Errore 535 SMTP: causa e soluzione
Lerrore 535 SMTP Authentication failed e uno dei più frequenti quando si tenta di inviare email da un client desktop o mobile. Indica che le credenziali fornite al server SMTP non sono state accettate. In questa guida analizziamo le cause più comuni e ti mostriamo come risolvere il problema in modo definitivo.
Cosa significa lerrore 535
Il codice 535 fa parte degli SMTP enhanced status codes ed e accompagnato da un messaggio testuale del tipo Authentication credentials invalid. Significa che il server ha riconosciuto la richiesta di autenticazione, ma i dati forniti non corrispondono a un'utente valido.
Cause più comuni
Le cause tipiche sono: password digitata male, password scaduta o cambiata di recente, nome utente in formato errato (solo parte locale anziche indirizzo completo), autenticazione SMTP disabilitata sul server, account bloccato per troppi tentativi, configurazione IMAP corretta ma SMTP separato.
Procedura passo-passo
- Verifica il nome utente: deve essere lindirizzo email completo (es. nome@tuo-dominio.it).
- Verifica la password: digitala manualmente, attenzione a maiuscole/minuscole.
- Controlla se la password e stata cambiata di recente lato Plesk.
- Accedi alla webmail con la stessa coppia utente/password: se funziona, problema lato client.
- Verifica nelle impostazioni SMTP del client che lautenticazione sia abilitata.
- Verifica le porte: 465 SSL/TLS o 587 STARTTLS.
- Disattiva eventuali antivirus che scannerizzano il traffico SMTP.
- Se laccount risulta bloccato, attendi 15 minuti o sblocca manualmente da Plesk.
Verifiche lato server
Lamministratore Plesk puo controllare nei log del server (/var/log/maillog) lerrore esatto registrato durante il tentativo. Spesso compare anche il motivo specifico, ad esempio SASL LOGIN authentication failed con dettaglio del meccanismo. In Plesk e possibile abilitare SMTP authentication globale dalla sezione Strumenti e impostazioni > Server di posta.
Errori comuni e come risolverli
- Solo parte locale come username: il server moderno richiede indirizzo completo.
- Caratteri speciali nella password: alcuni client li gestiscono male; cambia password con caratteri più sicuri.
- SMTP-AUTH disabilitato: abilita nella configurazione globale di Plesk.
- Fail2ban blocca lIP: troppi tentativi falliti; sblocca lIP o aspetta il timeout.
- Outlook salva la vecchia password: cancella le credenziali memorizzate.
Domande frequenti
D: Posso usare lo stesso utente per IMAP e SMTP?
R: Si, devono essere identici per la stessa casella.
D: Lerrore 535 puo dipendere dalla rete?
R: No, indica un problema autenticativo. Una rete errata genera invece timeout o errori 421.
D: Quanto dura il blocco per troppi tentativi?
R: Tipicamente 10-30 minuti, configurabile su Plesk.
Approfondire i log Postfix
Sul server Plesk i log di Postfix sono in /var/log/maillog (RHEL/CentOS) o /var/log/mail.log (Debian/Ubuntu). Ogni tentativo di autenticazione fallita lascia traccia con: timestamp, IP del client, utente proposto, motivo del rifiuto. Filtrare per sasl_login evidenzia rapidamente i fallimenti SMTP-AUTH.
Strumenti come fail2ban analizzano i log alla ricerca di pattern di brute force e bloccano automaticamente gli IP malevoli. Plesk integra fail2ban con jail predefinite per posta. Lamministratore puo personalizzare le soglie (numero tentativi, durata blocco) bilanciando sicurezza e tolleranza per errori legittimi.
SMTP relay per provider terzi
Quando si usa un provider SMTP esterno (SendGrid, Brevo, Mailgun) lerrore 535 e tipico delle credenziali API errate. Ogni provider fornisce credenziali specifiche (spesso una API key come password) che vanno inserite esattamente come fornite. Verifica anche il nome utente: per SendGrid e sempre apikey, per Mailgun e lutente SMTP del dominio.
Alcuni provider richiedono whitelist degli IP da cui si fa relay. Se il server cambia IP (cloud, VPS migrato) aggiorna la whitelist. Per ambienti dinamici considera lautenticazione DKIM-based invece di IP-based, che funziona indipendentemente dallindirizzo sorgente purche la firma DKIM sia valida.
Strategie di troubleshooting strutturato
Un'approccio strutturato al troubleshooting accelera la risoluzione dei problemi. Il metodo classico e: definisci il sintomo, isola il componente, formula ipotesi, testa, conferma o passa allipotesi successiva. Per problemi email gli step iniziali sono: webmail funziona? Un'altro client ha lo stesso problema? Da unaltra rete?
Documenta i problemi risolti in una knowledge base interna: spesso lo stesso problema si ripresenta dopo mesi e ricordare la soluzione e prezioso. Tools come Notion, Confluence o un wiki interno facilitano la condivisione tra il team. Per problemi ricorrenti considera contromisure automatiche permanenti.
Tenere log dettagliati e una pratica essenziale. Plesk archivia log per Postfix e Dovecot; configura rotazione e retention per non perdere storia importante. Tool come Graylog o ELK Stack centralizzano log da più fonti, offrendo ricerca veloce e dashboard. Linvestimento in osservabilita ripaga ad ogni incidente.
Monitoraggio delle prestazioni
Le prestazioni del sistema di posta dipendono da molti fattori: hardware del server, configurazione Postfix/Dovecot, qualità della connessione internet, numero di caselle concorrenti. Plesk integra un dashboard con metriche fondamentali; per ambienti professionali consigliamo strumenti dedicati come Munin, Nagios o Zabbix.
Metriche chiave da monitorare: tempo di consegna medio dei messaggi in entrata e uscita, dimensione della coda Postfix, numero di connessioni IMAP attive, utilizzo CPU e memoria. Alert proattivi su anomalie permettono di intervenire prima che gli utenti se ne accorgano. Configura soglie ragionevoli basate su dati storici.
Per organizzazioni con vincoli rigorosi pubblica internamente i target di servizio (es. consegna entro 30 secondi, uptime 99.95%) e misura il loro raggiungimento. La trasparenza con i dipendenti sulle prestazioni del servizio email crea fiducia e facilita la giustificazione di investimenti in infrastruttura quando necessari.
Hai bisogno di aiuto?
Se hai dubbi sulla configurazione delle tue email, il team di G Tech Group puo aiutarti. Contattaci tramite il modulo di contatto.