Defaults.Exposed › Opravy › Guides
Gmail „550-5.7.1 Message Blocked" — Dekódujte odraz a opravte ho (2026)
Publikováno 2026-07-08
Údaje k 2026-06-29 · metodologie v7. Souhrnná data ze sčítání napříč 261 miliony ohodnocených domén. Viz jak hodnotíme.
Gmail vrací 550-5.7.1, když zablokuje zprávu z důvodů politiky spíše než chybějícího záznamu: politika odesílající nebo přijímající domény, připojení IPv6 bez reverzního DNS nebo podezřelý spam. Z 12,145,313 domén, které autorizují vlastní servery Google v SPF, pouze 18.5% vymáhá DMARC, podle sčítání Defaults.Exposed zahrnujícího 261 milionů domén.
550-5.7.1 je nejstarší catch-all odmítnutí od Gmailu a oprava závisí na větě za kódem ve vašem odrazu. Níže: dekódovací tabulka pro přesné formulace, poté cesta opravy per varianta — odmítnutí politikou, IPv6 servery bez reverzního DNS, blokování spamem nebo obsahem — plus vzhledově podobné kódy, které si lidé pletou, včetně rodiny 5.7.26, kterou Google nyní používá pro odmítnutí politikou DMARC, které starší reference uváděly pod 5.7.1.
Co Gmail 550-5.7.1 skutečně znamená?
Ve schématu rozšířeného stavu SMTP (RFC 3463), každý kód 5.7.x znamená „trvalé selhání, důvody politiky”. Gmail používá 550-5.7.1 jako svou starší rodinu politik: bloky politikou odesílatele nebo příjemce, bloky reputace spamu a — varianta, která překvapí většinu správců — pošta přicházející přes IPv6 ze serveru bez záznamu reverzního DNS (PTR).
Google časem přepisuje varianty. Odmítnutí politikou DMARC („not accepted due to domain’s DMARC policy”) nyní sedí pod 550-5.7.26 v aktuální referenci Google, ačkoliv starší odrazy v oběhu ho mohou stále zobrazovat jako 5.7.1; blok bezpečnosti obsahu je nyní kódován 552 5.7.0. Dva další sourozenci se zaměňují s 5.7.1: 550-5.7.26, rodina požadavků ověřování (vlastní průvodce), a 550-5.7.25, kód chybějícího PTR na jakékoliv verzi IP. Ať je kód jakýkoliv, dekódujte text níže.
Kterou variantu 550-5.7.1 máte?
Porovnejte formulaci ve svém oznámení o nedoručení (NDR). Google tyto řetězce mezi roky upravuje — porovnávejte smysl, nikoli interpunkci.
| Váš odraz zní jako… | Co to znamená | Vaše cesta opravy |
|---|---|---|
| „This message does not meet IPv6 sending guidelines regarding PTR records and authentication.” | Váš server se připojil přes IPv6 bez (nebo neodpovídajícího) reverzního DNS | PTR záznam pro IPv6 adresu nebo přeposílání přes smarthost vašeho poskytovatele (níže) |
| „The user or domain that you are sending to (or from) has a policy that prohibited the email that you sent.” | Blok politiky — příjemce nebo vaší vlastní domény | Kontaktujte přijímajícího správce; pokud je DMARC vaší vlastní domény politikou v platnosti, viz níže |
| „This message is likely unsolicited email. To reduce the amount of spam sent to Gmail, this message has been blocked.” | Blok spamu/reputace na vašem obsahu, IP nebo doméně | Postmaster Tools + hygiena seznamu + jedním klikem odhlášení (níže) |
| „This message is likely suspicious due to the very low reputation of the sending domain” (nebo „…sending IP address”) | Blok reputace — doménou nebo IP | Stejná cesta reputace (níže) |
| „Unauthenticated email from vasadomena is not accepted due to domain’s DMARC policy.” — kódováno 550-5.7.26 v aktuální referenci Google; starší odrazy mohou stále zobrazovat 5.7.1 | Vaše vlastní politika DMARC řekla Gmailu, aby odmítl neověřenou zprávu | Najděte neověřený zdroj — nejprve neuvolňujte politiku (níže) |
| „…blocked because its content presents a potential security issue.” — nyní kódováno 552 5.7.0 | Blok obsahu/politiky (typ přílohy, reputace odkazu) | Odstraňte označenou třídu obsahu; zkontrolujte odkazy a přílohy |
| Kód je 550-5.7.25, „the sending IP address doesn’t have a PTR record” | Chybějící reverzní DNS na jakékoliv verzi IP | Stejná oprava rDNS jako varianta IPv6 |
| Kód je 550-5.7.26 | Rodina požadavků ověřování, nikoli 5.7.1 | Viz průvodce 550-5.7.26 |
| Kód je 421-4.7.0, „Try again later, closing connection.” | Dočasné odložení — rychlost nebo reputace, ne trvalý blok | Zpomalte, opravte ověřování a míru spamu; obvykle se vyčistí |
Jak opravit odraz 550-5.7.1?
