Microsoft блокирует письма без DMARC в Outlook и Hotmail
С 5 ноября Outlook, Hotmail, Live и MSN отклоняют часть писем от доменов без записи DMARC, хотя Microsoft об изменении не объявляла.
SUMO· числовая головоломка
Dialo· учите языки, разговаривая
ediviewer· читайте EDI-файлы как документы
giftdetect· подходящий подарок за минутыС 5 ноября 2026 года письма на адреса Outlook, Hotmail, Live и MSN иногда отклоняются, если домен отправителя не публикует запись DMARC. Администраторы почтовых систем сообщают об ошибке «Message rejected: Message lacks SPF/DKIM/DMARC Auth Records». Официально Microsoft об этом не заявляла.
Правило для крупных, блокировки для мелких
Официально с 5 мая 2025 года Microsoft требует настроить SPF, DKIM и DMARC от доменов, которые отправляют более 5 000 сообщений в сутки на её потребительские почтовые сервисы. Однако нынешние блокировки, судя по всему, затрагивают любые собственные домены независимо от объёма рассылки. По сообщениям, одного отсутствия DMARC может хватить для отказа, даже если SPF и DKIM настроены верно.
Публичного подтверждения распространения правила на всех отправителей от Microsoft нет. Наблюдения MailRoute указывают на фактическое ужесточение, которое пока не задокументировано. По данным MailRoute, отклоняется лишь часть писем с затронутого домена, а отвергнутое сообщение иногда доходит со второй попытки. Компании, получающие почту через Microsoft 365, как получатели, похоже, не затронуты.
Три механизма проверки
Текст ошибки отсылает к трём механизмам. SPF определяет, каким серверам разрешено отправлять почту от имени домена. DKIM добавляет цифровую подпись, подтверждающую, что письмо не изменили в пути. DMARC проверяет, что эти проверки соответствуют домену, который получатель видит в адресе отправителя. Всё это затрудняет подделку отправителя и фишинг.
У многих небольших организаций SPF и DKIM уже есть, часто настроенные хостинг-провайдером, но DMARC они так и не добавили.
Как исправить
Сначала стоит проверить, есть ли у домена запись DMARC, — для этого есть бесплатные онлайн-инструменты. Если её нет, Microsoft в документации рекомендует добавить в DNS TXT-запись с именем _dmarc и значением v=DMARC1; p=none. Делается это в панели управления DNS, обычно у хостера или регистратора домена. Политика p=none лишь сообщает, что домен использует DMARC, и не требует от получателей блокировать несоответствующие письма.
DMARC не заменяет другие механизмы: SPF или DKIM должны быть корректно настроены и согласованы с отображаемым доменом отправителя. Сохранит ли Microsoft новые правила, смягчит или закрепит их официально, пока неизвестно.
Приложения, на которые стоит взглянуть
SUMO: числовая головоломкаВыбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.
Dialo: учите языки, разговариваяОбщайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.
ediviewer: читайте EDI-файлы как документыОткрывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.
giftdetect: подходящий подарок за минутыВыберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.
Ещё за этот день
Показать все →
XPeng G6 и G9 вышли на российский рынок с сервисами Яндекса
«Яндекс Маркет» запустил круглосуточные эфиры с продажей товаров
Nvidia: 600 тысяч чипов H200 застряли на складе в Гонконге
