odrzucenie przez serwer

Odrzucenie przez serwer to odmowa przyjęcia wiadomości sygnalizowana kodem z zakresu 5xx.

Odrzucenie przez serwer – czym jest ten komunikat

Odrzucenie przez serwer oznacza, że system obsługujący pocztę nie przyjął wiadomości do dalszego przetwarzania. Zwykle pojawia się wtedy odpowiedź z kodem SMTP należącym do zakresu 5xx. Taki kod wskazuje na błąd trwały, czyli sytuację, w której ponowne wysłanie tej samej wiadomości bez zmiany przyczyny najczęściej nie przyniesie rezultatu. Nadawca może otrzymać komunikat w języku technicznym, na przykład informację o odrzuconym adresie, zablokowanej domenie, braku autoryzacji albo niespełnieniu wymagań bezpieczeństwa.

Nie należy utożsamiać każdego błędu wysyłki z odmową definitywną. Kody z grupy 4xx zwykle opisują problem przejściowy, taki jak chwilowe przeciążenie, opóźnienie w komunikacji lub czasowa blokada. Zakres 5xx sugeruje natomiast, że odbiorca albo pośredni system uznał wiadomość za niedopuszczalną. Dokładne znaczenie zależy od pełnego kodu oraz tekstu odpowiedzi. Samo zdanie „wiadomość nie została dostarczona” nie wystarcza do ustalenia przyczyny, dlatego warto zachować cały komunikat zwrotny.

Odrzucenie może nastąpić podczas nawiązywania połączenia, po przedstawieniu adresu nadawcy, po wskazaniu adresata albo dopiero po przekazaniu treści wiadomości. Miejsce wystąpienia błędu jest istotną wskazówką diagnostyczną. Inaczej analizuje się nieistniejące konto odbiorcy, inaczej odrzucenie z powodu reputacji adresu IP, a jeszcze inaczej blokadę załącznika lub niezgodność ustawień szyfrowania.

Dlaczego odrzucenie przez serwer zależy od sposobu dostarczenia

Wymiana poczty elektronicznej przebiega etapami. Program pocztowy przekazuje wiadomość do usługi wysyłkowej, a ta próbuje skontaktować się z systemem odpowiedzialnym za domenę adresata. Po drodze może zostać sprawdzona poprawność domeny, istnienie skrzynki, zgodność adresu nadawcy z konfiguracją DNS oraz reputacja miejsca, z którego wysyłana jest poczta. Każdy z tych etapów może zakończyć się odrzuceniem.

Ważną rolę odgrywa rekord MX domeny odbiorcy. Wskazuje on, gdzie należy kierować pocztę przychodzącą. Jeżeli domena nie ma prawidłowej konfiguracji, wskazuje niedostępny system albo korzysta z nieaktualnych wpisów, wysyłka może zostać zakończona błędem. Czasem problem leży po stronie nadawcy, na przykład gdy wiadomość jest wysyłana z niewłaściwego konta, przez nieprawidłowy port lub bez wymaganej autoryzacji.

Weryfikacja SPF pozwala ocenić, czy dany adres IP ma prawo wysyłać wiadomości w imieniu określonej domeny. Podpis DKIM dodaje do wiadomości informację umożliwiającą sprawdzenie, czy treść i wybrane nagłówki nie zostały zmienione po wysłaniu. Polityka DMARC łączy wyniki tych kontroli z regułami domeny i może zalecać odrzucenie wiadomości, gdy uwierzytelnienie się nie zgadza. Błąd w którymkolwiek z tych mechanizmów nie zawsze oznacza awarię, ale może powodować odmowę przyjęcia.

Znaczenie ma także różnica między adresem widocznym w polu „Od” a kontem używanym do logowania. Jeżeli te dane są niespójne, system odbiorcy może potraktować wiadomość jako próbę podszywania się. Podobnie może zadziałać brak szyfrowania, nieprawidłowy certyfikat, nieaktualna aplikacja pocztowa lub ustawienie wymagające dodatkowego potwierdzenia tożsamości.

Najczęstsze przyczyny odrzucenia przez serwer

Jedną z najprostszych przyczyn jest błędny adres odbiorcy. Literówka w nazwie domeny, zbędny znak, nieistniejąca skrzynka albo zamknięte konto mogą prowadzić do odpowiedzi o nieznanym użytkowniku. W takiej sytuacji należy porównać adres z wcześniejszą korespondencją, sprawdzić autouzupełnianie i w razie potrzeby poprosić odbiorcę o potwierdzenie aktualnych danych.

Częste są również blokady związane z bezpieczeństwem. System może odrzucać pocztę z adresu znajdującego się na liście reputacyjnej, z połączenia uznanego za nietypowe albo z konta, którego zachowanie przypomina wysyłkę automatyczną. Przyczyną może być zainfekowane urządzenie, przejęte hasło, zbyt wiele podobnych wiadomości lub nieprawidłowa konfiguracja programu korzystającego ze skrzynki.

Odmowa może dotyczyć samej zawartości. Filtry analizują temat, treść, odnośniki, typy plików oraz strukturę wiadomości. Podejrzane załączniki, archiwa, makra, dokumenty z aktywną zawartością albo duże pliki mogą zostać zablokowane. Czasem filtr reaguje na kombinację elementów, a nie na jeden konkretny wyraz. Warto sprawdzić, czy wiadomość bez załącznika dociera prawidłowo, lecz taką próbę należy traktować wyłącznie jako test, nie jako sposób omijania zabezpieczeń.

