Microsoft 365 "550 5.1.10 RESOLVER.ADR.RecipientNotFound": come risolvere

Cosa significa

L'email è arrivata a un'organizzazione Microsoft 365, ma Microsoft non ha trovato nessuna casella, gruppo o contatto con quell'indirizzo. Il messaggio di mancato recapito di solito contiene:

550 5.1.10 RESOLVER.ADR.RecipientNotFound; Recipient not found by SMTP address lookup

RESOLVER.ADR è il componente di Exchange che risolve gli indirizzi. Si tratta di un errore definitivo: reinviare lo stesso messaggio allo stesso indirizzo fallirà di nuovo. Per gli indirizzi Outlook.com e Hotmail, Microsoft restituisce un errore simile, 550 5.5.0 Requested action not taken: mailbox unavailable.

Un errore simile, 550 5.4.1 Recipient address rejected: Access denied, indica che l'indirizzo è stato rifiutato ancora prima, già durante la connessione SMTP, dal Directory-Based Edge Blocking.

Perché succede

Dal lato del mittente

• Un refuso nell'indirizzo, oppure un vecchio indirizzo salvato nell'elenco di completamento automatico di Outlook.
• La persona ha lasciato l'azienda e la sua casella è stata eliminata.
• Backscatter: non hai mai inviato quel messaggio. Uno spammer ha usato il tuo indirizzo come mittente e il messaggio di errore è tornato a te. Microsoft dice che è innocuo, ma se ne ricevi molti è probabile che il tuo dominio venga falsificato.

Dal lato del destinatario

• L'utente esiste ma non ha una licenza Exchange Online, quindi non ha una casella.
• Una regola di inoltro non funzionante: il destinatario (o una regola dell'amministratore) inoltra i messaggi a un indirizzo che non esiste più. L'indirizzo nel messaggio di errore è quindi diverso da quello che hai digitato.
• Migrazione ibrida o parziale: alcuni utenti sono ancora su un altro server, ma il dominio è impostato come Authoritative in Microsoft 365, quindi gli utenti sconosciuti vengono rifiutati invece di essere inoltrati.
• Problemi di sincronizzazione della directory: l'utente esiste on-premises ma non è stato sincronizzato con Microsoft 365.
• Record MX sbagliato, per esempio il dominio punta ancora a Microsoft 365 anche se l'azienda è passata a un altro provider, oppure ci sono più record MX. Microsoft non supporta più di un record MX per un dominio registrato in Exchange Online.

Come verificare

1. Confronta l'indirizzo nel messaggio di errore con quello presente nella tua Posta inviata. Se sono diversi, c'è un inoltro non funzionante dal lato del destinatario.
2. Controlla l'MX del dominio del destinatario con dig +short MX example.com o con lo scanner di domini Delivmail. Un dominio Microsoft 365 punta a example-com.mail.protection.outlook.com (o a un host .mx.microsoft).
3. Se sei l'amministratore del destinatario, cerca l'indirizzo in Exchange Online:

   Get-Recipient -Identity "user@yourdomain.com" -ErrorAction SilentlyContinue
   Get-Recipient -ResultSize Unlimited | Where-Object {$_.EmailAddresses -match "user@yourdomain.com"}
   Get-AcceptedDomain | Format-Table DomainName,DomainType

4. Esegui una traccia messaggi (message trace) per l'indirizzo del destinatario, per vedere se il messaggio è arrivato e dove è stato rifiutato.
5. Se ricevi messaggi di errore per email che non hai mai inviato, controlla SPF, DKIM e DMARC del tuo dominio inviando un test all'indirizzo indicato nella home page di Delivmail.

Come risolvere

Se sei il mittente

1. Rimuovi l'indirizzo dall'elenco di completamento automatico di Outlook (inizia a digitarlo, poi clicca sulla X accanto al suggerimento), riscrivilo per intero e invia di nuovo.
2. Se viene ancora rifiutato, contatta la persona in un altro modo (telefono, modulo sul sito) per confermare il suo indirizzo attuale.
3. Per le newsletter, rimuovi l'indirizzo dalla tua lista: gli invii ripetuti a indirizzi inesistenti danneggiano la tua reputazione (vedi pulire la tua mailing list).
4. In caso di backscatter, non rispondere. Pubblica una policy DMARC per rendere più difficile la falsificazione del tuo dominio: qualcuno invia email false con il tuo dominio.

Se sei l'amministratore del destinatario

1. Crea o ripristina il destinatario: aggiungi l'utente, assegna una licenza Exchange Online, oppure aggiungi l'indirizzo come alias sulla casella giusta. Un utente eliminato può essere ripristinato da Users > Deleted users nell'interfaccia di amministrazione di Microsoft 365 per un periodo limitato (30 giorni).
2. Correggi gli inoltri: correggi o rimuovi le regole della posta in arrivo, l'inoltro della casella (Users > Active users > Mail > Email forwarding) e le regole del flusso di posta che reindirizzano verso indirizzi inesistenti.
3. Domini ibridi o condivisi: se alcuni utenti si trovano su un altro server e hai un connettore verso di esso, imposta il dominio accettato su Internal Relay (interfaccia di amministrazione di Exchange, Mail flow > Accepted domains). Senza un connettore funzionante questo blocca il flusso di posta, quindi verifica prima.
4. Sincronizzazione della directory: sul server Microsoft Entra Connect, esegui una sincronizzazione delta, poi controlla di nuovo il destinatario:

   Start-ADSyncSyncCycle -PolicyType Delta

5. Correggi il record MX: mantieni un solo MX che punti a Microsoft 365 se il dominio è ospitato lì, oppure rimuovi il dominio da Microsoft 365 se è stato spostato altrove. In Settings > Domains, usa Check DNS.

Verifica che sia risolto

• Chiedi a qualcuno esterno all'organizzazione di inviare un breve test all'indirizzo, oppure invialo tu stesso, e controlla la traccia messaggi.
• Dopo una modifica dell'MX, attendi la propagazione DNS (spesso qualche ora, fino a 72 ore secondo Microsoft) prima di trarre conclusioni.
• Reinvia il messaggio originale solo quando l'indirizzo è confermato.