- Spusťte bezplatnou kontrolu na defaults.exposed — ohodnotí vaše SPF, DKIM a DMARC tak, jak je svět vidí, před dotykem DNS, a ukáže, zda je varianta DMARC vůbec možná pro vaší doménu.
- Přečtěte celý text NDR vůči dekódovací tabulce — věta, nikoli kód, identifikuje příčinu.
- Varianta DMARC: zjistěte, který odesílající zdroj selhal v ověřování a opravte ten zdroj (další část).
- Varianta IPv6/PTR: přidejte odpovídající reverzní DNS pro IPv6 adresu serveru nebo přeposílejte přes smarthost vašeho poskytovatele.
- Varianta spam/politika: Postmaster Tools, míra spamu pod 0,10 % (tvrdý strop požadavku Google je 0,30 %), hygiena seznamu, RFC 8058 jedním klikem odhlášení.
- Znovu odešlete test na poštovní schránku Gmail a znovu naskenujte — potvrďte, že odraz zmizel a hodnocení to odráží.
Odraz zmiňuje vaší politiku DMARC — proč vaše politika funguje
Aktuální reference Google kóduje tento řetězec jako 550-5.7.26, ale starší odrazy a dokumentace třetích stran ho stále zobrazují pod 5.7.1 — v obou případech jsou mechaniky identické. Čte se pozpátku, dokud to neuvidíte: Gmail zkontroloval zprávu tvrdící, že je z vaší domény, zjistil, že ani SPF ani DKIM neprošlo se zarovnáním, vyhledal váš DMARC záznam a udělal přesně to, co jste požadovali — odmítl. Váš plot vydržel. Otázkou je, co se v něm chytilo: zapomenutý legitimní odesílatel (CRM, fakturační nástroj, newsletterová platforma) nebo skutečný spoof.
Proto nejprve neuvolňujte politiku. Najděte neověřený zdroj. Dvě pasti tvoří většinu případů:
- SPF prochází, ale na špatné doméně. Příjemci vyhodnocují SPF vůči doméně Return-Path (RFC5321.MailFrom), nikoli záhlaví From. SaaS nástroj odesílající „od” vás obvykle prochází SPF na vlastní bounce doméně, která se nezarovná s vaší doménou From — takže DMARC stále selže. Průvodce: DMARC selhává, ale SPF a DKIM procházejí.
- DKIM prochází, ale s výchozím podpisem. Výchozí nastavení
gappssmtp.comGoogle Workspace aonmicrosoft.comMicrosoftu se ověří v pořádku a nezarovnají se s ničím. Viz DKIM prochází, ale DMARC stále selhává.
Tato varianta je vzácnější, než byste si mysleli: 27,640,987 z 261,086,232 domén — 10.59% — vymáhá politiku DMARC quarantine nebo reject, podle sčítání Defaults.Exposed (2026-06-29). Ostatních 89.41% tento odraz nikdy nevidí, protože nemají žádný plot, který by vydržel. Oprava zdroje, nikoli politiky, je pokryta od začátku do konce v průvodci opravou DMARC.
Odraz zmiňuje pokyny pro odesílání IPv6 — oprava reverzního DNS
Moderní servery se často připojují k Gmailu přes IPv6 ve výchozím nastavení a Google vyžaduje, aby připojující adresa IPv6 měla PTR záznam, který se rozluští na hostitelské jméno, které se rozluští zpět na stejnou adresu (dopředu potvrzené reverzní DNS). Chybí-li to, každá zpráva dostane 550-5.7.1 bez ohledu na to, jak čisté je vaše SPF.
Tři opravy v pořadí preference:
- Nastavte PTR záznam pro IPv6 adresu vašeho serveru — provádí se tam, kde IP žije (ovládací panel vašeho VPS hostitele nebo ISP, nikoli DNS zóna vaší domény), s odpovídajícím AAAA záznamem ukazujícím zpět.
