Error 550 5.7.236 Microsoft 365 onmicrosoft.com

Microsoft limita el uso de “onmicrosoft.com”: error 550 5.7.236 al enviar correos (puedes recibir, pero no enviar)

Cuando creas un tenant de Microsoft 365, obtienes automáticamente un subdominio del tipo tuempresa.onmicrosoft.com. Hasta ahora se podía usar también como dirección de correo principal, pero desde el 15 de octubre Microsoft está limitando su uso para el envío: si sigues enviando desde direcciones como usuario@tuempresa.onmicrosoft.com, puedes ver el NDR (mensaje de rebote) “error 550 5.7.236 en Microsoft 365”.
Traducción rápida: podrás recibir, pero no enviar (o enviarás con límites muy estrictos) salvo que tengas un dominio propio configurado como predeterminado.

¿Por qué pasa esto?

onmicrosoft.com es una MOERA (Microsoft Online Email Routing Address), compartida por todos los tenants del mundo. Al ser un dominio masivo, su reputación puede verse afectada y, además, no está pensado para producción, sino para tests o uso temporal.
Para proteger la entregabilidad y reducir abusos, Microsoft ha empezado a restringir el envío desde onmicrosoft.com con límites como 100 destinatarios externos/24h por tenant. Si se supera o si se usa como principal, aparece elerror 550 5.7.236 en Microsoft 365 (indicador 236).

¿Me afecta?

  • No te afecta si ya usas un dominio propio (ej. @midominio.es) como dirección principal de los buzones.
  • ⚠️ Te afecta si algún buzón sigue enviando como @tuempresa.onmicrosoft.com o si ese dominio está puesto como predeterminado en el tenant.

El síntoma típico

  • Puedes recibir sin problemas.
  • Al enviar, recibes el NDR / rebote: 550 5.7.236 (u otros 5.7.x relacionados con políticas/restricciones).

Solución recomendada por DGI (paso a paso)

Objetivo: que todos los buzones envíen desde tu dominio propio (y que este sea el dominio predeterminado del tenant).

1) Añade tu dominio propio al tenant (si aún no lo tienes)

2) Establece tu dominio propio como Predeterminado

  • En Dominios del centro de administración, marca tu dominio (midominio.es) como predeterminado del tenant.
  • Esto evita que onmicrosoft.com se use por defecto al crear nuevos usuarios/alias.
  • Preguntas frecuentes en Microsoft

3) Revisa los buzones y cambia la dirección principal (UPN/SMTP)

  • Para pocos usuarios: cambia el alias principal desde el perfil del usuario (Administración de Microsoft 365 → Usuarios → Usuario → Correo → Alias).
  • Para muchos usuarios: usa Exchange Online PowerShell para reemplazar direcciones principales @onmicrosoft.com por @midominio.es.

Resultado esperado:

  • Antes: user@empresa.onmicrosoft.com
  • Después: user@midominio.es

4) Revisa Teams/OneDrive/Apps

  • Aunque el cambio principal es de correo, verifica que la identidad del usuario en apps (Teams, OneDrive, Office) esté correcta tras el cambio.
  • Comprueba autocompletados en Outlook y listas de distribución.

5) Comprueba la entregabilidad

  • Haz pruebas de envío a cuentas externas (Gmail/Outlook/empresa) y revisa encabezados y SPF/DMARC/DKIM si los tienes habilitados.

Buenas prácticas que recomendamos en DGI

  • Usa onmicrosoft.com solo para pruebas o como identificador interno, nunca como dirección principal de envío en producción.
  • Mantén SPF/DMARC/DKIM correctamente configurados para tu dominio propio.
  • Establece tu dominio como predeterminado para evitar errores al crear nuevos usuarios.
  • Documenta un procedimiento de alta de usuarios (alias, licencias, grupos, MFA, firmas, etc.).

¿Necesitas ayuda? DGI lo hace por ti

En DGI migramos tu correo a Microsoft 365 de forma segura, configuramos tu dominio propio como predeterminado, actualizamos alias principales y saneamos tu DNS para que vuelvas a enviar sin errores.
Además, dejamos tu entorno listo con MFA, políticas de seguridad, copias y mejores prácticas.

📞 986 49 30 00 · 📧 info@dgi.gal

Comparte este artículo:

Artículos relacionados