Outlook.com rejeita e-mails legítimos após endurecimento das regras de autenticação da Microsoft

Desde o fim da semana passada, o Outlook.com rejeita e-mails legítimos de forma intermitente. Os relatos em fóruns apontam bounces com códigos ligados a falha de validação de SPF e mensagens que citam ausência de informação DMARC. Segundo a fonte, os serviços de e-mail para consumidores da Microsoft são os afetados. Domínios sem SPF funcional ou sem registro DMARC passaram a ser tratados como suspeitos.

Os requisitos que usuários relatam ter resolvido o problema são: SPF passando para o domínio remetente, com o DNS listando corretamente IPs e hosts autorizados; DKIM válido; e DMARC com ao menos p=none, alinhado a SPF ou DKIM (de preferência a ambos). Em 2025, a Microsoft já exigia isso de quem envia mais de 5.000 e-mails por dia. Agora, remetentes pequenos também sentem o efeito, e há relato de rejeição até para mensagem de uma linha. A falha é intermitente, o reenvio às vezes funciona e a mensagem de erro costuma ser vaga. Em atualização de 10 de novembro de 2026, a Microsoft confirmou a falha no incidente EX1545193: uma atualização nas regras de aplicação contra spam fez mensagens serem marcadas e bloqueadas indevidamente. A empresa disse que vai revisar seus procedimentos de atualização.

Para quem opera e-mail de domínio próprio, o incidente é um lembrete prático: SPF, DKIM e DMARC corretos reduzem o risco de bloqueio, mesmo quando a causa imediata foi erro do provedor. Vale auditar os registros DNS agora, sem esperar a próxima mudança de regra. Quem recebeu bounce vago deve checar primeiro o alinhamento de autenticação e acompanhar o incidente EX1545193.