- Přeposílejte přes smarthost vašeho poskytovatele. Pokud nemůžete ovládat rDNS, směrujte odchozí poštu přes relay vašeho poskytovatele e-mailu nebo ISP, který již má správné rDNS.
- Preferujte transport IPv4 jako dočasné řešení. Obvykle symptom skryje, protože vaše adresa IPv4 má PTR — obejití, nikoli oprava. Nastavte PTR IPv6, jakmile budete moci.
Odraz říká „likely unsolicited email” — cesta reputace
Zde může být ověřování v pořádku, ale filtry Gmailu poště nevěří. Ověřování je podlaha, nikoli strop — z 12,145,313 domén autorizujících _spf.google.com, pouze 8.0% zamkne SPF s přísným -all, takže procházející kontrola sama o sobě mnoho neříká. (Úplné porovnání: který poskytovatel e-mailu dává nejsilnější výchozí nastavení SPF.)
Kontrolní seznam reputace:
- Zaregistrujte se v Google Postmaster Tools a sledujte dashboard míry spamu — udržujte ji pod 0,10 % a nikdy ji nenechte dosáhnout stropu 0,30 %, který pokyny Google pro hromadné odesílatele stanovují jako tvrdý požadavek.
- Vyčistěte svůj seznam. Odstraňte neaktivní příjemce a vše zakoupené nebo seškrábané; odesílejte pouze lidem, kteří o to požádali.
- Implementujte RFC 8058 jedním klikem odhlášení na hromadné poště — vyžadováno pravidly Google a každé odhlášení, které není klikem na „spam”, chrání vaši míru.
- Udržujte ověřování zarovnané (SPF a DKIM na vaší vlastní doméně), aby se reputace hromadila na doméně, kterou ovládáte.
Nejčastější dotazy
Je 550-5.7.1 totéž jako 550-5.7.26? Ne. 550-5.7.26 je rodina požadavků ověřování Gmailu (SPF/DKIM chybí nebo selhává) — a aktuální reference Google tam také zařazuje odmítnutí politikou DMARC. 550-5.7.1 je starší rodina politik: bloky politikou příjemce a odesílatele, IPv6 bez PTR, blokování spamem a reputací. Text odrazu, nikoli číslo, vám říká, která oprava platí (k 2026-06-29 a aktuálním pokynům Google).
Mám nastavit svou politiku DMARC zpět na p=none, abych zastavil odrazy? To je zastaví stržením plotu. Pouze 10.59% z 261,086,232 domén v sčítání Defaults.Exposed (2026-06-29) vymáhá DMARC vůbec; pokud jste jednou z nich, ponechte ho a opravte neověřený zdroj — uvolnění politiky znovu otevírá spoofing přesné domény.
Proč Gmail blokuje moji poštu, když můj SPF záznam prochází každým kontrolorem? Kontrolory testují záznam; Gmail testuje zprávu. SPF je vyhodnocováno vůči doméně Return-Path, nikoli viditelné adrese From, takže průchod na bounce doméně dodavatele nedělá nic pro vaše zarovnání DMARC — a bloky reputace SPF zcela ignorují. Bezplatná kontrola ukáže, která vrstva skutečně selže.
Znamená 550-5.7.1, že moje IP je na bloklistu? Nenutně. Gmail provozuje vlastní systém reputace; můžete být zablokováni Googlem, přičemž nejste na žádném veřejném bloklistu. Zkontrolujte Postmaster Tools pro pohled Google — a poznamenejte si, že oprava ověřování zabraňuje budoucím škodám, ale sama o sobě neresetuje špatnou reputaci odesílání.
Pošlete vlastníkovi zprávu
Jakmile je odraz opraven, znovu spusťte skenování a přepošlete ohodnocenou zprávu obchodnímu vlastníkovi nebo klientovi, jehož pošta odrazovala. Ukáže v přímé řeči, co bylo rozbité, co jste opravili a kde doména nyní stojí vůči základní linii 261 milionů domén — přesně to, co potřebují pro obnovení pojištění nebo dotazník bezpečnosti klienta, který se ptá „ověřujete svůj e-mail?”. Odraz opravený tiše je neviditelná práce; zpráva před a po je důkaz.
Zkontrolujte svou doménu → · Gmail 550-5.7.26 — oprava v pořadí požadavků → · Opravit DMARC → · Jak hodnotíme → · Pouze souhrnná data. Data uložena a zpracována v EU.