Microsoft 365: qué revisar cuando un correo rebota con un error NDR

¿Qué significa un mensaje NDR cuando Microsoft 365 no entrega un correo?

Un NDR es un informe de no entrega que contiene un código y detalles del servidor que rechazó el mensaje. La causa puede ser una dirección incorrecta, buzón inexistente o lleno, restricción de seguridad, autenticación del dominio, conector, reputación o límite temporal. El código exacto y la traza del mensaje deben revisarse antes de cambiar DNS o políticas.

Riesgos que conviene revisar

• Reenviar repetidamente y activar límites o controles antispam.
• Modificar SPF, DKIM, DMARC o conectores sin identificar el código del rechazo.
• Agregar remitentes o dominios completos a listas permitidas para resolver un caso aislado.
• Publicar en foros un NDR que contiene direcciones, servidores o identificadores internos.

Recomendaciones seguras

1. Conserve el NDR completo y registre remitente, destinatario, hora y código de estado.
2. Compruebe la dirección y pruebe si el problema afecta a uno o varios destinatarios.
3. Use la traza de mensajes de Exchange Online para determinar dónde terminó el flujo.
4. Revise el estado del servicio y los registros DNS solo cuando el error apunte a ellos.
5. Valide conectores, reglas y políticas antispam antes de crear excepciones.
6. Realice una prueba controlada y documente el cambio que resolvió el problema.

Cuándo buscar ayuda especializada

• El rechazo afecta a todo el dominio o a múltiples destinatarios externos.
• El NDR menciona bloqueo, autenticación, conector o error 5.7.x.
• Se sospecha que una cuenta comprometida envió correo masivo.