Error 550 al enviar correo: qué significa y cómo se lee

Si un correo vuelve con un 550, el servidor del destinatario no lo ha aceptado y no va a reintentarlo. Es la diferencia importante frente a un 421 o un 450, que son temporales y se reintentan solos durante horas: el 550 es definitivo. El mensaje no está en spam ni en cuarentena — no ha entrado.

La buena noticia es que el rebote casi siempre dice por qué. La mala es que lo dice en un formato pensado para servidores, no para personas.

Cómo se lee un rebote

Un rechazo tiene tres partes que conviene separar:

550 5.7.26 Unauthenticated email from tuempresa.es is not accepted
    due to domain's DMARC policy.

• 550 es el código básico: rechazo permanente.
• 5.7.26 es el código extendido, y es el que de verdad informa. El 5 inicial repite que es permanente; el 7 señala que el problema es de política o seguridad; el 26 concreta la causa.
• El texto es lo que ha escrito el administrador de ese servidor. Es libre, así que varía entre proveedores, pero suele nombrar el problema.

Cuando alguien te pide «el error completo», lo que necesita es esto entero, no la frase que resume tu cliente de correo. Guárdalo tal cual, con las cabeceras si puedes.

Las variantes que más aparecen

5.7.26 — falta autenticación

El destinatario exige que el correo esté autenticado y el tuyo no lo está, o no está alineado con el dominio del remitente. Es la causa más común desde que Gmail y Yahoo endurecieron sus requisitos en febrero de 2024 y Microsoft se sumó en 2025.

Alineado significa que el dominio que firma (DKIM) o el que autoriza el envío (SPF) coincide con el dominio que aparece en el De:. Puedes tener SPF y DKIM perfectos y seguir fallando esto si envías desde una herramienta de terceros que firma con su propio dominio.

5.7.1 — rechazado por política o reputación

Es el cajón más amplio. Puede ser que la IP desde la que sales esté señalada en una lista, que el receptor no acepte correo de dominios sin DMARC, o una regla propia de esa organización. Aquí el texto libre es lo que distingue un caso de otro: si nombra una lista o una URL, esa es la pista.

5.1.1 — el buzón no existe

Este no es tu problema: la dirección está mal escrita o esa cuenta se ha eliminado. Merece la pena comprobarlo antes de dar por hecho que hay algo roto en tu configuración.

5.7.509 y 5.7.515 — familia de Microsoft

Microsoft usa códigos propios en el rango 5.7.5xx para fallos de autenticación y de política. Si todos tus rebotes vienen de dominios alojados en Microsoft 365 y a Gmail entras sin problema, es señal de que cumples el umbral de uno y no el del otro. Cumplir con un proveedor no te salva con el resto.

Qué puedes comprobar tú en cinco minutos

Antes de contratar a nadie, dos cosas:

1. Mira si tu dominio publica lo básico. SPF, DKIM y DMARC son registros públicos: cualquiera puede consultarlos, tú incluido. Si no tienes SPF o tu DMARC no existe, ya sabes por dónde empieza el problema. Puedes verlo con la comprobación de esta web, que te lo traduce a lenguaje normal.
2. Comprueba si el problema es de tu proveedor. Si envías desde el correo del hosting y todos los rebotes apuntan a la reputación de la IP, es una IP que tú no controlas. Muchas veces se resuelve con un ticket a tu proveedor, gratis.

Cuándo el 550 no se arregla desde el DNS

Hay dos situaciones en las que corregir la autenticación no basta:

• La IP de salida está señalada. Puedes tener todo firmado y seguir rechazado por la reputación de la IP. Ahí el trabajo es otro: identificar qué la ensució y presentar las solicitudes de retirada. Las listas deciden por su cuenta, con sus plazos, y nadie puede prometerte un resultado ni una fecha.
• El dominio arrastra un historial. Después de una campaña masiva mal hecha, la reputación tarda en recuperarse aunque la configuración ya sea correcta. Se mejora enviando bien durante un tiempo, no cambiando un registro.

Lo importante

Un 550 es información, no una avería opaca. El código extendido y el texto del rebote suelen señalar la causa con bastante precisión, y una parte de los casos se resuelve en el panel de tu propio proveedor sin que nadie te facture.

Si has llegado hasta aquí con un rebote en la mano y no sabes interpretarlo, guarda el mensaje completo y cuéntame qué pasa: con el dominio y el texto íntegro del rechazo se ve la mayor parte antes de tocar nada.