Última actualización: julio de 2026

En resumen: Cuando Outlook.com o Microsoft 365 rechaza tus correos salientes con el error 5.7.606, la dirección IP de envío ha sido incluida en una lista de bloqueo interna por los filtros de seguridad de Microsoft. Asimismo, a partir de mayo de 2025, se aplican normas estrictas de autenticación SPF, DKIM y DMARC a todos los dominios que envíen más de 5.000 mensajes diarios.

Recibir un informe de falta de entrega (NDR) desde los relés entrantes de Microsoft (mail.protection.outlook.com o Exchange Online) requiere una intervención inmediata. Microsoft evalúa el tráfico entrante en función de la reputación de red global y los ajustes locales de cada inquilino (tenant). Para combatir el spam y el phishing, Outlook ha endurecido de forma significativa sus requisitos de autenticación para remitentes: Starting May 5th, 2025, Outlook.com is enforcing stricter email authentication standards (SPF, DKIM, DMARC) for domains sending over 5,000 emails per day to enhance security and reduce spam.

Si tus correos salientes hacia cuentas de correo de Microsoft están rebotando, revisa las explicaciones de diagnóstico y las soluciones paso a paso que se detallan a continuación.

Error 5.7.606 — IP de envío bloqueada

Cadena de error exacta de Microsoft

Access denied, banned sending IP [IP1.IP2.IP3.IP4] The IP that you're trying to send from was banned.

Significado y causa raíz

Tu dirección IP de envío (IP1.IP2.IP3.IP4) ha sido colocada en una lista de supresión interna por Exchange Online Protection (EOP). La causa principal suele ser una tasa elevada de quejas de usuarios (informes de spam por parte de usuarios de Outlook), cuentas de servidor comprometidas enviando spam saliente masivo o haber heredado una dirección IP de centro de datos con un historial deficiente.

Pasos concretos de solución

  1. Investiga posibles abusos en el servidor: Revisa la cola de salida de tu servidor de correo para detectar aplicaciones web comprometidas, reenvíos no autorizados o bucles de enrutamiento.
  2. Regístrate en SNDS y JMRP: Inscribe el rango de tus direcciones IP en los servicios gratuitos de Microsoft Smart Network Data Services (SNDS) y Junk Mail Reporting Program (JMRP) para monitorear las métricas de reputación exactas y los hits en trampas de spam.
  3. Envía una solicitud de desbloqueo: Utiliza el portal oficial Microsoft Office 365 Anti-Spam IP Delist Portal para solicitar la eliminación manual de tu dirección IP una vez que hayas subsanado todos los problemas de seguridad subyacentes.

Plazo realista

Tras presentar la solicitud en el portal de desbloqueo, los sistemas automatizados evalúan la petición. Si la dirección IP ya no muestra actividad maliciosa, el desbloqueo suele completarse en un plazo de 2 a 24 horas.

Rechazo por listas de bloqueo personalizadas del destinatario

Directriz exacta de la documentación de Microsoft

The domain that received the email message blocked your sender's IP address. If you believe that your IP address was added to the recipient domain's custom block list in error, contact the recipient directly and ask them to remove it.

Significado y causa raíz

A diferencia de un bloqueo global de IP aplicado por Microsoft (5.7.606), este rechazo indica que el administrador de TI de la organización receptora ha añadido tu dirección IP o dominio a una lista de bloqueo local (Tenant Allow/Block List) directamente dentro de su panel de administración de Exchange Online o Microsoft Defender.

Pasos concretos de solución

  1. No utilices el portal de desbloqueo global: Debido a que la restricción reside estrictamente dentro del inquilino organizacional (tenant) del destinatario, el soporte técnico global de Microsoft no tiene autoridad para anular ni eliminar dicho bloqueo.
  2. Contacta directamente al destinatario: Comunícate con la empresa receptora o su departamento de TI a través de canales de comunicación alternativos (por teléfono o utilizando un nombre de dominio distinto) para explicar la incidencia y solicitar que retiren tu servidor de su lista de bloqueo interna.

Plazo realista

Una vez que el administrador del destinatario elimina tu IP o dominio de su lista de bloqueo local, la entrega de correo se reanuda casi de inmediato, habitualmente en unos 15 a 30 minutos una vez que las políticas se propagan por su tenant.

Verificación de tu configuración

Para proteger tu dominio frente a futuros bloqueos de entrega en Outlook.com y Microsoft 365, audita tu infraestructura de autenticación de correo para confirmar que tus registros SPF, DKIM y DMARC cumplen plenamente con las normativas. Comprueba tu configuración al instante con el escáner gratuito MXAudit.

Más información