Kısa cevap: Mail, gönderen domainin SPF kaydında yetkili görünmeyen bir sunucudan geldiği için reddedildi. Microsoft 365 bu hatayı "Sender Policy Framework violation" açıklamasıyla verir.
550 5.7.23 hata mesajı örnekleri
Aynı kod farklı sunucularda farklı açıklamalarla gelir. Geri dönen mailde (bounce) şu satırlardan birini görüyor olabilirsiniz:
550 5.7.23 The message was rejected because of Sender Policy Framework violation (Microsoft 365) 550 5.7.23 SPF validation failed
Tür: Kalıcı hata. Gönderen sunucu maili tekrar denemez; sorunu giderip maili yeniden göndermeniz gerekir.
Neden olur?
| Neden | Açıklama |
|---|---|
| Gönderen sunucu SPF'te yok | Yeni bir hosting, CRM, fatura sistemi veya bülten aracı eklenmiş ama SPF kaydına işlenmemiş. |
SPF kaydı -all ile bitiyor | Listede olmayan kaynaklar kesin reddedilir; ~all olsaydı mail büyük ihtimalle spam'e düşerdi. |
| Birden fazla SPF kaydı | Domainde iki ayrı v=spf1 kaydı varsa SPF permerror verir, sonuç başarısız sayılır. |
| 10 DNS sorgusu sınırı aşılmış | Çok sayıda include iç içe geçtiğinde SPF değerlendirmesi hata verir. |
| Mail yönlendirmesi (forward) | Bir ara sunucu maili yönlendirdiğinde gönderen IP değişir; SPF doğal olarak bozulur. |
Mail gönderen olarak ne yapmalısınız?
- SPF kaydınızı sorgulayın; tek bir kayıt olduğunu ve maili gönderen tüm servislerin içinde yer aldığını doğrulayın.
- Eksik servisi ekleyin. Hazır satır için SPF kaydı oluşturucuyu kullanabilirsiniz.
- Çok sayıda include varsa kullanılmayanları çıkarın; 10 sorgu sınırının altında kalın.
- DKIM imzasını da etkinleştirin: DMARC, SPF bozulsa bile DKIM geçerliyse maili kabul eder.
Alıcı taraftaki sistem yöneticisi ne yapmalı?
- Yönlendirme yapan bir sistem kullanıyorsanız SRS (Sender Rewriting Scheme) desteğini açın ya da alıcı tarafta ARC'ye güvenin.
- Kendi domaininizden gelen iç maillerin de dış sunucular üzerinden dolaşmadığından emin olun.
Bilmeniz gerekenler
SPF'in neden tek başına yetmediğini ve DKIM/DMARC ile birlikte nasıl çalıştığını SPF, DKIM, DMARC rehberimizde anlatıyoruz. Kullandığınız platforma göre doğru kayıt için: Microsoft 365, Google Workspace, cPanel hosting.
Gelen kutunuzu spam, virüs ve oltalama maillerine karşı korumak için MX kaydınızı yönlendirip Spambil'i 7 gün ücretsiz deneyebilirsiniz. Kart bilgisi istemiyoruz.
Sık sorulan sorular
SPF kaydım doğru görünüyor ama yine de bu hatayı alıyorum. Neden?
Maili gerçekte hangi sunucunun gönderdiğini kontrol edin: web sitenizin iletişim formu, bir e-fatura sistemi ya da yazıcı/tarayıcı gibi cihazlar farklı IP'lerden gönderiyor olabilir. Geri dönen mailin header'ındaki ilk Received satırı gerçek kaynağı gösterir.
~all mı -all mı kullanmalıyım?
Mail gönderen tüm kaynaklarınızdan eminseniz -all. Emin değilseniz ~all ile başlayın, DMARC raporlarını izleyin, sonra -all'a geçin.