Códigos de bounce do Outlook e do Microsoft 365: o que cada NDR significa e o que fazer
Um bounce do Outlook ou do Microsoft 365 diz por que falhou no código de status estendido: 5.1.x e 5.4.1 "Recipient address rejected" significam que o endereço não existe, 5.7.x significa um bloqueio ou uma decisão de política sobre você, e 5.1.90, 5.2.2 ou 5.7.233 significam que a sua própria conta bateu num limite de envio. Procure o código na referência de NDR da Microsoft para o Exchange Online e corrija o grupo em que ele cai. Só o grupo do destinatário tem a ver com a sua lista.
Para checar se um endereço do Outlook, Hotmail ou Microsoft 365 existe antes de enviar, teste aqui:
Passo 1: encontre o código no bounce
A Microsoft chama o bounce de relatório de falha na entrega (NDR, na sigla em inglês). Abra o relatório e procure a parte "Diagnostic information for administrators" (informações de diagnóstico para administradores), ou o registro do bounce na sua ferramenta de envio. Você precisa de duas coisas: a resposta de três dígitos (550, 451) e o código estendido (5.1.10, 4.7.650). O primeiro dígito indica a classe: 5 é permanente, 4 é temporário.
Não sabe se o destinatário usa Microsoft? Domínios de empresa no Microsoft 365 têm um registro MX terminado em mail.protection.outlook.com. A consulta de provedor de e-mail mostra isso para qualquer endereço, e nosso post sobre os domínios Hotmail, Outlook, Live e MSN cobre o lado do consumidor.
Passo 2: associe o código ao grupo dele
Todos os textos abaixo foram citados da tabela de NDR da Microsoft, lida em 8 de novembro de 2026. Vários códigos têm mais de uma redação, então compare o texto além do número.
Grupo 1: o destinatário não existe
| Código | Texto da Microsoft | O que fazer |
|---|---|---|
| 5.1.1 | "Bad destination mailbox address" (endereço de caixa postal de destino inválido) | Confira se há erro de digitação e depois suprima |
| 5.1.10 | "Recipient not found" (destinatário não encontrado) | Suprima |
| 5.4.1 | "Recipient address rejected: Access denied" (Microsoft: "The recipient's address doesn't exist", o endereço do destinatário não existe) | Suprima |
| 5.7.504 | "Recipient address rejected: Access denied" (Microsoft: "isn't valid", não é válido) | Suprima |
| 550 5.5.0 | "Requested action not taken: mailbox unavailable" (caixa postal indisponível), para destinatários hotmail.com ou outlook.com não encontrados na busca de endereço | Suprima |
Este é o único grupo que uma checagem da lista evita. Uma checagem de caixa postal pergunta ao servidor de destino sobre o endereço sem enviar nada, então a maioria desses volta como inválido antes de a sua campanha sair. Nosso guia para verificar endereços do Outlook e do Hotmail explica o que a Microsoft revela ou não a um verificador.
Um caso parecido para não confundir: outro 5.4.1, "Relay Access Denied", significa que o servidor que respondeu não aceita e-mail para aquele domínio de jeito nenhum. Normalmente é um erro de DNS ou de MX do lado do destinatário, não uma caixa postal morta.