Powodem może być limit skrzynki odbiorcy, ograniczenie liczby adresatów, przekroczenie dopuszczalnego rozmiaru wiadomości albo niedozwolony sposób przekazywania poczty. Niektóre usługi wymagają potwierdzenia domeny, poprawnego rekordu odwrotnego DNS lub zgodności nazwy używanej podczas połączenia z certyfikatem. Pełna odpowiedź zwrotna często zawiera nazwę reguły, symbol błędu lub identyfikator, który pozwala administratorowi odszukać zdarzenie w dziennikach.

Trzeba również odróżnić problem pojedynczego odbiorcy od problemu całej skrzynki. Jeżeli wiadomości nie docierają do jednej domeny, prawdopodobna jest reguła po stronie tego odbiorcy. Jeżeli odrzucane są wiadomości do wielu niezależnych adresów, większego znaczenia nabierają ustawienia konta, stan urządzenia, reputacja źródła oraz konfiguracja domeny nadawcy.

Jak sprawdzić odrzucenie przez serwer krok po kroku

Najpierw należy odczytać całą wiadomość zwrotną, a nie tylko jej temat. Warto zanotować kod, nazwę systemu, adres odbiorcy, datę oraz fragment opisujący przyczynę. Następnie można sprawdzić, czy problem dotyczy jednej wiadomości, jednego adresata, konkretnego załącznika czy każdej próby wysyłki. Takie porównanie pomaga zawęzić obszar poszukiwań.

Przy błędzie adresu należy ręcznie wpisać adres odbiorcy i usunąć stare podpowiedzi z książki adresowej. Przy podejrzeniu problemu z kontem warto zalogować się do poczty przez oficjalną stronę dostawcy oraz sprawdzić komunikaty bezpieczeństwa, ostatnie logowania i ewentualne żądanie zmiany hasła. Jeżeli hasło było używane w wielu miejscach lub zostało wpisane na podejrzanej stronie, należy je zmienić i włączyć dodatkowe zabezpieczenie, o ile usługa je obsługuje.

W przypadku błędów uwierzytelniania trzeba porównać nazwę użytkownika, adres serwera poczty wychodzącej, numer portu, rodzaj szyfrowania i wymaganie logowania. Nie należy kopiować przypadkowych ustawień znalezionych w sieci, ponieważ parametry zależą od dostawcy poczty. Aktualizacja aplikacji może usunąć błąd, ale nie zastąpi sprawdzenia konfiguracji.

Jeżeli problem dotyczy domeny, potrzebna może być kontrola rekordów SPF, DKIM i DMARC, rekordu MX oraz zgodności certyfikatu. Takie czynności wymagają dostępu do panelu administracyjnego domeny lub pomocy osoby, która nim zarządza. Zmiana kilku wpisów naraz utrudnia ocenę, co faktycznie rozwiązało problem, dlatego lepiej wprowadzać poprawki w uporządkowany sposób i po każdej zmianie wykonać kontrolną próbę.

Nie powinno się wielokrotnie ponawiać wysyłki identycznej wiadomości, gdy odpowiedź wskazuje na trwały kod 5xx. Może to zwiększyć liczbę nieudanych prób i pogorszyć ocenę reputacji. Rozsądniej jest usunąć przyczynę, uprościć testową wiadomość, zweryfikować adres oraz skorzystać z alternatywnego kanału kontaktu z odbiorcą, jeżeli sprawa jest pilna.

Kiedy zgłosić odrzucenie przez serwer do serwisu

Pomoc techniczna jest wskazana, gdy problem powtarza się mimo poprawnego adresu, dotyczy wielu odbiorców, pojawia się po aktualizacji programu albo towarzyszą mu nietypowe logowania i samoczynnie wysyłane wiadomości. Warto przygotować pełny komunikat zwrotny, nazwę używanej aplikacji, informację, czy poczta działa przez przeglądarkę, oraz opis czynności wykonanych przed wystąpieniem błędu. Bez tych danych diagnoza może potrwać dłużej.

Do serwisu warto zgłosić się także wtedy, gdy konieczne jest uporządkowanie ustawień konta, usunięcie podejrzanego oprogramowania, sprawdzenie połączenia sieciowego lub przywrócenie prawidłowego działania aplikacji pocztowej. Szczególnej uwagi wymaga sytuacja, w której wiadomości są odrzucane, a jednocześnie komputer działa wolniej, pojawiają się nieznane dodatki albo zmieniają się ustawienia przeglądarki. Takie objawy mogą wskazywać na problem szerszy niż pojedynczy błąd wysyłki.

W Warszawie wsparcie w takich przypadkach świadczy Warszawskie Pogotowie Komputerowe 24/7. Przy zgłoszeniu można przekazać treść komunikatu, bez haseł i innych poufnych danych, aby ułatwić ocenę, czy źródłem kłopotu jest konto, aplikacja, konfiguracja domeny czy sam komputer. Po przywróceniu działania warto zachować poprawne ustawienia, zaktualizować program pocztowy i regularnie kontrolować zabezpieczenia konta.