- Actualizaciones relevantes en el mundo de la tecnología, Mundo empresarial, Noticias Tecnológicas, Office y Herramientas de Productividad
Error 550 5.7.236 Microsoft 365 onmicrosoft.com
Microsoft limita el uso de “onmicrosoft.com”: error 550 5.7.236 al enviar correos (puedes recibir, pero no enviar)
Cuando creas un tenant de Microsoft 365, obtienes automáticamente un subdominio del tipo tuempresa.onmicrosoft.com. Hasta ahora se podía usar también como dirección de correo principal, pero desde el 15 de octubre Microsoft está limitando su uso para el envío: si sigues enviando desde direcciones como usuario@tuempresa.onmicrosoft.com, puedes ver el NDR (mensaje de rebote) “error 550 5.7.236 en Microsoft 365”.
Traducción rápida: podrás recibir, pero no enviar (o enviarás con límites muy estrictos) salvo que tengas un dominio propio configurado como predeterminado.
¿Por qué pasa esto?
onmicrosoft.com es una MOERA (Microsoft Online Email Routing Address), compartida por todos los tenants del mundo. Al ser un dominio masivo, su reputación puede verse afectada y, además, no está pensado para producción, sino para tests o uso temporal.
Para proteger la entregabilidad y reducir abusos, Microsoft ha empezado a restringir el envío desde onmicrosoft.com con límites como 100 destinatarios externos/24h por tenant. Si se supera o si se usa como principal, aparece elerror 550 5.7.236 en Microsoft 365 (indicador 236).
¿Me afecta?
- ✅ No te afecta si ya usas un dominio propio (ej.
@midominio.es) como dirección principal de los buzones. - ⚠️ Te afecta si algún buzón sigue enviando como
@tuempresa.onmicrosoft.como si ese dominio está puesto como predeterminado en el tenant.
El síntoma típico
- Puedes recibir sin problemas.
- Al enviar, recibes el NDR / rebote:
550 5.7.236(u otros 5.7.x relacionados con políticas/restricciones).
Solución recomendada por DGI (paso a paso)
Objetivo: que todos los buzones envíen desde tu dominio propio (y que este sea el dominio predeterminado del tenant).
1) Añade tu dominio propio al tenant (si aún no lo tienes)
- Regístralo en tu proveedor y agrégalo en el centro de administración de Microsoft 365.
- Completa la verificación DNS (TXT) y configura MX, SPF, CNAME y autodiscover cuando te lo solicite el asistente.
- Agregar un dominio a Microsoft 365 https://learn.microsoft.com/es-es/microsoft-365/admin/setup/add-domain?view=o365-worldwide#watch-add-a-domain
2) Establece tu dominio propio como Predeterminado
- En Dominios del centro de administración, marca tu dominio (
midominio.es) como predeterminado del tenant. - Esto evita que
onmicrosoft.comse use por defecto al crear nuevos usuarios/alias. - Preguntas frecuentes en Microsoft
3) Revisa los buzones y cambia la dirección principal (UPN/SMTP)
- Para pocos usuarios: cambia el alias principal desde el perfil del usuario (Administración de Microsoft 365 → Usuarios → Usuario → Correo → Alias).
- Para muchos usuarios: usa Exchange Online PowerShell para reemplazar direcciones principales
@onmicrosoft.compor@midominio.es.
Resultado esperado:
- Antes:
user@empresa.onmicrosoft.com- Después:
user@midominio.es
4) Revisa Teams/OneDrive/Apps
- Aunque el cambio principal es de correo, verifica que la identidad del usuario en apps (Teams, OneDrive, Office) esté correcta tras el cambio.
- Comprueba autocompletados en Outlook y listas de distribución.
5) Comprueba la entregabilidad
- Haz pruebas de envío a cuentas externas (Gmail/Outlook/empresa) y revisa encabezados y SPF/DMARC/DKIM si los tienes habilitados.
Buenas prácticas que recomendamos en DGI
- Usa
onmicrosoft.comsolo para pruebas o como identificador interno, nunca como dirección principal de envío en producción. - Mantén SPF/DMARC/DKIM correctamente configurados para tu dominio propio.
- Establece tu dominio como predeterminado para evitar errores al crear nuevos usuarios.
- Documenta un procedimiento de alta de usuarios (alias, licencias, grupos, MFA, firmas, etc.).
¿Necesitas ayuda? DGI lo hace por ti
En DGI migramos tu correo a Microsoft 365 de forma segura, configuramos tu dominio propio como predeterminado, actualizamos alias principales y saneamos tu DNS para que vuelvas a enviar sin errores.
Además, dejamos tu entorno listo con MFA, políticas de seguridad, copias y mejores prácticas.
📞 986 49 30 00 · 📧 info@dgi.gal