Grupo 2: bloqueios no seu IP, domínio ou tenant
| Código | Texto da Microsoft (início) | O que fazer |
|---|---|---|
| 5.7.606-649 | "Access denied, banned sending IP" (acesso negado, IP de envio banido) | Corrija a causa e depois use o portal de remoção da Microsoft |
| 5.7.511 | "Access denied, banned sender" (acesso negado, remetente banido; refere-se ao IP) | Envie um e-mail para [email protected] com o NDR completo e o IP, conforme a Microsoft orienta |
| 5.7.705 / 5.7.708 | "Access denied, tenant has exceeded threshold" / "traffic not accepted from this IP" (o tenant passou do limite / tráfego não aceito deste IP) | Resolva a conta comprometida ou o relay aberto e depois fale com o suporte |
| 5.7.750 | "Client blocked from sending from unregistered domains" (cliente bloqueado por enviar de domínios não registrados) | Adicione e valide todos os domínios dos quais você envia |
| 5.7.513 | "blocked by $recipientDomain using Customer Block list" (bloqueado pela lista de bloqueio do cliente) | É a lista de bloqueio do próprio destinatário; fale com ele |
| 5.7.507 | "Access denied, rejected by recipient" (acesso negado, rejeitado pelo destinatário) | A organização do destinatário bloqueou o seu IP |
Nossos posts sobre 5.7.606 e 5.7.708 detalham cada um. O Outlook.com de consumidor tem mensagens de bloqueio próprias, como a lista de bloqueio S3150 e o 5.7.515.
Grupo 3: autenticação e formato da mensagem
| Código | Texto da Microsoft (início) | O que fazer |
|---|---|---|
| 5.7.509 | "sending domain ... does not pass DMARC verification and has a DMARC policy of reject" (o domínio de envio não passa no DMARC e tem política reject) | Corrija o alinhamento de SPF ou DKIM para o domínio do From |
| 5.7.23 | "rejected because of Sender Policy Framework violation" (rejeitado por violação de SPF) | Corrija seu registro SPF |
| 5.7.512 | "message must be RFC 5322 section 3.6.2 compliant" (a mensagem precisa seguir a RFC 5322, seção 3.6.2) | Envie com um endereço From válido |
| 550 5.1.20 | "Multiple From addresses are not allowed without Sender address" (vários endereços From não são permitidos sem endereço Sender) | Corrija como sua ferramenta monta os cabeçalhos |
| 5.6.11 | "Invalid characters" (caracteres inválidos) | Seu programa de envio adicionou quebras de linha soltas |
Os requisitos da Microsoft para remetentes de alto volume no Outlook.com cobrem SPF, DKIM e DMARC. O verificador de alinhamento DMARC mostra se o seu domínio do From está alinhado. Veja também 5.7.509 explicado.
Grupo 4: seus próprios limites de envio
| Código | Texto da Microsoft (início) | O que fazer |
|---|---|---|
| 5.1.90 | "you've reached your daily limit for message recipients" (você atingiu seu limite diário de destinatários) | Espere; diminua o volume diário por caixa postal |
| 5.2.2 | "Submission quota exceeded" (cota de envio excedida) | O mesmo; o limite de destinatários ou de mensagens foi atingido |
| 5.7.233 / 5.7.232 | "your tenant exceeded its daily limit for sending email to external recipients" (seu tenant passou do limite diário de envio para destinatários externos; 232 para tenants de avaliação) | O tenant inteiro passou do limite; veja 5.7.233 |
| 5.7.236 | limite diário de destinatários externos "from your tenant's onmicrosoft.com domains" (a partir dos domínios onmicrosoft.com do seu tenant) | A tabela da Microsoft fala em 100 destinatários externos por dia a partir do onmicrosoft.com; envie do seu próprio domínio |
A tabela da Microsoft coloca o limite de destinatários por usuário em 10.000 por dia e avisa que esses erros podem significar que a conta foi comprometida. Não apague os destinatários que deram bounce com esses códigos; o problema foi o seu volume.
Grupo 5: temporários (4xx)
| Código | Texto da Microsoft (início) | O que fazer |
|---|---|---|
| 4.7.500-699 | "Access denied, please try again later" (acesso negado, tente mais tarde; atividade suspeita) | Diminua o ritmo; a Microsoft diz que o tráfego válido é liberado em pouco tempo |
| 451 4.7.650 | Bloqueio temporário pela reputação do IP de envio | Veja 4.7.650 |
| 4.4.7 | "Message expired" (mensagem expirada) | Geralmente é o servidor de destino; confira o endereço e o domínio |
| 4.5.3 | "Too many recipients" (destinatários demais; mais de 200 destinatários de envelope de um domínio) | Divida a mensagem em lotes menores |
Passo 3: organize um lote de bounces nesta ordem
- Separe os 4xx dos 5xx. Os códigos temporários são reenviados sozinhos; se continuarem chegando, envie menos.
