Relay Denied

Komunikat „Relay Denied” oznacza odmowę przekazania wiadomości przez serwer, gdy nadawca nie ma do tego uprawnień.

Co oznacza komunikat „Relay Denied” w poczcie elektronicznej

„Relay Denied” oznacza, że serwer SMTP odmówił przekazania wiadomości do kolejnego serwera pocztowego. Przekazywanie, określane jako mail relay, polega na przyjęciu wiadomości od klienta pocztowego albo innego serwera i dostarczeniu jej dalej do serwera obsługującego domenę odbiorcy. Odmowa nie wskazuje sama w sobie na uszkodzenie laptopa, komputera PC ani programu pocztowego. Najczęściej oznacza brak uprawnienia do wysyłania wiadomości przez wybrany serwer.

Serwer SMTP może odmówić przekazania poczty, gdy klient nie został uwierzytelniony, użyto niewłaściwego loginu lub hasła, wybrano port wymagający innego sposobu zabezpieczenia albo adres nadawcy nie jest dozwolony dla danego konta. Problem może też wystąpić wtedy, gdy serwer przyjmuje wiadomości tylko dla własnej domeny, a próba wysłania dotyczy odbiorcy zewnętrznego. W takiej sytuacji serwer chroni się przed wykorzystaniem jako otwarty przekaźnik, czyli open relay, który mógłby służyć do masowej wysyłki spamu.

Rola uwierzytelniania, portu i szyfrowania SMTP

W konfiguracji programu pocztowego trzeba rozróżnić serwer poczty przychodzącej od serwera poczty wychodzącej. Komunikat „Relay Denied” dotyczy zwykle połączenia z serwerem SMTP, a nie pobierania wiadomości przez IMAP lub POP3. Sam fakt, że poczta przychodząca działa, nie potwierdza poprawności ustawień wysyłania. Konto może prawidłowo pobierać wiadomości, a jednocześnie nie mieć prawidłowo skonfigurowanego uwierzytelniania dla SMTP.

W praktyce należy sprawdzić, czy włączono opcję uwierzytelniania serwera poczty wychodzącej oraz czy program używa tych samych danych logowania co serwer poczty przychodzącej, jeżeli dostawca wymaga takiej konfiguracji. Istotny jest również port. Port 25 jest tradycyjnie używany do komunikacji między serwerami SMTP, lecz połączenia od użytkowników często korzystają z portu 587 z mechanizmem przesyłania wiadomości po uwierzytelnieniu. Port 465 jest używany przez część usług do SMTP z szyfrowaniem TLS uruchamianym od początku połączenia. Wybór portu i trybu TLS musi odpowiadać dokumentacji konkretnego dostawcy poczty; samo przełączenie portu bez zgodności z jego wymaganiami może spowodować inny błąd albo kolejną odmowę.

Szyfrowanie transportowe TLS chroni połączenie przed odczytem lub modyfikacją podczas przesyłania, ale nie nadaje automatycznie prawa do przekazywania wiadomości. Uwierzytelnianie i szyfrowanie to odrębne elementy konfiguracji. Serwer może zaakceptować zaszyfrowane połączenie, a następnie odrzucić wysyłkę, jeżeli klient nie przedstawił poprawnych danych logowania albo próbuje użyć niedozwolonego adresu nadawcy.

Jak rozróżnić błąd konfiguracji od blokady po stronie serwera

Diagnostykę warto rozpocząć od pełnej treści komunikatu zwrotnego, a nie wyłącznie od krótkiego napisu „Relay Denied”. W raporcie niedostarczenia może pojawić się kod SMTP, na przykład 550 5.7.1, wraz z nazwą serwera i opisem przyczyny. Kod 550 oznacza trwałe odrzucenie bieżącej próby, natomiast rozszerzony kod 5.7.1 jest często związany z odmową ze względów autoryzacji lub polityki bezpieczeństwa. Konkretne znaczenie zależy jednak od treści odpowiedzi danego serwera.

Należy porównać nazwę serwera SMTP z adresem podanym przez dostawcę konta, sprawdzić pisownię loginu i hasła oraz upewnić się, że konto nie wymaga osobnego hasła aplikacji lub dodatkowego uwierzytelniania. Warto także zweryfikować adres nadawcy ustawiony w programie. Niektóre serwery pozwalają wysyłać wyłącznie z adresu przypisanego do uwierzytelnionego konta i odrzucają wiadomość, gdy pole „Od” wskazuje inną skrzynkę lub domenę.

Jeżeli ustawienia są poprawne, odmowa może wynikać z blokady adresu IP, przekroczenia limitu wysyłki, nietypowej lokalizacji połączenia albo wcześniejszego wykrycia podejrzanej aktywności. Wtedy zmiana programu pocztowego nie rozwiąże przyczyny, ponieważ decyzję podejmuje serwer. Pomocne jest sprawdzenie konta przez oficjalny panel pocztowy oraz kontakt z dostawcą usługi z podaniem czasu wystąpienia błędu, adresu nadawcy, nazwy serwera i pełnego kodu odpowiedzi. Nie należy wielokrotnie wpisywać przypadkowych haseł, ponieważ może to przedłużyć blokadę konta.

Gdy „Relay Denied” pojawia się na laptopie lub komputerze PC

Na komputerze użytkownika warto sprawdzić, czy problem występuje w jednym programie pocztowym, czy również w poczcie przez przeglądarkę. Jeżeli wysyłanie przez panel internetowy działa, a błąd pojawia się tylko w aplikacji, prawdopodobna jest niezgodność ustawień SMTP, zapisanych poświadczeń, portu albo trybu TLS. Jeżeli odmowa występuje także w panelu, większe znaczenie ma stan konta, reguła bezpieczeństwa lub blokada po stronie dostawcy. Należy również sprawdzić datę i godzinę systemową, ponieważ znaczne rozbieżności mogą zakłócać negocjowanie certyfikatu TLS.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów i komputerów PC, w tym diagnostykę problemów z oprogramowaniem pocztowym działającym na urządzeniu użytkownika. Podczas sprawdzania można ustalić, czy przyczyną jest lokalna konfiguracja aplikacji, uszkodzony profil programu, zapisane nieprawidłowe dane logowania lub problem z połączeniem sieciowym. Sama decyzja serwera o odmowie przekazywania wiadomości wymaga jednak potwierdzenia po stronie dostawcy poczty i nie może zostać usunięta przez zmianę elementu sprzętowego komputera.

Przed przekazaniem urządzenia do diagnostyki warto zachować pełną treść komunikatu, nazwę używanego programu pocztowego oraz informację, czy błąd pojawia się przy każdej wiadomości, tylko przy odbiorcach spoza własnej domeny, czy po zmianie sieci. Takie dane pomagają odtworzyć warunki wystąpienia problemu bez zgadywania. Hasła do skrzynki nie powinny być zapisywane w treści zgłoszenia ani przekazywane w zwykłej wiadomości e-mail.