Erreur SMTP 550 : comprendre et rĂ©soudre le rejet dâe-mail
Lâerreur SMTP 550 signifie quâun serveur de messagerie a refusĂ© dĂ©finitivement votre e-mail. Le rejet peut venir dâune adresse invalide, dâune boĂźte mail indisponible, dâun domaine mal configurĂ©, dâun relais SMTP non autorisĂ©, dâun Ă©chec SPF/DKIM/DMARC, dâune mauvaise rĂ©putation IP ou dâune rĂšgle anti-spam. Pour corriger lâerreur, lisez toujours le message complet aprĂšs â550â, puis appliquez le diagnostic adaptĂ©.
Recevoir une erreur SMTP 550 aprĂšs lâenvoi dâun e-mail est frustrant, surtout quand le message de rejet semble technique : 550 5.1.1 user unknown, 550 5.7.1 access denied, 550 relay access denied, 550 5.7.26 unauthenticated email, ou encore 550 mailbox unavailable. Pourtant, ce code nâest pas une panne unique. Câest une famille dâerreurs qui indiquent toutes une chose : le serveur de messagerie a refusĂ© le message.
Le sujet est devenu encore plus sensible avec le durcissement des rĂšgles de dĂ©livrabilitĂ©. Lâe-mail reste massif : Forbes indique que le nombre dâutilisateurs dâe-mail dans le monde Ă©tait estimĂ© Ă 4,48 milliards, avec une projection Ă 4,73 milliards en 2026. Hostinger estime aussi quâenviron 392,5 milliards dâe-mails devraient ĂȘtre envoyĂ©s et reçus chaque jour en 2026. Dans ce volume, les filtres anti-spam, lâauthentification des domaines et la rĂ©putation des expĂ©diteurs jouent un rĂŽle central.
La consĂ©quence est simple : un e-mail peut ĂȘtre techniquement âenvoyĂ©â par votre logiciel, mais refusĂ© par le serveur destinataire. TechRadar, citant une Ă©tude Hostinger, rapporte que seulement 44 % des e-mails traitĂ©s par Hostinger en janvier 2026 atteignaient effectivement la boĂźte de rĂ©ception de leurs destinataires, les autres Ă©tant bloquĂ©s ou classĂ©s comme suspects, dangereux ou malveillants.
Cet article explique donc ce que signifie lâerreur SMTP 550, comment lire le message exact, comment savoir si le problĂšme vient de vous ou du destinataire, et quelles corrections appliquer selon votre situation : particulier, administrateur mail, site WordPress, Ă©quipe marketing, Gmail, Microsoft 365 ou hĂ©bergeur web.
Diagnostic express : que faire dĂšs maintenant ?
Avant dâentrer dans les dĂ©tails, appliquez cette mĂ©thode simple :
- Copiez le message dâerreur complet. - RepĂ©rez la partie situĂ©e aprĂšs 550. - Identifiez la famille du problĂšme : - 5.1.1, user unknown, mailbox unavailable : adresse ou boĂźte mail. - 5.7.1, access denied, policy : rĂšgle de sĂ©curitĂ© ou autorisation. - 5.7.26, unauthenticated, DMARC : authentification SPF/DKIM/DMARC. - relay access denied : mauvais serveur SMTP ou absence dâauthentification. - spam, suspicious, reputation : rĂ©putation, contenu ou filtrage anti-spam. - Corrigez la cause avant de renvoyer le message.
La RFC 5321 dĂ©finit le code SMTP 550 comme une action non exĂ©cutĂ©e parce que la boĂźte est indisponible, que lâaccĂšs est refusĂ© ou que la commande est rejetĂ©e pour des raisons de politique. Elle prĂ©cise aussi quâune rĂ©ponse 5yz correspond Ă un Ă©chec permanent : le client SMTP ne doit pas rĂ©pĂ©ter exactement la mĂȘme requĂȘte sans correction.
Schéma de diagnostic recommandé
Le bon diagnostic suit un ordre logique : message complet, adresse, domaine, DNS, authentification, réputation, contenu, puis administrateur destinataire.
