Erro 550 Relay Not Permitted: Causas, Correções e Guia de Prevenção

O erro 550 Relay Not Permitted é um dos obstáculos mais frustrantes na comunicação por email. Ocorre quando um servidor SMTP se recusa a encaminhar sua mensagem de saída devido a retransmissão não autorizada — bloqueando efetivamente seu email antes de chegar ao seu destino. Quer você gerencie uma caixa de entrada pessoal, um domínio comercial ou um servidor de correio de alto volume, este erro pode interromper as operações e danificar a reputação do remetente se não for resolvido.

Este guia abrangente explica exatamente por que o erro 550 relay acontece, orienta você através de correções comprovadas passo a passo e mostra como evitar que ele ocorra novamente — para que seus emails cheguem consistentemente aos destinatários pretendidos.

O que é o erro 550 Relay Not Permitted?

Quando você envia um email, ele raramente viaja diretamente do seu dispositivo para a caixa de entrada do destinatário. Em vez disso, passa por um ou mais servidores de retransmissão SMTP — sistemas intermediários que encaminham mensagens ao longo da cadeia de entrega. Esses servidores de retransmissão são intencionalmente restritos para evitar uso não autorizado, que é um vetor primário para spam e abuso.

Quando seu cliente de email ou aplicativo tenta enviar uma mensagem através de um servidor SMTP sem atender aos requisitos de autorização do servidor, o servidor rejeita a solicitação e retorna:

550 Relay Not Permitted

Esta é uma resposta de falha permanente (classe 5xx), o que significa que o servidor não está simplesmente ocupado — está ativamente negando a solicitação de retransmissão com base em uma regra de política ou configuração. Compreender a causa raiz é essencial antes de tentar qualquer correção.

Causas comuns do erro 550 Relay Not Permitted

1. Configuração SMTP incorreta ou incompleta

A causa mais frequente é um cliente de email ou aplicativo mal configurado. Se você estiver usando o endereço do servidor SMTP errado, um número de porta incorreto ou não tiver habilitado a autenticação, o servidor se recusará a retransmitir sua mensagem.

Erros comuns de configuração SMTP incluem:

• Usar a porta 25 em vez das portas de envio 587 (STARTTLS) ou 465 (SSL/TLS)
• Inserir o nome de host SMTP errado (por exemplo, mail.domain.com vs. smtp.domain.com)
• Deixar a autenticação SMTP desabilitada quando o servidor a exige
• Usar credenciais de login desatualizadas ou incorretas

2. Endereço de remetente não autorizado

Os servidores SMTP são normalmente configurados para retransmitir mensagens apenas para usuários autenticados ou para remetentes dentro de um domínio específico. Se você tentar enviar email de um endereço que não pertence ao domínio autorizado — por exemplo, enviando através de um servidor de correio corporativo usando um endereço Gmail pessoal — o servidor rejeitará a solicitação de retransmissão imediatamente.

Isso é especialmente comum quando:

• Migrando contas de email entre provedores
• Configurando aplicativos de terceiros (CRM, plataformas de e-commerce, ferramentas de monitoramento) para enviar correio
• Usando ambientes de hospedagem compartilhada onde o domínio do remetente deve corresponder à conta de hospedagem

3. Endereço IP bloqueado ou marcado como spam

Os servidores de email avaliam continuamente a reputação dos endereços IP conectados. Se o IP do seu servidor foi listado em uma DNS-based Blocklist (DNSBL) ou acumulou reclamações de spam, os servidores receptores — e até mesmo seu próprio servidor SMTP de saída — podem se recusar a retransmitir suas mensagens.

Esta situação é particularmente comum em:

• Ambientes de hospedagem compartilhada onde uma conta abusiva afeta todos os usuários no mesmo IP
• Servidores recém-provisionados que herdaram uma reputação de IP ruim
• Ambientes VPS ou servidor dedicado onde o email de saída não foi devidamente protegido

Se você precisar de controle total sobre seu ambiente de servidor de correio e reputação de IP, considere um plano de VPS Hosting que oferece um endereço IP dedicado e acesso em nível raiz para configurar sua pilha de correio corretamente desde o início.

