Ошибка Gmail 550 5.7.26: неаутентифицированный отправитель

1. Что означает код 550 5.7.26

Код 550 5.7.26 Gmail возвращает после того, как получил письмо целиком. Адрес получателя на этапе RCPT TO уже принят кодом 250: отклоняется само сообщение, в ответ на завершение команды DATA, потому что DKIM проверяется по заголовкам и телу письма, а они передаются только внутри DATA. Письмо не принято, повторные попытки доставки со стороны платформы результата не дадут, пока не изменится конфигурация домена отправителя. Речь всегда об отправителе: если такой bounce пришел на ваш адрес для отчетов о недоставке, значит Gmail отклонил письма от вашего домена.

2. Почему Gmail считает отправителя неаутентифицированным

SPF (RFC 7208) подтверждает, что серверу с данным IP-адресом разрешено отправлять письма от имени домена. Gmail берет IP-адрес соединения и домен из команды MAIL FROM, затем ищет в DNS TXT-запись, начинающуюся с v=spf1. Если записи нет, IP не входит в разрешенный список или запись оформлена с ошибкой, SPF не пройден.

DKIM (RFC 6376) добавляет в письмо цифровую подпись с параметрами d= (домен подписи) и s= (селектор). Открытый ключ публикуется в DNS как TXT-запись вида s1._domainkey.example.com. Если подписи нет, ключ в DNS не найден или подпись не сходится с содержимым письма, DKIM не пройден.

Ошибка 5.7.26 фиксируется, когда письмо не прошло ни SPF, ни DKIM: Gmail не смог подтвердить, что домен в поле From контролируется отправителем письма. Для доменов, которые Gmail считает массовыми отправителями, действуют более жесткие требования, и их несоблюдение тоже приводит к отказам.

3. Диагностика: порядок действий

Шаг 1. Разберите bounce. Вставьте полный отчет о недоставке в бесплатный [анализатор заголовков](/tools/email-header-analyzer): он отделит код Gmail от служебных строк и покажет результаты проверок.

Шаг 2. Проверьте SPF-запись домена: dig TXT example.com +short или nslookup -type=TXT example.com. Должна вернуться ровно одна запись, начинающаяся с v=spf1. Пример корректной записи: v=spf1 include:spf.unisender.ru include:_spf.google.com -all. Если записей две, Gmail считает это ошибкой конфигурации: [почему две SPF-записи ломают проверку](/blog/spf-multiple-records).

Шаг 3. Сверьте источник отправки. Платформа или сервер, с которого реально идет рассылка, должен быть представлен в записи своим include или адресом через ip4:. Частая причина 5.7.26: новый сервис, плагин магазина или резервный сервер, про который забыли при обновлении SPF.

Шаг 4. Проверьте DKIM: dig TXT s1._domainkey.example.com +short, подставив свой селектор. Ожидаемый ответ: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA... Пустой ответ означает, что ключ не опубликован. Причины и исправление: [DKIM fail](/blog/dkim-fail).

Шаг 5. Отправьте тестовое письмо на любой адрес Gmail, который вы можете открыть, и в меню письма выберите пункт "Показать оригинал". В верхней части отчета будут строки SPF:, DKIM: и DMARC: со значениями PASS или FAIL: именно так аутентификацию видит сам Gmail.

4. Частые причины и способы устранения

В таблице собраны причины, которые чаще всего стоят за 5.7.26, и действия по каждой из них.

По смежным темам есть отдельные разборы: [две SPF-записи](/blog/spf-multiple-records), [лимит DNS-запросов SPF](/blog/spf-too-many-dns-lookups), [ошибки после смены DNS](/blog/email-after-dns-change), [переадресация писем и ARC](/blog/forwarding-spf-dkim-arc).

5. Частные случаи

Отправка через сервис рассылок. Домен в поле From остается вашим, и DKIM-подпись должна ставиться на ваш домен, а не на служебный домен платформы. Это же важно для статистики: данные Google Postmaster Tools привязываются к домену d= из подписи, поэтому смена селектора s= историю не сбрасывает.

Отправка с Google Workspace. Для писем с серверов Google нужна запись include:_spf.google.com в SPF, а DKIM включается в администраторской консоли Workspace: [настройка домена Workspace](/blog/google-workspace-deliverability).

Рассылки с поддомена. SPF и DKIM настраиваются на самом поддомене, а не только на корневом домене. Разнос маркетинговых и транзакционных писем по разным поддоменам локализует будущие проблемы: [поддомены и потоки](/blog/poddomeny-i-potoki-email).

6. Как проверить результат

После публикации записей дождитесь обновления DNS с учетом TTL и повторите тест: в отчете "Показать оригинал" должны стоять SPF: PASS и DKIM: PASS. Затем отправьте письма на адреса Mail.ru и Яндекса, чтобы убедиться, что правки не сломали доставку у других провайдеров.

Долю писем, прошедших SPF, DKIM и DMARC на реальном трафике Gmail, показывает Google Postmaster Tools в разделе Authentication. Как подключить кабинет: [инструкция](/blog/podklyuchit-google-postmaster). Если данные не появляются: [возможные причины](/blog/pochemu-postmaster-ne-pokazyvaet-dannye).

PostmastersTool собирает доли SPF, DKIM и DMARC, долю жалоб и показатель соответствия требованиям Google через API Postmaster Tools и присылает уведомление, когда доля проходящих проверку писем пересекает заданный порог. Падение видно до того, как отказы 5.7.26 станут потоком: [настройка алертов](/blog/kak-nastroit-alerty-google-postmaster), [мониторинг Google Postmaster Tools](/google-postmaster-monitoring).

Код 550 означает, что письмо не принято вовсе: это не то же самое, что попадание в папку "Спам". Верно и обратное: принятое письмо не обязательно окажется во "Входящих", [разбор различий](/blog/delivery-ne-ravno-inbox).

7. Ограничения: чего ошибка 5.7.26 не означает

Исправление аутентификации убирает отказ, но не определяет папку доставки. Куда попадает письмо после успешной проверки, зависит от репутации домена, доли жалоб, содержания и поведения получателей: [общие причины попадания в спам](/blog/pochemu-rassylka-popadaet-v-spam).

Один и тот же домен может одновременно получать отказы 5.7.26 и спам-блоки: это независимые механизмы. Отдельные разборы: [письма в спаме Gmail](/blog/pisma-v-spame-gmail), [код 550 5.7.1](/blog/smtp-550-5-7-1).

Если записи корректны, а отказы продолжаются на части трафика, вероятно, остался источник отправки вне SPF или поток без DKIM. Полная проверка домена: [онлайн-проверка](/tools/email-domain-check).