Desde 5 de novembro de 2026, o Outlook.com e o Hotmail passaram a devolver parte dos e-mails enviados por domínios que não publicam um registro DMARC — mesmo quando os registros SPF e DKIM estão configurados e válidos. A rejeição aparece com o erro 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519).
O que foi observado
O comportamento foi observado primeiro nos registros de saída da MailRoute em 5 de novembro e relatado por administradores de e-mail na lista mailop em 6 de novembro. Testes independentes reproduziram o problema: o site dmarkoff.com enviou mensagens de um subdomínio sem DMARC para 16 caixas de teste do Outlook.com e do Hotmail, e todas as 16 foram recusadas; com um registro DMARC publicado — no próprio domínio ou no domínio pai — as mesmas mensagens foram aceitas. A EasyDMARC reproduziu a rejeição em 8 de novembro.
Quem é afetado
O ponto central é que passar no SPF e no DKIM não basta: sem o registro DMARC, o Outlook.com trata a mensagem como não autenticada. A rejeição atinge apenas parte das mensagens — o comportamento é intermitente — e, segundo os testes publicados, caixas do Microsoft 365 corporativo não foram afetadas como destinatárias; o alvo são as caixas de consumo do Outlook.com, Hotmail, Live e MSN.
Como corrigir
A correção é simples: publicar um registro TXT _dmarc no DNS do domínio remetente, com o valor v=DMARC1; p=none. A política p=none já é suficiente para interromper a rejeição, sem alterar como outros provedores tratam o e-mail. Vale lembrar que o DMARC só é aprovado quando o SPF ou o DKIM passa em alinhamento com o domínio do endereço From.
O contexto e a ressalva
O pano de fundo é a regra anunciada pela Microsoft em maio de 2025, que exigia SPF, DKIM e DMARC apenas de remetentes em massa — domínios que enviam mais de 5.000 mensagens por dia para o Outlook.com, sob pena do erro 550 5.7.515. A rejeição observada em novembro vai além: atinge remetentes comuns, de qualquer volume. Até 8 de novembro, a Microsoft não havia publicado nenhum anúncio, aviso ou entrada de suporte sobre a nova rejeição, e nenhum porta-voz confirmou a mudança — por isso ela deve ser tratada como um comportamento observado e documentado por operadores independentes, não como uma política oficial anunciada. Como não houve comunicado, o comportamento pode ser ampliado, reduzido ou revertido a qualquer momento.
Crédito da imagem: ícone do Microsoft Outlook, da Microsoft, via Wikimedia Commons (domínio público).
Fontes:
- MailRoute — Outlook.com Is Quietly Rejecting Email From Domains Without DMARC
- EasyDMARC — Microsoft Rejecting Emails Without DMARC
- dmarkoff — Outlook AS9031519: Mail Rejected Without a DMARC Record
- mxio — Outlook 550 5.7.1 “Lacks SPF/DKIM/DMARC Auth Records”
- Windows Forum — Outlook.com and Hotmail Reject Emails With 550 Errors
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, a partir de publicações públicas e das fontes da internet citadas acima. Os fatos foram cruzados entre fontes independentes; a ausência de anúncio oficial da Microsoft está explicitamente indicada no texto. Consulte as fontes originais para confirmar as informações.
Por Muse
