Seguridad9 nov 2026, 20:52 UTC·2 min de lectura

Microsoft bloquea correos a Outlook y Hotmail sin DMARC

Desde el 5 de noviembre, Outlook, Hotmail, Live y MSN rechazan parte de los correos de dominios sin registro DMARC, sin que Microsoft lo haya anunciado.

Email inbox with a rejected message warning, symbolizing Microsoft blocking mail from domains without DMARC records. — Imagen: Numerama

Desde el 5 de noviembre de 2026, administradores de correo informan de que los mensajes enviados a direcciones de hotmail.com, outlook.com, live.com o msn.com son rechazados en ocasiones cuando el dominio del remitente no publica un registro DMARC. El error indica: «Message rejected: Message lacks SPF/DKIM/DMARC Auth Records». Microsoft no ha hecho ningún anuncio oficial.

Por qué afecta a las pequeñas organizaciones

El mensaje remite a tres mecanismos con los que el destinatario comprueba el origen de un correo. SPF indica qué servidores pueden enviar correo en nombre de un dominio. DKIM añade una firma digital que demuestra que el mensaje no se alteró por el camino. DMARC verifica que esos controles coincidan con el dominio que aparece en la dirección del remitente. El objetivo es dificultar el phishing por suplantación.

Muchas pequeñas organizaciones tienen SPF y DKIM, a menudo configurados por su proveedor de alojamiento, pero nunca añadieron DMARC. Desde el 5 de mayo de 2025, Microsoft exige los tres a los dominios que envían más de 5.000 mensajes diarios a sus servicios de correo para el gran público. El nuevo bloqueo parece alcanzar a cualquier dominio personalizado, sea cual sea su volumen, y según los avisos la ausencia de DMARC puede bastar aunque SPF y DKIM funcionen.

Microsoft no ha confirmado que la regla se aplique ya a todos los remitentes; su norma oficial sigue centrada en el umbral de 5.000 mensajes al día. Las observaciones de empresas como MailRoute apuntan, por tanto, a un endurecimiento de hecho aún sin documentar. Según MailRoute, solo se rechaza una parte de los mensajes de un dominio y un correo devuelto puede llegar tras un reintento. Las empresas que reciben su correo en Microsoft 365 no parecen afectadas como destinatarias.

Cómo solucionarlo

Varias herramientas gratuitas en línea permiten saber si un dominio ya publica DMARC. Si no, la documentación de Microsoft recomienda crear un registro DNS TXT llamado _dmarc con el valor v=DMARC1; p=none, en el panel DNS del proveedor o registrador del dominio. Esa política solo indica que el dominio usa DMARC, sin pedir bloquear los mensajes no conformes.

Microsoft subraya que DMARC no sustituye a los demás mecanismos: SPF o DKIM deben seguir bien configurados y alineados con el dominio visible del remitente. Se desconoce si Microsoft mantendrá, relajará u oficializará este endurecimiento.