"Mail Delivery Subsystem" es el nombre que Gmail usa para los mensajes de rebote, las respuestas automáticas que indican que un mensaje que enviaste no llegó a su destinatario. Otros proveedores llaman a lo mismo Mail Delivery System, Postmaster o MAILER-DAEMON. No es una persona y responder no sirve de nada. Aun así, el rebote es útil: incluye el motivo, escrito por el servidor que rechazó tu mensaje.
El siguiente paso depende de cuál de estos tres casos sea el tuyo:
- Enviaste el mensaje y fue devuelto. El motivo está en el código, y la sección cómo interpretar el rebote que aparece más abajo explica cómo hacerlo.
- Nunca enviaste el mensaje. Alguien usó tu dirección como remitente, un caso que se explica en rebotes de mensajes que nunca enviaste.
- Te pide que inicies sesión, pagues o hagas clic en "release" para liberar correo retenido. Es phishing disfrazado de mensaje de rebote, así que debes eliminarlo.
Cómo leer el rebote
Un rebote de Gmail incluye un encabezado breve ("Address not found", "Message blocked" o "Message not delivered"), un párrafo en lenguaje sencillo y, más abajo, un bloque que comienza con la respuesta del servidor receptor:
The response from the remote server was:
550 5.7.26 Unauthenticated email from example.com is not accepted due to domain's DMARC policy.Esa es la línea que debe analizar. El primer número indica si la respuesta es definitiva: un código que comienza por 5 es un rechazo permanente y el mensaje se descarta; uno que comienza por 4 es un aplazamiento, y el servidor de envío sigue intentándolo durante un tiempo antes de darse por vencido y generar un rebote. El segundo código, separado por puntos (5.7.26), identifica la categoría, y el texto que aparece después es la explicación del propio proveedor receptor.
Qué significan los códigos más comunes
| Código | Qué suele significar | Qué hacer |
|---|---|---|
550 5.1.1 | La dirección no existe ("Address not found") | Comprueba que esté bien escrita y elimina la dirección de las listas |
552 5.2.2 | El buzón del destinatario está lleno | No puedes hacer nada por tu parte, inténtalo más tarde o usa otro canal |
550 5.7.26 | Gmail: el mensaje no está autenticado | 550 5.7.26 |
550 5.7.1 con "DMARC policy" | Rechazado porque no superó DMARC | Fallo de DMARC |
554 5.7.5 | Microsoft no pudo evaluar tu registro DMARC | 554 5.7.5 |
550 5.7.1 con el nombre de una lista de bloqueo | Una lista que consulta el destinatario incluye tu IP o dominio | Comprobador de listas de bloqueo |
550 5.7.25 | Gmail: la IP de envío no tiene un registro DNS inverso (PTR) | Pide al proveedor del servidor que configure uno |
421 4.7.28 y similares | Demasiados emails enviados demasiado rápido o un problema de reputación | Reduce la velocidad de envío y comprueba qué ha cambiado en el volumen o el contenido |
El texto que aparece después del código importa más que el propio código. Los servidores usan 550 5.7.1 para rechazos que no tienen nada en común, desde la configuración de retransmisión hasta el contenido considerado spam. Las variantes de 550 5.7.1 se explican en una página específica.
Rebotes de mensajes que nunca enviaste
Una oleada de rebotes en tu bandeja de entrada por mensajes que no escribiste significa que alguien envía correo con tu dirección como remitente del sobre (el Return-Path, donde llegan los rebotes), y los servidores que lo rechazan te envían las notificaciones de rechazo. Nadie necesita acceder a tu cuenta para hacerlo.
Una política DMARC con p=reject reduce la mayoría de estos mensajes, porque los destinatarios que comprueban DMARC rechazan la falsificación durante la sesión SMTP y no generan ningún rebote. No los evita todos. Los servidores que aceptan el mensaje y lo rechazan después siguen generando rebotes. Lo mismo ocurre con un relay secuestrado que transportó la falsificación y recibió el rechazo. Además, el spam que falsifica solo el Return-Path mientras muestra otra dirección en From queda fuera del alcance de DMARC. La parte relativa a la política se explica en la suplantación de correo de tu dominio.
Por otro lado, el phishing a veces imita un rebote, con un remitente llamado "Mail Delivery Subsystem", un asunto urgente y un enlace para "release your messages". Un rebote real corresponde a algo que enviaste, cita ese mensaje y nunca te pide que inicies sesión.
Cómo lo muestra el informe de la prueba
El informe incluye una línea que permite anticipar varias filas de la tabla. "No reverse DNS" es la causa del error 5.7.25 de Gmail. La comprobación de listas de bloqueo divide las coincidencias entre listas principales, aquellas por las que los destinatarios realmente rechazan mensajes, y listas secundarias, cuyo efecto varía. Esta distinción coincide aproximadamente con la diferencia entre un rebote y la carpeta de spam. Los resultados de autenticación abarcan el error 5.7.26 y las filas de DMARC. Ninguno de ellos permite predecir si un buzón está lleno o si una dirección contiene un error tipográfico.