Cuando envía un correo electrónico en Outlook y recibe un informe de no entrega con el código 5.2.121 Remitente restringido, su cuenta ha sido bloqueada para enviar mensajes por su inquilino de Exchange Online. Esta restricción generalmente ocurre porque la cuenta se vio comprometida, violó las políticas contra el correo no deseado o superó los límites de envío. Este artículo explica por qué aparece el error 5.2.121 y proporciona instrucciones paso a paso para levantar la restricción en el centro de administración de Microsoft 365 o el centro de administración de Exchange.
Puntos clave: Levantar la restricción de remitente 5.2.121 en Exchange Online
- Centro de administración de Exchange > Destinatarios > Buzones > Usuarios restringidos: Enumera todas las cuentas con remitente restringido y permite desbloquearlas con un solo clic.
- Centro de administración de Microsoft 365 > Usuarios > Usuarios activos > Administrar contacto: Ruta alternativa para desbloquear un remitente restringido sin usar las herramientas de administración de Exchange.
- Set-MailUser -RestrictSenderOverride:$false (Exchange Online PowerShell): Comando para levantar la restricción mediante programación para desbloqueo masivo o automatizado.
Por qué Exchange Online devuelve el error 5.2.121 Remitente restringido
El NDR 5.2.121 lo genera Exchange Online Protection cuando una cuenta de usuario se coloca en estado de remitente restringido. Esta restricción es automática y se activa por eventos de seguridad específicos:
Se detectó un compromiso de cuenta
Si Microsoft detecta patrones de inicio de sesión inusuales o grandes volúmenes de correo saliente desde su cuenta, la marca como potencialmente comprometida. El sistema entonces restringe al remitente para evitar más abusos.
Violaciones de la política contra el correo no deseado
El envío de mensajes que superan los umbrales de la política de correo saliente no deseado activa una restricción. Exchange Online evalúa cada mensaje para obtener una puntuación de spam, y los mensajes repetidos con puntuación alta hacen que se bloquee al remitente.
Se superaron los límites de envío
Exchange Online tiene límites de envío predeterminados: 10,000 destinatarios por día para la mayoría de los inquilinos. Si su cuenta supera este límite, el sistema restringe el correo saliente adicional hasta que la restricción se levante manualmente.
Pasos para levantar la restricción de remitente en el centro de administración de Exchange
Use el centro de administración de Exchange para desbloquear un remitente restringido. Este método funciona para la mayoría de las suscripciones empresariales de Microsoft 365.
- Abra el centro de administración de Exchange
Vaya a https://admin.exchange.microsoft.com e inicie sesión con una cuenta de administrador global o administrador de Exchange. - Navegue a Usuarios restringidos
En el menú izquierdo, seleccione Destinatarios y luego Buzones. Haga clic en la pestaña Usuarios restringidos en la parte superior de la lista de buzones. - Seleccione la cuenta restringida
Busque el remitente que recibió el NDR 5.2.121. La cuenta aparece en la lista con el estado Restringido. - Desbloquee el remitente
Haga clic en el nombre de la cuenta para abrir el panel de detalles. Seleccione Desbloquear y confirme la acción. - Verifique que la restricción se haya levantado
Espere 5 minutos para que el cambio se propague. Pida al usuario que envíe un correo de prueba para confirmar que el NDR ya no aparece.
Pasos para levantar la restricción usando el centro de administración de Microsoft 365
Si prefiere el centro de administración de Microsoft 365, use este método alternativo.
- Abra el centro de administración de Microsoft 365
Vaya a https://admin.microsoft.com e inicie sesión con una cuenta de administrador global. - Vaya a Usuarios activos
Seleccione Usuarios y luego Usuarios activos en la navegación izquierda. - Abra los detalles del usuario
Haga clic en el nombre para mostrar del usuario restringido para abrir el panel de detalles. - Administre el contacto y desbloquee
En el panel de detalles, haga clic en Administrar contacto. Busque la sección etiquetada Restricciones de envío. Haga clic en Desbloquear remitente y confirme. - Pruebe la solución
Espere de 5 a 10 minutos. Pida al usuario que envíe un mensaje a una dirección externa para verificar que la restricción se haya eliminado.
Pasos para levantar la restricción usando Exchange Online PowerShell
Para administradores que gestionan varios usuarios restringidos o automatizan el proceso de desbloqueo, PowerShell proporciona un método directo.
- Conéctese a Exchange Online PowerShell
Abra Windows PowerShell como administrador y ejecute:Connect-ExchangeOnline -UserPrincipalName admin@yourdomain.com
Ingrese sus credenciales de administrador cuando se le solicite. - Identifique el usuario restringido
Ejecute:Get-MailUser -Identity user@yourdomain.com | fl RestrictSenderOverride
Si el valor es $true, la cuenta está restringida. - Elimine la restricción
Ejecute:Set-MailUser -Identity user@yourdomain.com -RestrictSenderOverride:$false - Verifique el cambio
Ejecute el comando Get-MailUser nuevamente para confirmar que RestrictSenderOverride ahora es $false. - Desconecte la sesión
EjecuteDisconnect-ExchangeOnlinepara cerrar la sesión remota.
Si la restricción vuelve a aparecer o surgen otros problemas
La cuenta se restringe de nuevo inmediatamente después de desbloquearla
Si la cuenta se vuelve a restringir en minutos, el compromiso subyacente o la violación de la política no se ha resuelto. Cambie la contraseña del usuario de inmediato, revoque los permisos de aplicaciones sospechosas y revise los registros de inicio de sesión. Ejecute Microsoft 365 Defender > Informes > Correo electrónico y colaboración > Usuarios reportados como comprometidos para verificar si hay amenazas activas.
El usuario no puede enviar a destinatarios externos después del desbloqueo
La restricción 5.2.121 solo bloquea el correo saliente. Si el usuario aún no puede enviar externamente, verifique si todavía se aplica una política de correo saliente no deseado. Vaya a Centro de administración de Exchange > Flujo de correo > Conectores y verifique que ningún conector personalizado esté bloqueando la entrega externa. También verifique si el usuario tiene asignada una licencia de Exchange Online.
El error 5.2.121 persiste después del desbloqueo
Si el NDR continúa después del desbloqueo, la restricción puede estar en caché en Exchange Online. Espere 30 minutos para la propagación completa. Si el problema persiste, ejecute el comando de PowerShell nuevamente para asegurarse de que la restricción se aplicó correctamente. Comuníquese con el soporte técnico de Microsoft si el error permanece después de una hora.
Comparación de métodos de restricción de remitente
| Elemento | Centro de administración de Exchange | PowerShell |
|---|---|---|
| Interfaz | Interfaz web gráfica | Línea de comandos |
| Permisos requeridos | Administrador de Exchange o administrador global | Administrador de Exchange o administrador global |
| Ideal para | Desbloqueo de un solo usuario | Desbloqueo masivo o automatización |
| Tiempo para completar | 5 minutos | 2 minutos |
| Retraso de propagación | 5 a 10 minutos | 5 a 10 minutos |
El NDR 5.2.121 Remitente restringido indica un bloqueo de seguridad que puede levantar usando el centro de administración de Exchange, el centro de administración de Microsoft 365 o Exchange Online PowerShell. Después de desbloquear, asegure la cuenta de inmediato cambiando la contraseña y revisando la actividad de inicio de sesión. Para protección continua, habilite la autenticación multifactor y supervise el flujo de correo saliente en el centro de administración de Exchange.