Códigos de rebote de Outlook y Microsoft 365: qué significa cada NDR y qué hacer

Un rebote de Outlook o Microsoft 365 te dice por qué falló en su código de estado extendido: 5.1.x y 5.4.1 "Recipient address rejected" significan que la dirección no existe, 5.7.x significa un bloqueo o una decisión de política sobre ti, y 5.1.90, 5.2.2 o 5.7.233 significan que tu propia cuenta llegó a un límite de envío. Busca el código en la referencia de NDR de Microsoft para Exchange Online y corrige el grupo en el que cae. Solo el grupo del destinatario tiene que ver con tu lista.

Para comprobar si una dirección de Outlook, Hotmail o Microsoft 365 existe antes de enviar, pruébala aquí:

Paso 1: encuentra el código en el rebote

Microsoft llama al rebote informe de no entrega (NDR, por sus siglas en inglés). Ábrelo y busca la parte "Diagnostic information for administrators" (información de diagnóstico para administradores), o el registro del rebote en tu herramienta de envío. Necesitas dos cosas: la respuesta de tres dígitos (550, 451) y el código extendido (5.1.10, 4.7.650). El primer dígito indica la clase: 5 es permanente, 4 es temporal.

¿No sabes si el destinatario usa Microsoft? Los dominios de empresa en Microsoft 365 tienen un registro MX que termina en mail.protection.outlook.com. La búsqueda de proveedor de correo lo muestra para cualquier dirección, y nuestro artículo sobre los dominios de Hotmail, Outlook, Live y MSN cubre el lado de consumo.

Paso 2: asigna el código a su grupo

Todos los textos de abajo están citados de la tabla de NDR de Microsoft, leída el 8 de noviembre de 2026. Varios códigos tienen más de una redacción, así que compara el texto además del número.

Grupo 1: el destinatario no existe

Código	Texto de Microsoft	Qué hacer
5.1.1	"Bad destination mailbox address" (dirección de buzón de destino incorrecta)	Revisa si hay un error de escritura y luego suprime
5.1.10	"Recipient not found" (destinatario no encontrado)	Suprime
5.4.1	"Recipient address rejected: Access denied" (Microsoft: "The recipient's address doesn't exist", la dirección del destinatario no existe)	Suprime
5.7.504	"Recipient address rejected: Access denied" (Microsoft: "isn't valid", no es válida)	Suprime
550 5.5.0	"Requested action not taken: mailbox unavailable" (buzón no disponible), para destinatarios de hotmail.com u outlook.com que la búsqueda de direcciones no encontró	Suprime

Este es el único grupo que evita revisar la lista. Una comprobación del buzón le pregunta al servidor receptor por la dirección sin enviar nada, así que la mayoría de estos salen como inválidos antes de que salga tu campaña. Nuestra guía para verificar direcciones de Outlook y Hotmail explica qué revela Microsoft a un verificador y qué no.

Un caso parecido que conviene separar: otro 5.4.1, "Relay Access Denied", significa que el servidor que respondió no acepta correo para ese dominio en absoluto. Suele ser un error de DNS o de MX del lado del destinatario, no un buzón muerto.

Grupo 2: bloqueos a tu IP, tu dominio o tu tenant

Código	Texto de Microsoft (inicio)	Qué hacer
5.7.606-649	"Access denied, banned sending IP" (acceso denegado, IP de envío prohibida)	Corrige la causa y luego usa el portal de exclusión de Microsoft
5.7.511	"Access denied, banned sender" (acceso denegado, remitente prohibido; se refiere a la IP)	Escribe a [email protected] con el NDR completo y la IP, según indica Microsoft
5.7.705 / 5.7.708	"Access denied, tenant has exceeded threshold" / "traffic not accepted from this IP" (el tenant superó el umbral / no se acepta tráfico de esta IP)	Resuelve la cuenta comprometida o el relay abierto y luego contacta a soporte
5.7.750	"Client blocked from sending from unregistered domains" (cliente bloqueado por enviar desde dominios no registrados)	Agrega y valida cada dominio desde el que envías
5.7.513	"blocked by $recipientDomain using Customer Block list" (bloqueado por la lista de bloqueo del cliente)	Es la lista de bloqueo del propio destinatario; contáctalo
5.7.507	"Access denied, rejected by recipient" (acceso denegado, rechazado por el destinatario)	La organización del destinatario bloqueó tu IP

Nuestros artículos sobre 5.7.606 y 5.7.708 explican cada uno. Outlook.com de consumo tiene sus propios mensajes de bloqueo, como la lista de bloqueo S3150 y 5.7.515.