E-mail rejeté avec erreur SMTP 550 | v Lire le message complet aprÚs "550" | +--> 550 5.1.1 / user unknown / mailbox unavailable ? | | | +--> Vérifier adresse, cache Outlook, boßte inactive | +--> 550 5.7.1 / access denied / policy ? | | | +--> Vérifier autorisations, rÚgles, réputation, filtrage | +--> 550 5.7.26 / unauthenticated / DMARC ? | | | +--> Corriger SPF, DKIM, DMARC et alignement | +--> 550 relay access denied ? | | | +--> Corriger serveur SMTP, port, TLS, SMTP AUTH | +--> 550 spam / suspicious / low reputation ? | | | +--> Tester contenu, liens, piÚces jointes, réputation IP | v Tester avec un message simple | v Si l'erreur persiste : transmettre le NDR complet à l'admin mail
Que signifie lâerreur SMTP 550 ?
Lâerreur SMTP 550 est un rejet permanent dâe-mail. Le serveur destinataire refuse le message parce que la boĂźte mail nâexiste pas, nâest pas accessible, refuse lâexpĂ©diteur ou applique une rĂšgle de sĂ©curitĂ©. Le code seul ne suffit pas : il faut lire le texte complet aprĂšs â550â.
SMTP signifie Simple Mail Transfer Protocol. Câest le protocole utilisĂ© pour transporter les e-mails entre serveurs. La RFC 5321 le dĂ©crit comme la spĂ©cification de base du transport du courrier Ă©lectronique sur Internet.
Quand un serveur SMTP reçoit un message, il répond avec un code. Les codes commençant par 2 signalent une réussite. Les codes commençant par 4 indiquent un problÚme temporaire. Les codes commençant par 5 indiquent un problÚme permanent. Une erreur 550 signifie donc que le message est refusé dans son état actuel.
Pourquoi â550â ne suffit pas
Dire âjâai une erreur SMTP 550â revient Ă dire âmon e-mail a Ă©tĂ© refusĂ©â. Câest utile, mais incomplet. La vraie explication se trouve dans la suite du message :
- 550 5.1.1 user unknown - 550 5.2.1 mailbox disabled - 550 5.7.1 access denied - 550 5.7.26 unauthenticated email - 550 relay access denied - 550 message rejected as spam
Les codes enrichis, comme 5.1.1 ou 5.7.1, viennent du systÚme des Enhanced Mail System Status Codes. La RFC 3463 explique que ces codes ont été créés pour fournir des diagnostics plus précis que les codes SMTP classiques, notamment dans les rapports de non-remise, aussi appelés DSN ou NDR.
Erreur SMTP 550 ou bounce e-mail ?
Dans la pratique, lâerreur SMTP 550 apparaĂźt souvent dans un message de rebond. Ce message peut sâappeler :
- rapport de non-remise ; - NDR, pour Non-Delivery Report ; - DSN, pour Delivery Status Notification ; - bounce message ; - message non remis ; - mail delivery failed.
Microsoft rappelle quâun NDR contient gĂ©nĂ©ralement un code dâerreur, une raison de non-remise, des pistes de correction et des dĂ©tails techniques utiles aux administrateurs.
Les causes les plus frĂ©quentes dâune erreur SMTP 550
Les causes les plus frĂ©quentes sont une adresse destinataire invalide, une boĂźte mail inactive, un domaine mal configurĂ©, un mauvais serveur SMTP, une absence dâauthentification SPF/DKIM/DMARC, une IP en mauvaise rĂ©putation ou un contenu dĂ©tectĂ© comme spam.
Adresse e-mail inexistante ou mal orthographiée
Câest la cause la plus simple et lâune des plus courantes. Si lâadresse contient une faute, si le compte nâexiste plus ou si le destinataire a changĂ© dâadresse, le serveur peut rĂ©pondre avec un message du type :
550 5.1.1 user unknown 550 mailbox unavailable 550 no such user here
Microsoft indique que les erreurs 550 5.1.1 Ă 550 5.1.20 sont liĂ©es Ă des problĂšmes de remise, et recommande dâabord de confirmer lâadresse du destinataire. La documentation mentionne aussi le cas du cache de saisie automatique Outlook, qui peut conserver une ancienne entrĂ©e invalide.
Boßte mail inactive, supprimée ou désactivée
Lâadresse peut ĂȘtre correcte, mais la boĂźte peut ĂȘtre dĂ©sactivĂ©e. Gmail documente par exemple le message 550 5.2.1 The email account that you tried to reach is inactive, qui indique que le compte visĂ© nâest plus actif.
Dans ce cas, vous ne pourrez gĂ©nĂ©ralement pas corriger le problĂšme de votre cĂŽtĂ©. Il faut contacter la personne par un autre canal ou supprimer lâadresse de votre liste si vous envoyez des campagnes.
