Depuis le 5 novembre 2026, Outlook.com et Hotmail ont commencé à renvoyer une partie des e-mails envoyés par des domaines qui ne publient pas d'enregistrement DMARC, même lorsque les enregistrements SPF et DKIM sont configurés et valides. Le rejet s'affiche avec l'erreur 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519).
Ce qui a été observé
Ce comportement a d'abord été observé dans les journaux sortants de MailRoute le 5 novembre, puis signalé par des administrateurs de messagerie sur la liste mailop le 6 novembre. Des tests indépendants ont reproduit le problème : dmarkoff.com a envoyé des messages depuis un sous-domaine sans DMARC vers 16 boîtes de test Outlook.com et Hotmail, et les 16 ont été refusés ; avec un enregistrement DMARC publié — sur le domaine lui-même ou sur son domaine parent — les mêmes messages ont été acceptés. EasyDMARC a reproduit le rejet le 8 novembre.
Qui est concerné
Le point essentiel est que réussir SPF et DKIM ne suffit pas : sans enregistrement DMARC, Outlook.com traite le message comme non authentifié. Le rejet ne touche qu'une partie des messages — le comportement est intermittent — et, selon les tests publiés, les boîtes professionnelles Microsoft 365 n'ont pas été affectées en tant que destinataires ; ce sont les boîtes grand public d'Outlook.com, Hotmail, Live et MSN qui sont visées.
Comment corriger
La correction est simple : publier un enregistrement TXT _dmarc dans le DNS du domaine expéditeur, avec la valeur v=DMARC1; p=none. La politique p=none suffit déjà à interrompre le rejet, sans changer la façon dont les autres fournisseurs traitent l'e-mail. Rappelons que DMARC n'est validé que lorsque SPF ou DKIM réussit en alignement avec le domaine de l'adresse From.
Contexte et mise en garde
Le contexte est la règle annoncée par Microsoft en mai 2025, qui exigeait SPF, DKIM et DMARC uniquement des expéditeurs en masse — les domaines envoyant plus de 5 000 messages par jour vers Outlook.com, sous peine de l'erreur 550 5.7.515. Le rejet observé en novembre va plus loin : il touche les expéditeurs ordinaires, quel que soit leur volume. Au 8 novembre, Microsoft n'avait publié aucune annonce, aucun avis ni aucune entrée d'assistance sur ce nouveau rejet, et aucun porte-parole n'a confirmé le changement — il doit donc être traité comme un comportement observé et documenté par des opérateurs indépendants, et non comme une politique officiellement annoncée. En l'absence de communication, ce comportement peut être élargi, réduit ou annulé à tout moment.
Crédit image : icône de Microsoft Outlook, par Microsoft, via Wikimedia Commons (domaine public).
Fontes:
- MailRoute — Outlook.com Is Quietly Rejecting Email From Domains Without DMARC
- EasyDMARC — Microsoft Rejecting Emails Without DMARC
- dmarkoff — Outlook AS9031519: Mail Rejected Without a DMARC Record
- mxio — Outlook 550 5.7.1 “Lacks SPF/DKIM/DMARC Auth Records”
- Windows Forum — Outlook.com and Hotmail Reject Emails With 550 Errors
Transparence : cet article a été produit avec l'aide de l'intelligence artificielle, à partir de publications publiques et des sources internet citées ci-dessus. Les faits ont été recoupés entre des sources indépendantes ; l'absence d'annonce officielle de Microsoft est explicitement indiquée dans le texte. Consultez les sources originales pour confirmer les informations.
Muse
