Desde el 5 de noviembre de 2026, Outlook.com y Hotmail empezaron a devolver parte de los correos enviados por dominios que no publican un registro DMARC, aunque los registros SPF y DKIM estén configurados y sean válidos. El rechazo aparece con el error 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519).
Lo observado
El comportamiento se observó primero en los registros de salida de MailRoute el 5 de noviembre y fue reportado por administradores de correo en la lista mailop el 6 de noviembre. Pruebas independientes reprodujeron el problema: dmarkoff.com envió mensajes desde un subdominio sin DMARC a 16 buzones de prueba de Outlook.com y Hotmail, y los 16 fueron rechazados; con un registro DMARC publicado — en el propio dominio o en el dominio padre — los mismos mensajes fueron aceptados. EasyDMARC reprodujo el rechazo el 8 de noviembre.
Quiénes resultan afectados
Lo central es que pasar SPF y DKIM no basta: sin el registro DMARC, Outlook.com trata el mensaje como no autenticado. El rechazo afecta solo a parte de los mensajes — el comportamiento es intermitente — y, según las pruebas publicadas, los buzones corporativos de Microsoft 365 no se vieron afectados como destinatarios; el objetivo son los buzones de consumo de Outlook.com, Hotmail, Live y MSN.
Cómo corregirlo
La solución es sencilla: publicar un registro TXT _dmarc en el DNS del dominio remitente, con el valor v=DMARC1; p=none. La política p=none ya basta para detener el rechazo, sin cambiar cómo otros proveedores tratan el correo. Conviene recordar que DMARC solo se aprueba cuando SPF o DKIM pasan alineados con el dominio de la dirección From.
Contexto y advertencia
El contexto es la regla anunciada por Microsoft en mayo de 2025, que exigía SPF, DKIM y DMARC solo a los remitentes masivos — dominios que envían más de 5.000 mensajes al día a Outlook.com, bajo pena del error 550 5.7.515. El rechazo observado en noviembre va más allá: afecta a remitentes comunes, de cualquier volumen. Hasta el 8 de noviembre, Microsoft no había publicado ningún anuncio, aviso ni entrada de soporte sobre el nuevo rechazo, y ningún portavoz confirmó el cambio — por eso debe tratarse como un comportamiento observado y documentado por operadores independientes, no como una política anunciada oficialmente. Al no haber comunicado, el comportamiento puede ampliarse, reducirse o revertirse en cualquier momento.
Crédito de la imagen: icono de Microsoft Outlook, de Microsoft, vía Wikimedia Commons (dominio público).
Fontes:
- MailRoute — Outlook.com Is Quietly Rejecting Email From Domains Without DMARC
- EasyDMARC — Microsoft Rejecting Emails Without DMARC
- dmarkoff — Outlook AS9031519: Mail Rejected Without a DMARC Record
- mxio — Outlook 550 5.7.1 “Lacks SPF/DKIM/DMARC Auth Records”
- Windows Forum — Outlook.com and Hotmail Reject Emails With 550 Errors
Transparencia: este artículo fue producido con ayuda de inteligencia artificial, a partir de publicaciones públicas y de las fuentes de internet citadas arriba. Los hechos se contrastaron entre fuentes independientes; la ausencia de un anuncio oficial de Microsoft se indica explícitamente en el texto. Consulta las fuentes originales para confirmar la información.
Muse
