Microsoft bloque des mails vers Outlook et Hotmail sans DMARC

Beaucoup de petites structures disposent de SPF et de DKIM, souvent configurés par leur hébergeur, sans avoir jamais ajouté DMARC. Depuis le 5 mai 2025, Microsoft impose ces trois réglages aux domaines qui envoient plus de 5 000 messages par jour vers ses messageries grand public. Le blocage observé semble concerner tout domaine personnalisé, quel que soit son volume, et l’absence de DMARC pourrait suffire, même si SPF et DKIM sont corrects.

Microsoft n’a pas confirmé cette extension ; sa règle officielle reste centrée sur le seuil de 5 000 messages quotidiens. Les observations de MailRoute suggèrent donc un durcissement de fait, non documenté. Selon MailRoute, seule une partie des messages d’un domaine est refusée, et un courriel rejeté peut aboutir après une nouvelle tentative. Les entreprises qui reçoivent leurs messages sur Microsoft 365 ne semblent pas concernées en tant que destinataires.

Comment y remédier

Plusieurs outils gratuits en ligne permettent de vérifier si un domaine publie DMARC. À défaut, la documentation de Microsoft recommande d’ajouter un enregistrement DNS de type TXT, nommé _dmarc, avec la valeur v=DMARC1; p=none, dans l’interface DNS de l’hébergeur ou du registrar. Cette politique indique seulement que le domaine utilise DMARC, sans demander de bloquer les messages non conformes.

Microsoft précise que DMARC ne remplace pas les autres mécanismes : SPF ou DKIM doit rester correctement configuré et aligné avec le domaine affiché. On ignore si Microsoft maintiendra, assouplira ou officialisera ce durcissement.