Rejet pour politique de sécurité
Les messages contenant 5.7.1, access denied, policy, not authorized ou prohibited indiquent souvent une rĂšgle de sĂ©curitĂ©. Le serveur destinataire peut refuser les e-mails externes, bloquer certains domaines, limiter les expĂ©diteurs autorisĂ©s ou interdire lâenvoi Ă un groupe.
Microsoft explique que lâerreur 550 5.7.1 dans Exchange Online est gĂ©nĂ©ralement causĂ©e par un paramĂštre de sĂ©curitĂ© dans lâorganisation de lâexpĂ©diteur ou du destinataire. Les exemples incluent lâabsence dâautorisation dâenvoyer Ă un destinataire, lâenvoi vers un groupe restreint, un serveur intermĂ©diaire non autorisĂ© ou un mauvais routage.
ProblĂšme SPF, DKIM ou DMARC
SPF, DKIM et DMARC servent Ă prouver quâun serveur est autorisĂ© Ă envoyer des e-mails pour un domaine. Si vous envoyez depuis votredomaine.fr, mais que votre serveur SMTP nâest pas dĂ©clarĂ© dans les DNS du domaine, Gmail, Microsoft 365 ou Yahoo peuvent considĂ©rer votre message comme suspect.
Google exige au minimum SPF ou DKIM pour tous les expĂ©diteurs vers Gmail, et SPF, DKIM et DMARC pour les expĂ©diteurs en masse. Google prĂ©cise aussi que les messages non authentifiĂ©s peuvent ĂȘtre rejetĂ©s avec une erreur 5.7.26.
Mauvaise réputation IP ou domaine
MĂȘme avec une bonne adresse destinataire, un e-mail peut ĂȘtre refusĂ© si votre IP ou votre domaine a une mauvaise rĂ©putation. Cela arrive aprĂšs des plaintes spam, des envois massifs mal contrĂŽlĂ©s, des listes dâadresses achetĂ©es, des rebonds trop nombreux ou une compromission de compte.
Gmail documente plusieurs variantes 550 5.7.1 liĂ©es Ă une IP ou un domaine Ă trĂšs faible rĂ©putation, ainsi quâĂ des messages jugĂ©s probablement non sollicitĂ©s.
Relais SMTP non autorisé
Le message relay access denied signifie gĂ©nĂ©ralement que vous tentez dâutiliser un serveur SMTP qui ne vous autorise pas Ă relayer lâe-mail. Cela peut arriver avec une configuration Outlook, Thunderbird, WordPress, PrestaShop, Magento, un CRM ou un script serveur.
Gmail documente par exemple des erreurs de relais liĂ©es Ă des identifiants invalides, Ă une IP non enregistrĂ©e dans les paramĂštres de relais SMTP ou Ă un domaine qui nâappartient pas au compte Workspace utilisĂ©.
Que veut dire votre message SMTP 550 ?
Le code 550 indique un rejet permanent, mais la cause exacte dĂ©pend du message complet. 550 5.1.1 pointe plutĂŽt vers une adresse invalide, 550 5.7.1 vers une rĂšgle de sĂ©curitĂ©, 550 5.7.26 vers lâauthentification, et relay access denied vers une mauvaise configuration SMTP.
Message dâerreur observĂ©Cause probablePrioritĂ©Action recommandĂ©e550 mailbox unavailableBoĂźte indisponible, adresse inexistante ou accĂšs refusĂ©HauteVĂ©rifier lâadresse, contacter le destinataire, supprimer lâadresse si elle rebondit encore550 5.1.1 user unknownAdresse inexistante ou ancien contactHauteCorriger lâadresse, vider le cache Outlook, ne pas renvoyer sans correction550 5.2.1 mailbox disabledCompte dĂ©sactivĂ© ou inactifHauteContacter la personne par un autre canal550 5.7.1 access deniedRĂšgle de sĂ©curitĂ©, permission, politique anti-spamTrĂšs hauteLire le NDR complet, vĂ©rifier autorisations, rĂ©putation et rĂšgles de flux550 5.7.26 unauthenticated emailSPF/DKIM/DMARC Ă©choueTrĂšs hauteCorriger les DNS du domaine dâenvoi550 relay access deniedRelais SMTP interdit ou non authentifiĂ©HauteActiver SMTP AUTH, utiliser le bon port et le bon serveur SMTP550 message rejected as spamContenu, rĂ©putation ou liens suspectsHauteTester un message simple, vĂ©rifier rĂ©putation IP/domaine550 SPF failLâIP dâenvoi nâest pas autorisĂ©e dans SPFTrĂšs hauteAjouter le service dâenvoi au SPF sans crĂ©er plusieurs SPF550 DKIM failedSignature DKIM absente ou invalideTrĂšs hauteGĂ©nĂ©rer une clĂ© DKIM et publier lâenregistrement DNS550 DMARC policy rejectLe domaine impose une politique DMARC stricteTrĂšs hauteCorriger lâalignement SPF/DKIM avant de renvoyer
Google documente des erreurs 550 5.7.24, 550 5.7.25, 550 5.7.26, 550 5.7.27, 550 5.7.30 et 550 5.7.40 liĂ©es Ă SPF, PTR, DMARC, TLS ou DKIM, ce qui confirme lâimportance de lire le code enrichi plutĂŽt que le seul 550.
