554 Relay access denied

Kod odpowiedzi 554 Relay access denied oznacza odrzucenie wiadomości przez serwer pocztowy, ponieważ nadawca nie jest uprawniony do przekazywania poczty przez ten serwer.

Czym jest komunikat „554 Relay access denied”

„554 Relay access denied” to stały kod odrzucenia wiadomości SMTP, informujący, że serwer pocztowy nie zgadza się na przekazanie e-maila dalej. Do takiej sytuacji dochodzi wtedy, gdy wysyłający nie został uznany za uprawnionego do korzystania z danego serwera jako pośrednika. Serwer może przyjąć pocztę przeznaczoną dla własnych skrzynek, ale jednocześnie odmówić obsługi wiadomości kierowanej do zewnętrznej domeny, jeśli nie potwierdzono prawa do wysyłania.

Nie jest to zwykle informacja o uszkodzeniu samej wiadomości. Odrzucenie następuje na etapie ustalania, czy połączenie, konto, adres nadawcy lub używana konfiguracja spełniają wymagania serwera. Komunikat może pojawić się w programie pocztowym podczas wysyłania, w systemie obsługującym formularz kontaktowy albo w aplikacji korzystającej z poczty wychodzącej.

Jak działa przekazywanie poczty i skąd bierze się odmowa

Wysyłanie wiadomości przebiega przez serwer SMTP. Program pocztowy przekazuje mu dane nadawcy i odbiorcy, a serwer sprawdza, czy może przyjąć wiadomość oraz czy wolno mu dostarczyć ją do kolejnego systemu. Jeśli odbiorca znajduje się poza domeną obsługiwaną przez serwer, wykonywana jest kontrola uprawnień do tak zwanego relay, czyli przekazywania poczty.

Najczęstszą przyczyną odmowy jest wyłączone lub nieprawidłowo przeprowadzone uwierzytelnianie SMTP. Znaczenie mogą mieć również błędny adres serwera poczty wychodzącej, niepoprawny numer portu, niewłaściwe szyfrowanie połączenia, literówka w nazwie użytkownika albo użycie konta, które nie ma prawa wysyłać z określonego adresu. W niektórych konfiguracjach serwer wymaga wcześniejszego zalogowania do skrzynki, a w innych sprawdza, czy połączenie pochodzi z dozwolonego środowiska.

Warto odróżnić ten komunikat od błędów związanych z reputacją domeny lub filtrowaniem treści. „Relay access denied” wskazuje przede wszystkim na problem z autoryzacją albo zakresem dozwolonego przekazywania. Dopiero po usunięciu tej przeszkody można prawidłowo ocenić, czy występują dodatkowe problemy z polityką nadawczą domeny, rekordami DNS lub filtrem antyspamowym.

Typowe problemy prowadzące do błędu 554

Komunikat może zostać wywołany przez zmianę hasła do skrzynki bez zaktualizowania danych w programie pocztowym. Podobny efekt daje zapisanie starego hasła w systemie, wybranie niewłaściwego konta przy wysyłaniu albo pozostawienie wyłączonej opcji wymagającej logowania do serwera poczty wychodzącej. Zdarza się także, że poczta przychodząca działa prawidłowo, lecz wysyłanie jest odrzucane, ponieważ oba kierunki korzystają z odmiennych ustawień.

Przyczyną może być również próba wysyłki z adresu, którego serwer nie rozpoznaje jako przypisanego do zalogowanego konta. W środowisku firmowym ograniczenia mogą zależeć od sieci, urządzenia, aplikacji lub zasad administratora. Jeżeli błąd pojawia się tylko przy wysyłaniu do określonych domen, należy sprawdzić pełny tekst odpowiedzi serwera, ponieważ kod 554 może wtedy występować razem z dodatkowymi informacjami objaśniającymi odrzucenie.

Przed zmianą konfiguracji przydatne jest ustalenie, czy problem dotyczy jednej skrzynki, wszystkich kont, jednego urządzenia czy każdej próby wysyłania. Pomaga również porównanie ustawień z aktualnymi danymi dostawcy poczty oraz sprawdzenie, czy w programie wybrano właściwy serwer SMTP. Nie powinno się wielokrotnie ponawiać wysyłki bez usunięcia przyczyny, ponieważ nie rozwiązuje to problemu autoryzacji.

Kiedy trzeba poprosić o ocenę stanu sprzętu - 554 Relay access denied

Zgłoszenie do serwisu jest uzasadnione, gdy po sprawdzeniu hasła i podstawowych ustawień nadal nie można wysłać wiadomości, błąd występuje na kilku urządzeniach albo konfiguracja konta została utracona po awarii, aktualizacji lub zmianie systemu. Pomoc może obejmować analizę pełnej treści komunikatu, weryfikację ustawień konta, sprawdzenie połączenia z serwerem SMTP oraz rozdzielenie problemu z urządzeniem od problemu po stronie operatora poczty.

W Warszawie takie przypadki można przekazać do Warszawskiego Pogotowia Komputerowego 24/7, gdzie naprawy są z reguły realizowane w czasie do 3 dni roboczych. Przed rozpoczęciem prac warto przygotować nazwę dostawcy poczty, adres skrzynki, informację o używanym programie oraz przykład pełnego komunikatu „554 Relay access denied”; hasła nie należy przekazywać w treści zgłoszenia.