“550 Relaying denied” SMTP-foutmelding oplossen

Krijg je bij het versturen van mail een bounce met de tekst 550 5.7.1 Relaying denied, dan weigert de SMTP-server jouw bericht door te sturen. Deze 550 relaying denied SMTP-fout is bijna altijd terug te voeren op een ontbrekende of mislukte SMTP-authenticatie, een verkeerde poort, of een SPF-record dat de verzendende server niet erkent. Hieronder lopen we de drie checks langs die het probleem in vrijwel alle gevallen oplossen.

Wat betekent deze melding?

De SMTP-statuscode 550 staat voor een permanente weigering door de ontvangende of doorsturende mailserver. De toevoeging 5.7.1 Relaying denied maakt het specifieker: de server weigert jouw bericht door te sturen naar de uiteindelijke ontvanger. In de praktijk betekent dat: de server kent jou niet als geautoriseerde verzender voor dit domein of voor deze richting.

De meest voorkomende oorzaak is dat je mailclient probeert te versturen zonder SMTP-authenticatie. Een mailserver accepteert relay-verkeer alleen voor verzenders die zichzelf hebben aangemeld met gebruikersnaam en wachtwoord. Daarnaast kan een verkeerde poort of een onjuist SPF-record dezelfde melding triggeren.

Check 1: SMTP-authenticatie in je mailclient

De uitgaande mailserver van Chessweb vereist authenticatie. Zonder die stap krijg je direct een 550 relaying denied terug. Controleer in jouw mailclient (Outlook, Apple Mail, Thunderbird, mobiele app) of de uitgaande server-instellingen authenticatie aan hebben staan.

• Open de instellingen van het mailaccount.
• Zoek de sectie voor de uitgaande server (SMTP).
• Zet de optie Uitgaande server vereist authenticatie aan.
• Kies Dezelfde instellingen als inkomende server, of vul handmatig in: gebruikersnaam = volledig e-mailadres (bijvoorbeeld info@jouw-website.nl), wachtwoord = het wachtwoord van die mailbox.

Let op het verschil tussen het wachtwoord van het mailaccount en het wachtwoord van Mijn Chessweb of het controlepaneel. SMTP-authenticatie werkt uitsluitend met het mailbox-wachtwoord. Ben je dat kwijt, lees dan wachtwoord van e-mailadres kwijt. Een uitgebreide doorloop van de juiste server-instellingen per programma staat in e-mail instellen op je computer.

Check 2: juiste poort

Een 550 relaying denied kan ook ontstaan doordat de mailclient op een poort verstuurt die de server niet voor relay gebruikt. Gebruik voor uitgaande mail bij Chessweb een van de volgende combinaties:

• Poort 587 met versleuteling STARTTLS. Dit is de aanbevolen submission-poort.
• Poort 465 met versleuteling SSL/TLS. Werkt ook prima, vooral bij iets oudere clients.

Pas de poort en de versleutelingsmethode aan in dezelfde uitgaande-server-instellingen waar je SMTP-authenticatie hebt ingeschakeld. Bewaar de instellingen en stuur een test-mail.

Check 3: SPF-record

Sommige bounces met 550-codes wijzen op een SPF-probleem. SPF (Sender Policy Framework) is een DNS-record dat aangeeft welke servers namens jouw domein mail mogen verzenden. Stuur je via een server die niet in het SPF-record staat, dan kan de ontvangende partij de mail weigeren met een soortgelijke relaying-of-policy-melding.

Bij Chessweb is het SPF-record voor de eigen mailservers standaard ingericht. Verzend je via de Chessweb-mailserver (zie Check 1 en Check 2), dan hoef je hier niets aan te doen, want SPF klopt dan vanzelf. Geen extra setup nodig.

Verstuur je via een andere partij, bijvoorbeeld een nieuwsbrief-tool, Microsoft 365, Google Workspace, of een externe SMTP-relay, dan moet die verzendende partij in het SPF-record van het domein worden opgenomen. Dat record beheert Chessweb op DNS-niveau. Mail in dat geval naar support@chessweb.eu met de naam van de externe verzendpartij, dan vullen we het SPF-record aan. Achtergrond bij SPF en aanverwante bounce-codes lees je in mijn e-mail komt in de spambox.