退信 550 5.2.0 是什麼意思?Comcast 跟 Orange 給的答案完全不一樣
給行銷人員的 3 行速讀
- 這是什麼:同一個代碼 550 5.2.0,不同信箱商講的可能是完全不同的事,不能只看代碼就下結論。
- 嚴重嗎:兩種都是永久拒收,但一種是設定沒弄好(好修),一種是聲譽真的變差(要花時間養回來),嚴重程度不一樣。
- 要不要找 IT:一定要找。要判斷自己是哪一種,需要看完整退信訊息裡的附加文字,這部分交給 IT/技術窗口比較準。
如果你同時對美國和歐洲的收件人寄信,可能會在退信報告裡看到兩批看起來一模一樣的代碼,但背後代表的問題完全不一樣:
550 5.2.0 Message rejected due to DMARC
550 5.2.0 Mail rejeté OFR_506
兩個都是 550 5.2.0。第一個來自 Comcast,跟 DMARC 有關;第二個來自 Orange/Wanadoo(法國最大的電信與 ISP),是法文,跟 DMARC 完全無關。如果你只看前面那三個數字就判斷問題出在哪,很可能會套錯修法。
Comcast 的版本:DMARC 說「不對齊,不收」
Comcast 的 550 5.2.0 訊息通常會明確帶出 DMARC 字樣,這代表你的信在收件端的 DMARC 檢查沒過,而且對方的 DMARC 政策是嚴格的 p=reject——沒對齊的信直接擋掉,不會放行。
我看過一個真實案例:客戶的退信子網域(bouncing.eur.mailing.example.com)沒有設 CNAME,導致這個子網域完全沒有 SPF 記錄,DKIM 也連帶對不上。查了 _dmarc 記錄發現是 p=reject; adkim=s; aspf=r——嚴格模式。結果是全面性的拒收:Yahoo 全家(yahoo / yahoo-aol / yahoo-eu)退信率 100%,Comcast 用 550 5.2.0 直接擋,Hotmail/Outlook 退信率 62–82%,只有 Gmail 相對寬鬆(約 6%)。
這個問題的根源不在 Comcast,在寄件方自己的 DNS 設定沒做完整。 DMARC 的基本觀念可以參考SPF / DKIM / DMARC 入門,實際的 DMARC 報告怎麼讀則見DMARC 聚合報告解讀。
怎麼修:查出實際寄信用的子網域(不一定是你熟悉的主網域,常常是退信用的 bouncing 子網域),確認它的 SPF、DKIM 都有正確設定,並且跟 From 顯示的網域對齊。DNS 設定補好之後,Comcast 這類的 DMARC 拒收會立刻恢復,不需要等聲譽養回來。
Orange/Wanadoo 的版本:跟 DMARC 完全無關,是聲譽在扣分
同樣是 550 5.2.0,Orange(法國最大電信商)跟旗下的 Wanadoo,給的訊息長這樣:
550 5.2.0 Mail rejeté OFR_506
Mail rejeté 是法文的「郵件被拒」,OFR_506 是 Orange 自己內部的判定代碼,跟 DMARC 沒有任何關係,是聲譽或內容層級的判定。
更值得注意的是,我實際追蹤過的案例顯示,這個 550 5.2.0 常常不是一開始就出現的,而是從比較輕微的節流一路惡化上來的:同一個寄件來源,一開始只會收到 421 4.2.0 OFR004_989(暫時性節流,4xx),如果寄送行為沒有改變,過幾天會升級成 550 5.2.0 OFR_506(永久拒收,5xx)。這是一個很清楚的惡化訊號:Orange 先給你機會慢下來,你沒有反應,它就直接拒收。
我看過一個案例,reputation-issues 在退信報告裡的占比從 38.1% 一路升到 62.94%,其中六成都是 wanadoo.fr 這個從節流升級成硬拒收的模式。
怎麼修:跟 DNS 完全無關,去查 SPF、DKIM 也不會有幫助。要做的是降低對 Orange/Wanadoo 的發送量、拉長發送間隔,觀察是否有同一批名單反覆造成客訴或高退信,讓聲譽有時間回穩。如果同時看到 421 4.2.0 這種輕微節流的代碼,要當成提早警示看待,趁還沒升級成 550 之前就先降速,不要等到永久拒收才處理。
一張表看懂差在哪
| Comcast 550 5.2.0 | Orange/Wanadoo 550 5.2.0 | |
|---|---|---|
| 訊息關鍵字 | 明確出現 DMARC |
法文 Mail rejeté + OFR_ 開頭代碼 |
| 真正原因 | DMARC 對齊失敗、政策 p=reject |
聲譽或內容判定,常是節流升級來的 |
| 跟 DNS 設定有關嗎 | 有,SPF/DKIM 對齊沒做好 | 無關 |
| 怎麼修 | 補齊寄件子網域的 SPF/DKIM | 降低發送量、拉長間隔、養聲譽 |
| 多久見效 | 補好 DNS 立即恢復 | 需要時間觀察,聲譽不是馬上養回來 |
| 提早警示訊號 | 無明顯 4xx 前兆,通常直接是 5xx | 常先出現 421 4.2.0 節流,可提早介入 |
該做什麼
- 不要只看 550 5.2.0 這三個數字就下結論:一定要把完整退信訊息挖出來,看是英文提到 DMARC,還是法文帶 OFR 代碼。
- 確認收件人所在的網域:如果收件人是 comcast.net、xfinity.com,往 DMARC 方向查;如果是 wanadoo.fr、orange.fr,往聲譽方向查。
- 是 Comcast 版本:查退信用的寄件子網域 SPF/DKIM 有沒有設好、對不對齊,用網域健檢工具驗一遍。
- 是 Orange 版本:查有沒有更早的
421 4.2.0節流訊號被忽略,並降低對這批收件人的發送量。 - 兩種都不要急著换網域或换 IP:換了也解決不了根本問題,DMARC 版本要補設定,聲譽版本要靠時間跟降速養回來。
一句話總結
550 5.2.0 不是一個固定答案的代碼,Comcast 講的是 DMARC 沒對齊,Orange/Wanadoo 講的是聲譽變差,兩者處理方式完全相反。判斷方法是看完整訊息裡 ISP 自己加的那段文字,不能只看前面三個數字就套用同一套修法。
如果你的退信報告裡同時有美國跟歐洲的收件人、又都是 550 5.2.0,容易搞混兩種原因,歡迎找我聊聊,我幫你把不同 ISP 的完整訊息拆開來看,確認各自該往哪個方向修。