondata di segnalazioni fa tornare il blocco.