Outlook.com "550 5.7.1 ... part of their network is on our block list (S3150)": cómo solucionar S3150 y S3140

Qué significa

El servicio de email para particulares de Microsoft (Outlook.com, Hotmail, Live, MSN) rechaza los emails de tu IP de envío porque está en la lista de bloqueo propia de Microsoft. El rebote suele tener este aspecto:

550 5.7.1 Unfortunately, messages from [203.0.113.10] weren't sent.
Please contact your Internet service provider since part of their network
is on our block list (S3150). You can also refer your provider to
http://mail.live.com/mail/troubleshooting.aspx#errors.

El código entre paréntesis (S3150 o S3140) es una referencia interna de Microsoft para el tipo de bloqueo. Ambos significan que la IP, o el rango de IP al que pertenece, tiene mala reputación. "Part of their network" indica que el bloqueo puede afectar a todo un rango, no solo a tu IP.

Este error es exclusivo de los buzones de particulares de Outlook.com. Los buzones profesionales de Microsoft 365 usan otros códigos (como 5.7.606).

Por qué ocurre

• Spam desde tu IP: quejas de usuarios de Outlook.com, o una cuenta o una web comprometida que envía spam.
• Spam de tus vecinos: en un proveedor de hosting o una plataforma cloud, otros clientes del mismo rango de IP han enviado spam.
• IP residenciales o dinámicas: las IP de conexiones a internet domésticas suelen estar bloqueadas por defecto.
• Una IP nueva sin historial de envío, combinada con un volumen repentino.
• Falta de DNS inverso o de autenticación, lo que hace que la IP parezca un servidor sin gestionar.

Cómo comprobarlo

• Envía un email de prueba: en la página de inicio de Delivmail (/), copia tu dirección de prueba única y envíale un email normal desde el mismo servidor, herramienta o buzón que provocó el rebote. Abre el informe cuando esté listo.
• Revisa el DNS inverso y las listas negras en el informe. También puedes comprobar la IP en /blacklists.
• Usa Microsoft SNDS (Smart Network Data Services, sendersupport.olc.protection.outlook.com/snds). Tras registrar tu IP, te muestra si Microsoft detecta spam procedente de ella y si está bloqueada.

Cómo solucionarlo

1. Detén primero cualquier envío no deseado: protege las cuentas comprometidas, corrige los formularios usados para abusos y vacía la cola de correo de spam.
2. Asegúrate de que lo básico está bien: un registro DNS inverso (PTR) con un nombre de host real, y SPF, DKIM y DMARC superados para tu dominio.
3. Pide a Microsoft la retirada de la lista. Rellena el formulario de soporte para remitentes de Outlook.com ("Sender Information for Outlook.com Delivery"), enlazado desde las páginas de solución de problemas de Microsoft para remitentes. Indica tu IP, el rebote exacto y lo que has corregido. Microsoft responde por email; si se niega a levantar el bloqueo por completo, puedes responder pidiendo que se escale el caso, con más detalles.
4. Únete a SNDS y JMRP. SNDS muestra los datos de tu IP. El Junk Mail Reporting Program (JMRP) te envía una copia de los emails que los usuarios de Outlook.com marcan como spam, para que puedas eliminar a esas personas de tus listas.
5. Si la IP pertenece a tu proveedor de hosting, envíale el mensaje de rebote: solo el propietario del rango puede limpiarlo, o darte una IP limpia.
6. Plantéate un servicio de email de confianza si envías desde un rango de VPS barato con mal historial.

Comprueba que está solucionado

Haz una nueva prueba con Delivmail y confirma que el DNS inverso, la autenticación y las listas negras están bien. Cuando Microsoft confirme la medida (normalmente uno o dos días después de su respuesta), envía un email normal a la dirección de Outlook.com o Hotmail que rebotó. Mantén volúmenes bajos al principio: una nueva oleada de quejas haría volver el bloqueo.