4. Registros de autenticação de email ausentes ou mal configurados

A infraestrutura de email moderna depende de três mecanismos de autenticação baseados em DNS críticos:

• SPF (Sender Policy Framework) — Define quais endereços IP estão autorizados a enviar correio para seu domínio
• DKIM (DomainKeys Identified Mail) — Adiciona uma assinatura criptográfica às mensagens de saída
• DMARC (Domain-based Message Authentication, Reporting & Conformance) — Especifica como os servidores receptores devem lidar com mensagens que falham nas verificações SPF ou DKIM

Registros SPF, DKIM ou DMARC ausentes ou configurados incorretamente podem causar rejeições de retransmissão, especialmente ao enviar através de provedores SMTP de terceiros.

5. Restrições de retransmissão no servidor SMTP

Alguns servidores SMTP são configurados para retransmitir correio apenas para intervalos de IP específicos (conhecidos como restrições de retransmissão aberta). Se seu IP de envio não estiver dentro do intervalo permitido — por exemplo, ao conectar de um novo local ou através de uma VPN — o servidor negará a solicitação de retransmissão mesmo que suas credenciais estejam corretas.

Correções passo a passo para o erro 550 Relay Not Permitted

Passo 1: Verifique sua configuração SMTP

Comece confirmando cada elemento de suas configurações SMTP em seu cliente de email ou aplicativo:

Se você estiver gerenciando seu próprio servidor de correio através de um painel de controle, plataformas como VPS com cPanel fornecem interfaces intuitivas para revisar e corrigir configurações de retransmissão SMTP sem precisar editar arquivos de configuração manualmente.

Teste sua conexão SMTP usando uma ferramenta de linha de comando ou um testador SMTP online para confirmar que o servidor está acessível e respondendo corretamente antes de fazer outras alterações.

Passo 2: Confirme o endereço de remetente autorizado

Certifique-se de que o endereço “De” em seu cliente de email corresponde a uma conta autorizada para usar o servidor SMTP:

• Para email corporativo: Use seu endereço de email oficial da empresa, não um pessoal
• Para aplicativos web: Confirme que o endereço do remetente corresponde a uma caixa de correio no mesmo domínio que sua conta de hospedagem
• Para serviços de terceiros: Adicione os IPs de envio do serviço ao seu registro SPF e configure a assinatura DKIM

Se você estiver gerenciando vários domínios ou precisar de uma configuração de email profissional vinculada ao seu domínio, Email Hosting fornece uma solução totalmente gerenciada com autenticação adequada configurada desde o início.

Passo 3: Verifique e repare seus registros de autenticação de email

Faça login em seu painel de gerenciamento de DNS e verifique se os seguintes registros existem e estão formatados corretamente:

Exemplo de registro SPF:

v=spf1 ip4:YOUR.SERVER.IP include:_spf.yourmailprovider.com ~all

Registro DKIM: Gerado pelo seu software de servidor de correio (Postfix, Exim, cPanel, etc.) e publicado como um registro TXT em DNS.

Exemplo de registro DMARC:

v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@yourdomain.com

Use ferramentas gratuitas como MXToolbox, DMARC Analyzer ou Google Admin Toolbox para validar seus registros de DNS e identificar qualquer configuração incorreta.

Se seu domínio está registrado em outro lugar e você precisa de gerenciamento centralizado de DNS, Domain Registration através da AlexHost oferece controle total sobre registros de DNS ao lado do seu ambiente de hospedagem.

Passo 4: Investigue e resolva problemas de reputação de IP

Se seu IP de envio foi colocado na lista negra, execute as seguintes ações:

1. Identifique a lista negra: Use ferramentas como MXToolbox Blacklist Check ou MultiRBL para verificar se seu IP aparece em qualquer DNSBL
2. Determine a causa: Revise seus logs do servidor de correio em busca de sinais de atividade de spam, abuso de retransmissão aberta ou contas comprometidas
3. Envie solicitações de remoção: A maioria das listas negras fornece um processo de deslistagem de autoatendimento após a resolução do problema subjacente
4. Monitore a reputação contínua: Use Google Postmaster Tools e Sender Score (senderscore.org) para rastrear sua reputação de IP e domínio ao longo do tempo

Se você estiver em um plano de hospedagem compartilhada e suspeitar que contas vizinhas estão afetando sua reputação de IP, atualizar para uma solução de Dedicated Servers oferece um ambiente IP isolado sem risco de inquilino compartilhado.

