Hoe haal ik mijn VPS van de e-mail blocklist van Microsoft (S3150)?

Krijg je een foutmelding terug wanneer je vanaf jouw VPS mailt naar een adres van Hotmail, Outlook of Live? En staat daarin de code S3150? Dan heeft Microsoft het IP-adres van jouw VPS op een blocklist gezet. In dit artikel lees je waarom dit gebeurt en hoe je de blokkade in drie stappen laat opheffen.

Nog geen VPS? Bekijk onze VPS hosting pakketten en lanceer jouw VPS direct.

Herken je deze foutmelding?

De foutmelding die je terugkrijgt ziet er ongeveer zo uit:

550 5.7.1 Unfortunately, messages from [123.123.123.123] weren't sent. Please contact your Internet service provider since part of their network is on our block list (S3150).

Mails naar andere providers, zoals Gmail of KPN, komen meestal gewoon aan. Alleen de consumentenadressen van Microsoft weigeren de mail. Dat zijn adressen die eindigen op @hotmail.com, @outlook.com, @live.com en @msn.com, plus de Nederlandse varianten zoals @hotmail.nl en @live.nl.

Waarom gebeurt dit?

Microsoft beoordeelt automatisch de reputatie van IP-adressen die mail versturen. Vindt hun systeem een IP-adres verdacht, dan wordt alle mail vanaf dat adres geweigerd. Soms kijkt Microsoft daarbij niet alleen naar jouw IP-adres, maar naar een hele reeks adressen. Daarom staat er in de melding dat "part of their network" geblokkeerd is.

Onze ervaring is dat Microsoft IP-adressen regelmatig onterecht op deze lijst zet, ook als er niets mis is met de server. Het is dus goed mogelijk dat er bij jou niets aan de hand is. Toch is het verstandig om eerst even te controleren wat er vanaf je VPS verstuurd wordt. Gaat er wel ongewenste mail uit, bijvoorbeeld via een gehackt account of contactformulier, dan komt het IP na het opheffen van de blokkade snel weer op de lijst.

Omdat jij de VPS beheert, dien je de aanvraag om de blokkade op te heffen zelf in bij Microsoft.

Stap 1: controleer je server

Controleer wat er vanaf je VPS verstuurd wordt en in welke hoeveelheden. Let daarbij op:

1. De mailqueue en maillogs. Staan er opvallend veel berichten in de wachtrij, of verstuurt de server veel meer mail dan je verwacht?

2. Gehackte accounts en websites. Kijk of er geen mailaccounts, websites of contactformulieren zijn die spam versturen.

3. Open relay. Zorg dat jouw mailserver alleen mail verstuurt voor gebruikers die zijn ingelogd.

4. SPF, DKIM en DMARC. Controleer of deze DNS-records goed zijn ingesteld voor de domeinen waarvoor je mail verstuurt.

5. Reverse DNS (PTR). Het IP-adres van je VPS moet terugwijzen naar de hostname van je mailserver. Je controleert dit met:

dig -x 123.123.123.123 +short

Stap 2: vul het formulier van Microsoft in

1. Ga naar olcsupport.office.com en log in met een Microsoft-account.

2. Vul het formulier als volgt in:

   • Issue Title: S3150 block on jouw IP-adres

   • What domain are you sending to: outlook.com

   • Timezone: (UTC+01:00) Amsterdam

   • What domain are you sending from: jouw eigen domein

   • How would you describe your company or yourself: Business (non-marketing)

   • Outbound IP(s) or range(s): het IP-adres van jouw VPS

   • Is your server dedicated or shared: Dedicated

   • Copy and paste any error messages: de volledige foutmelding uit de bounce, met daaronder een korte toelichting over wat je hebt gecontroleerd

   • Provide the URL of your website: jouw eigen website

3. Klik op Submit.

Stap 3: reageer op het automatische antwoord

Binnen een paar uur krijg je een automatische reactie met een ticketnummer (SRX...). Daarin staat meestal dat jouw IP-adres niet in aanmerking komt of dat er niets gevonden is. Dat is normaal: het automatische antwoord is helaas meestal niet zo nuttig.

1. Antwoord direct op die mail. Laat het ticketnummer in het onderwerp staan.

2. Vraag om escalatie, bijvoorbeeld met deze tekst:

Hello, we are still receiving S3150 rejections for 123.123.123.123 when sending to outlook.com, hotmail.com and live.com. We have reviewed our server and mail configuration and have taken the necessary steps to ensure only legitimate mail is sent from this IP. Could you please escalate this and apply mitigation for this IP? Thank you.

Na escalatie bekijkt een medewerker van Microsoft je aanvraag en wordt de blokkade meestal opgeheven. Het kan daarna 24 tot 48 uur duren voordat dit overal is doorgevoerd.

Klaar! Zodra de blokkade is opgeheven, komen jouw mails weer gewoon aan bij Hotmail en Outlook.

Veelgestelde vragen

Kan KaasHosting de blokkade voor mij laten opheffen?

Nee. Jij beheert de VPS en weet wat er vanaf verstuurd wordt, en Microsoft wil de aanvraag van de partij die de server beheert. Loop je ergens tegenaan? Neem dan gerust contact met ons op.

Ik krijg een andere foutcode dan S3150

Bevat de melding "banned sending IP" of een code tussen 5.7.606 en 5.7.649? Dan gaat het om een blokkade voor Microsoft 365-adressen van bedrijven. Die blokkade hef je op via sender.office.com in plaats van het formulier hierboven.

Mijn IP-adres komt steeds opnieuw op de lijst

Controleer dan nogmaals de punten uit stap 1, en kijk vooral naar de hoeveelheid mail die je verstuurt. Overweeg ook om je aan te melden voor de gratis programma's SNDS en JMRP van Microsoft. Daarmee zie je zelf hoe Microsoft jouw IP-adres beoordeelt, voordat er een blokkade ontstaat.

Meer informatie

Meer weten over hoe Microsoft mail van andere servers beoordeelt? Bekijk de Outlook.com Postmaster-pagina van Microsoft.