Kısa cevap: Microsoft 365 (Exchange Online), alıcı adresi kendi dizininde bulamadığı için maili daha kapıda reddediyor. Mesajdaki "Access denied" ifadesi bir yetki sorunu değil, "bu kullanıcı bizde yok" anlamına gelir.
550 5.4.1 hata mesajı örnekleri
Aynı kod farklı sunucularda farklı açıklamalarla gelir. Geri dönen mailde (bounce) şu satırlardan birini görüyor olabilirsiniz:
550 5.4.1 Recipient address rejected: Access denied. AS(201806281) [xxx.prod.protection.outlook.com] 550 5.4.1 Recipient address rejected: Access denied
Tür: Kalıcı hata. Gönderen sunucu maili tekrar denemez; sorunu giderip maili yeniden göndermeniz gerekir.
Neden olur?
| Neden | Açıklama |
|---|---|
| Kullanıcı Microsoft 365'te yok | Adres yanlış ya da kullanıcı/alias Exchange Online'da tanımlanmamış. |
| Directory Based Edge Blocking (DBEB) | Microsoft, dizinde olmayan alıcılara gelen mailleri ağ kenarında reddeder. Domain "Authoritative" olarak ayarlıysa bu davranış varsayılandır. |
| Hibrit veya geçiş sürecindeki domain | Kutuların bir kısmı hâlâ şirket içi Exchange'de veya başka bir sunucudaysa, domain "Internal Relay" olarak ayarlanmadıkça bu kullanıcılar 5.4.1 alır. |
| Yeni oluşturulan kullanıcı | Dizin senkronizasyonu tamamlanmadan gelen mailler reddedilebilir; genelde kısa sürede düzelir. |
Mail gönderen olarak ne yapmalısınız?
- Adresin doğru yazıldığını kontrol edin.
- Alıcı domainin MX kaydını sorgulayın;
*.mail.protection.outlook.comgörüyorsanız alıcı Microsoft 365 kullanıyordur ve sorun onların dizinindedir. - Hata metnini alıcının BT ekibine iletin; sizin tarafınızda yapılacak bir ayar yoktur.
Alıcı taraftaki sistem yöneticisi ne yapmalı?
- Microsoft 365 yönetim merkezinde kullanıcının veya alias'ın (proxy address) tanımlı olduğunu doğrulayın.
- Kutuların bir kısmı başka bir sunucudaysa Exchange Admin Center → Mail flow → Accepted domains bölümünde domaini Internal relay olarak ayarlayın ve uygun bir outbound connector tanımlayın.
- Paylaşılan kutular ve dağıtım grupları için dış göndericilerden mail kabulünün açık olduğunu kontrol edin (aksi halde farklı bir 5.7.x hatası görülür).
Bilmeniz gerekenler
5.4.1, klasik 5.1.1'in Microsoft'a özgü karşılığı gibi davranır ama bilgi olarak daha azını söyler; "Access denied" ifadesi yüzünden çoğu zaman yanlışlıkla bir engelleme veya kara liste sorunu sanılır. Kara listeden kaynaklanan Microsoft retleri ise genelde 550 5.7.1 ya da S3150 / S3140 kodlu mesajlarla gelir.
Gelen kutunuzu spam, virüs ve oltalama maillerine karşı korumak için MX kaydınızı yönlendirip Spambil'i 7 gün ücretsiz deneyebilirsiniz. Kart bilgisi istemiyoruz.
Sık sorulan sorular
550 5.4.1 hatası IP'min kara listede olduğunu mu gösterir?
Hayır. Bu hata alıcı adresin karşı tarafın Microsoft 365 dizininde bulunmadığını söyler. IP itibarıyla ilgili değildir.
Aynı domaindeki diğer kişilere mail gidiyor, sadece birine gitmiyor. Neden?
Büyük ihtimalle o kişinin kutusu ya da kullandığınız alias Microsoft 365'te tanımlı değil veya kullanıcı başka bir sunucuda kalmış.