Grupo 3: autenticación y formato del mensaje

Código	Texto de Microsoft (inicio)	Qué hacer
5.7.509	"sending domain ... does not pass DMARC verification and has a DMARC policy of reject" (el dominio de envío no pasa DMARC y tiene política reject)	Corrige la alineación de SPF o DKIM para el dominio del From
5.7.23	"rejected because of Sender Policy Framework violation" (rechazado por violación de SPF)	Corrige tu registro SPF
5.7.512	"message must be RFC 5322 section 3.6.2 compliant" (el mensaje debe cumplir el RFC 5322, sección 3.6.2)	Envía con una dirección From válida
550 5.1.20	"Multiple From addresses are not allowed without Sender address" (no se permiten varias direcciones From sin dirección Sender)	Corrige cómo arma los encabezados tu herramienta
5.6.11	"Invalid characters" (caracteres no válidos)	Tu programa de envío agregó saltos de línea sueltos

Los requisitos de Microsoft para remitentes de alto volumen a Outlook.com cubren SPF, DKIM y DMARC. El verificador de alineación DMARC muestra si tu dominio del From está alineado. Consulta también 5.7.509 explicado.

Grupo 4: tus propios límites de envío

Código	Texto de Microsoft (inicio)	Qué hacer
5.1.90	"you've reached your daily limit for message recipients" (llegaste a tu límite diario de destinatarios)	Espera; baja el volumen diario por buzón
5.2.2	"Submission quota exceeded" (se superó la cuota de envío)	Lo mismo; se alcanzó el límite de destinatarios o de mensajes
5.7.233 / 5.7.232	"your tenant exceeded its daily limit for sending email to external recipients" (tu tenant superó su límite diario de envío a destinatarios externos; 232 para tenants de prueba)	Todo el tenant superó su límite; consulta 5.7.233
5.7.236	límite diario de destinatarios externos "from your tenant's onmicrosoft.com domains" (desde los dominios onmicrosoft.com de tu tenant)	La tabla de Microsoft indica 100 destinatarios externos al día desde onmicrosoft.com; envía desde tu propio dominio

La tabla de Microsoft fija el límite de destinatarios por usuario en 10.000 al día y advierte que estos errores pueden significar que la cuenta fue comprometida. No borres a los destinatarios que rebotaron con estos códigos; el problema fue tu volumen.

Grupo 5: temporales (4xx)

Código	Texto de Microsoft (inicio)	Qué hacer
4.7.500-699	"Access denied, please try again later" (acceso denegado, inténtalo más tarde; actividad sospechosa)	Baja el ritmo; Microsoft dice que el tráfico válido se libera en poco tiempo
451 4.7.650	Bloqueo temporal por la reputación de la IP de envío	Consulta 4.7.650
4.4.7	"Message expired" (mensaje caducado)	Suele ser el servidor receptor; revisa la dirección y el dominio
4.5.3	"Too many recipients" (demasiados destinatarios; más de 200 destinatarios de sobre desde un dominio)	Divide el mensaje en lotes más pequeños

Paso 3: ordena un lote de rebotes en este orden

1. Separa los 4xx de los 5xx. Los códigos temporales se reintentan solos; si siguen llegando, envía menos.
2. Aparta 5.1.90, 5.2.2 y 5.7.23x. Esos son tus límites. Pausa y reparte el volumen.
3. Aparta los demás 5.7.x. Corrige primero la autenticación y luego atiende cualquier bloqueo de IP o de tenant.
4. Lo que queda en 5.1.1, 5.1.10, 5.4.1 "Recipient address rejected" y 5.5.0 es la lista. Suprime esas direcciones y revisa el resto del archivo antes del próximo envío.

Pega un NDR completo en el analizador de mensajes de rebote si no sabes en qué grupo está, o busca el código en nuestras páginas de códigos SMTP.

Evita los rebotes del destinatario antes de que ocurran

• Revisa la lista antes del primer envío y antes de volver a escribirle a un archivo viejo. Súbela en la página de verificación: cada dirección recibe una comprobación del buzón en vivo, y las válidas, riesgosas e inválidas se descargan en archivos separados.
• Cuenta con que algunas direcciones de consumo de Microsoft (outlook.com, hotmail.com, live.com) salgan como riesgosas, lo que significa sin confirmar. Envíalas en un lote más pequeño.
• Para una sola dirección, el verificador de correos de Outlook hace la misma comprobación; para dominios de empresa en Microsoft 365, usa el verificador de correos de Microsoft 365.

Si estás por enviar cold email a una lista que no revisaste, nuestra guía para verificar una lista antes del cold email explica el orden.

Dónde encaja SimpleVerifier

Las primeras 100 comprobaciones son gratis al iniciar sesión con Google, sin tarjeta. Starter cuesta $9 al mes por 2.500 comprobaciones; Pro cuesta $39 al mes: las primeras 100.000 comprobaciones de cada mes van a máxima velocidad y después avanzan más despacio, sin cortes. Consulta los precios.