Comment résoudre une erreur SMTP 550 étape par étape
Pour rĂ©soudre une erreur SMTP 550, commencez par lire le message complet, puis vĂ©rifiez lâadresse destinataire, le domaine, les enregistrements MX, SPF, DKIM et DMARC, la rĂ©putation IP, le contenu du message et les rĂšgles du serveur destinataire.
Ătape 1 : lire le message de non-remise complet
Ne vous arrĂȘtez pas Ă 550. Ouvrez le message de rebond et cherchez les lignes suivantes :
Diagnostic-Code Remote Server returned Status Final-Recipient Action: failed
Ces lignes indiquent souvent le serveur qui a rejetĂ© le message, le code exact, lâadresse concernĂ©e et la raison technique.
Exemple :
Remote Server returned '550 5.7.1 Message rejected due to policy'
Ici, la cause nâest probablement pas une faute dâadresse. Il sâagit plutĂŽt dâune politique de sĂ©curitĂ© ou dâun filtrage anti-spam.
Ătape 2 : vĂ©rifier lâadresse du destinataire
Avant de toucher aux DNS, relisez lâadresse. Cherchez :
- une faute de frappe ; - un point en trop ; - un domaine mal Ă©crit ; - une extension erronĂ©e ; - une ancienne adresse dans le cache Outlook ; - une adresse de groupe qui nâaccepte pas les expĂ©diteurs externes.
Microsoft recommande explicitement de confirmer lâadresse du destinataire pour les erreurs 5.1.x, puis de supprimer les entrĂ©es invalides du cache de saisie automatique Outlook si nĂ©cessaire.
Ătape 3 : tester le domaine et les enregistrements MX
Si le domaine du destinataire ou de lâexpĂ©diteur est mal configurĂ©, les e-mails peuvent ĂȘtre rejetĂ©s. VĂ©rifiez que le domaine possĂšde des enregistrements MX valides et que ces MX pointent vers les bons serveurs.
Microsoft signale quâune erreur 5.1.1 peut aussi ĂȘtre causĂ©e par des problĂšmes dâenregistrement MX cĂŽtĂ© domaine destinataire, par exemple un MX qui pointe vers un ancien serveur ou une configuration ambiguĂ« aprĂšs un changement. La documentation Microsoft rappelle Ă©galement que la propagation DNS peut prendre jusquâĂ 72 heures.
Ătape 4 : contrĂŽler SPF
SPF indique quels serveurs sont autorisĂ©s Ă envoyer des e-mails pour votre domaine. Une erreur frĂ©quente consiste Ă utiliser un outil dâenvoi tiers, comme un CRM ou un SMTP transactionnel, sans lâajouter au SPF.
Exemple simplifié :
v=spf1 include:_spf.google.com include:sendgrid.net ~all
Attention : un domaine ne doit pas avoir plusieurs enregistrements SPF séparés. Il faut fusionner les sources autorisées dans un seul enregistrement TXT SPF.
Ătape 5 : contrĂŽler DKIM
DKIM ajoute une signature cryptographique Ă vos e-mails. Si la clĂ© DKIM nâest pas publiĂ©e, si elle est mal copiĂ©e ou si le sĂ©lecteur DKIM ne correspond pas, le serveur destinataire peut considĂ©rer le message comme non authentifiĂ©.
Gmail indique que certains messages peuvent ĂȘtre bloquĂ©s lorsque DKIM Ă©choue, notamment dans les exigences appliquĂ©es aux expĂ©diteurs en masse.