- Separe 5.1.90, 5.2.2 e 5.7.23x. Esses são os seus limites. Pause e distribua o volume.
- Separe os outros 5.7.x. Corrija primeiro a autenticação e depois trate qualquer bloqueio de IP ou de tenant.
- O que sobra em 5.1.1, 5.1.10, 5.4.1 "Recipient address rejected" e 5.5.0 é a lista. Suprima esses endereços e cheque o resto do arquivo antes do próximo envio.
Cole um NDR completo no analisador de mensagens de bounce se não tiver certeza do grupo, ou procure o código nas nossas páginas de códigos SMTP.
Evite os bounces do destinatário antes que aconteçam
- Cheque a lista antes do primeiro envio e antes de mandar de novo para um arquivo antigo. Envie o arquivo na página de verificação: cada endereço recebe uma checagem de caixa postal ao vivo, e os válidos, arriscados e inválidos são baixados em arquivos separados.
- Conte com alguns endereços de consumidor da Microsoft (outlook.com, hotmail.com, live.com) voltando como arriscados, o que significa não confirmados. Envie para eles num lote menor.
- Para um único endereço, o verificador de e-mails do Outlook faz a mesma checagem; para domínios de empresa no Microsoft 365, use o verificador de e-mails do Microsoft 365.
Se você está prestes a mandar cold email para uma lista que não checou, nosso guia para verificar uma lista antes do cold email mostra a ordem.
Onde o SimpleVerifier entra
As primeiras 100 checagens são grátis com login do Google, sem cartão. O Starter custa US$ 9 por mês para 2.500 checagens; o Pro custa US$ 39 por mês: as primeiras 100.000 checagens de cada mês rodam em velocidade máxima, e depois rodam mais devagar, sem bloqueio. Veja os preços.
Perguntas frequentes
O que significa 550 5.1.10 no Outlook?
A descrição da Microsoft é 'Recipient not found' (destinatário não encontrado): a busca pelo endereço SMTP não encontrou o endereço do destinatário. A caixa postal não existe naquela organização do Microsoft 365. Confira se há erro de digitação e depois suprima o endereço.
O que significa 5.4.1 Recipient address rejected: Access denied?
A Microsoft documenta como 'The recipient's address doesn't exist' (o endereço do destinatário não existe). Vem do Directory Based Edge Blocking, que rejeita destinatários desconhecidos antes de a mensagem ser aceita. Apesar das palavras 'Access denied' (acesso negado), o problema é o endereço, não você.
O que significa 550 5.7.708?
'Access denied, traffic not accepted from this IP' (acesso negado, tráfego não aceito deste IP). A Microsoft diz que a maior parte do tráfego do tenant remetente foi detectada como suspeita, então o envio dele foi restringido. É um problema do lado do remetente: corrija qualquer conta comprometida ou lista ruim e depois fale com o suporte pelo seu canal habitual.
Por que recebo 5.2.2 Submission quota exceeded?
Sua própria caixa postal passou do limite de destinatários ou do limite de mensagens do Exchange Online. A tabela de NDR da Microsoft coloca o limite de destinatários em 10.000 por dia e avisa que o erro pode significar que a conta foi comprometida.
A verificação de e-mail evita bounces do Outlook?
Só os do destinatário, como 5.1.1, 5.1.10 e 5.4.1. Bloqueios, falhas de autenticação e limites de envio vêm da sua configuração e do seu volume, e nenhuma checagem da lista muda isso.
Verifique e-mails por USD 39,00/mês, sem bloqueio
Checagem SMTP real da caixa postal. Sem créditos e sem cobrança por e-mail.
Começar agora