Passo 5: Revise as permissões de retransmissão do lado do servidor

Se você administra seu próprio servidor de correio, verifique a configuração de retransmissão diretamente:

Para Postfix (/etc/postfix/main.cf):

mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

Para Exim (/etc/exim/exim.conf):

• Verifique se relay_from_hosts inclui apenas intervalos de IP confiáveis
• Certifique-se de que os mecanismos AUTH estão habilitados e funcionando

Após fazer alterações, reinicie seu serviço de correio e teste a funcionalidade de retransmissão:

# Postfix
sudo systemctl restart postfix

# Exim
sudo systemctl restart exim

Passo 6: Entre em contato com a equipe de suporte do seu provedor de email

Se você trabalhou em todas as etapas acima e o erro persiste, escale para a equipe de suporte do seu provedor de hospedagem ou email. Forneça-lhes:

• A mensagem de devolução completa incluindo todos os cabeçalhos
• O endereço do servidor SMTP e a porta que você está usando
• Os endereços de remetente e destinatário envolvidos
• Quaisquer entradas de log do servidor de correio relevantes

Uma equipe de suporte experiente pode identificar restrições do lado do servidor, bloqueios em nível de conta ou problemas de infraestrutura que não são visíveis do lado do cliente.

Como evitar o erro 550 Relay Not Permitted no futuro

Resolver o erro uma vez não é suficiente — implementar medidas proativas garante entregabilidade de email de longo prazo:

Mantenha as configurações SMTP corretas em todos os momentos

Documente sua configuração SMTP e revise-a sempre que você mudar provedores de hospedagem, atualizar senhas ou configurar novos aplicativos. Uma única credencial desatualizada pode silenciosamente quebrar a entrega de email por dias antes de alguém notar.

Sempre habilite a autenticação SMTP

Nunca configure um cliente de email ou aplicativo para enviar sem autenticação. A retransmissão SMTP não autenticada não é apenas uma causa do erro 550 — também é uma vulnerabilidade de segurança significativa que pode ser explorada para enviar spam através do seu servidor.

Mantenha os registros de autenticação de email atualizados

Revise seus registros SPF, DKIM e DMARC sempre que você:

• Adicionar um novo serviço de envio de email ou plataforma de marketing
• Mudar provedores de hospedagem ou IPs do servidor
• Registrar um novo subdomínio usado para envio

Registros SPF desatualizados que não incluem todas as fontes de envio autorizadas são uma das principais causas de rejeições de retransmissão e falhas de entrega na caixa de entrada.

Monitore sua reputação de envio proativamente

Configure verificações regulares usando:

• Google Postmaster Tools — Reputação de domínio e IP, monitoramento de taxa de spam
• Sender Score — Pontuação de reputação de IP
• MXToolbox Blacklist Monitor — Alertas de lista negra automatizados
• Relatórios agregados DMARC — Visibilidade de falhas de autenticação em todas as fontes de envio

Use um ambiente de hospedagem confiável

A confiabilidade do seu servidor de correio está diretamente vinculada à qualidade da sua infraestrutura de hospedagem. Ambientes com IPs estáveis, vizinhanças de baixo abuso e DNS reverso adequado (registros PTR) configurados reduzem significativamente o risco de bloqueios de retransmissão.

Para empresas que exigem infraestrutura de email de nível profissional, parear seu servidor de correio com Shared Web Hosting ou um plano VPS gerenciado garante que seu ambiente seja otimizado para entregabilidade desde o início.

Proteja seu servidor de correio contra abuso

Um servidor de correio inadequadamente protegido pode ser explorado por spammers, resultando em colocação na lista negra e bloqueios de retransmissão que afetam seu email legítimo. Implemente:

• Limitação de taxa em conexões de saída
• Políticas de senha forte para todas as contas de caixa de correio
• Autenticação de dois fatores onde suportado
• Auditoria de log regular para detectar padrões de envio incomuns no início

Referência rápida: Lista de verificação de solução de problemas do erro 550 Relay Not Permitted