Ătape 6 : contrĂŽler DMARC
DMARC indique au serveur destinataire quoi faire lorsquâun message Ă©choue Ă lâauthentification. Avec une politique stricte comme p=reject, un e-mail non alignĂ© peut ĂȘtre refusĂ©.
Exemple :
v=DMARC1; p=reject; rua=mailto:[email protected]
Gmail documente prĂ©cisĂ©ment lâerreur 550 5.7.26 Unauthenticated email ... is not accepted due to domain's DMARC policy, qui signifie que lâe-mail non authentifiĂ© est refusĂ© Ă cause de la politique DMARC du domaine.
Ătape 7 : vĂ©rifier la rĂ©putation IP et domaine
Une IP récemment utilisée pour du spam, une IP mutualisée de mauvaise qualité ou un domaine qui génÚre trop de plaintes peut déclencher une erreur 550. Vérifiez :
- les listes noires DNSBL/RBL ; - les plaintes spam ; - les rebonds ; - les volumes anormaux ; - les envois depuis des comptes compromis ; - les liens dans le message.
Gmail documente des rejets 550 5.7.1 pour messages probablement non sollicités, IP à trÚs faible réputation ou domaine à trÚs faible réputation.
Ătape 8 : tester le contenu
Envoyez un message trĂšs simple :
Objet : Test Bonjour, Pouvez-vous confirmer la réception de ce message ? Merci.
Retirez temporairement :
- les piÚces jointes ; - les liens raccourcis ; - les images lourdes ; - les signatures longues ; - les boutons marketing ; - les mots trÚs promotionnels ; - les fichiers exécutables ou archives.
Si le message simple passe, le problĂšme vient probablement du contenu, des liens, de la piĂšce jointe ou de la signature.
Ătape 9 : contacter le destinataire ou son administrateur
Certains rejets ne se corrigent pas cÎté expéditeur. Si le destinataire bloque les expéditeurs externes, restreint un groupe, applique une allowlist ou refuse votre domaine, seul son administrateur peut modifier la rÚgle.
Microsoft indique que, pour certaines erreurs 550 5.7.1, lâexpĂ©diteur ne peut gĂ©nĂ©ralement pas rĂ©soudre le problĂšme seul et doit demander au destinataire ou Ă son administrateur de corriger la configuration cĂŽtĂ© rĂ©ception.
Erreur SMTP 550 cÎté expéditeur ou cÎté destinataire : comment savoir ?
Si un seul destinataire rejette vos e-mails, le problĂšme vient souvent de lâadresse ou de sa politique de rĂ©ception. Si plusieurs domaines rejettent vos e-mails, le problĂšme vient probablement de votre configuration, de votre rĂ©putation ou de votre serveur SMTP.
IndiceProblĂšme cĂŽtĂ© expĂ©diteurProblĂšme cĂŽtĂ© destinatairePlusieurs destinataires rejettent vos e-mailsTrĂšs probablePeu probableUn seul contact rejette vos e-mailsPossibleTrĂšs probableMessage SPF, DKIM, DMARCTrĂšs probablePeu probableMessage user unknownPeu probableTrĂšs probableMessage relay access deniedTrĂšs probablePeu probableMessage policy, access deniedPossiblePossibleMessage blocked IP, low reputationTrĂšs probablePossibleGroupe Microsoft 365 restreintPeu probableTrĂšs probableErreur aprĂšs migration DNSPossiblePossible Signes dâun problĂšme cĂŽtĂ© expĂ©diteur
Le problĂšme vient probablement de vous si :
- Gmail, Outlook, Yahoo et plusieurs domaines rejettent vos messages ; - le message mentionne SPF, DKIM, DMARC ou PTR ; - votre site WordPress nâenvoie plus les formulaires ; - vous avez changĂ© de serveur, dâhĂ©bergeur ou de solution dâe-mailing ; - votre domaine vient dâĂȘtre migrĂ© ; - vous avez envoyĂ© une campagne Ă une liste ancienne ; - le message mentionne votre IP ou votre domaine. Signes dâun problĂšme cĂŽtĂ© destinataire
Le problĂšme vient probablement du destinataire si :
- un seul contact est concerné ; - le message indique user unknown ; - le compte est inactif ; - le groupe refuse les expéditeurs externes ; - le domaine destinataire vient de migrer ; - le destinataire utilise une rÚgle de transfert vers une adresse invalide.















