Outlook.com rejeita e-mails legítimos após endurecimento das regras de autenticação da Microsoft

Desde o fim da semana passada, o Outlook.com e os serviços de e-mail para consumidores da Microsoft devolvem mensagens legítimas com códigos de erro ligados a falha de validação de SPF ou à ausência de informações DMARC. Pelos relatos, domínios sem SPF funcional ou sem registro DMARC passaram a ser tratados como suspeitos. Há casos de rejeição de um e-mail de uma única linha, e a falha é intermitente: um reenvio às vezes passa. A mensagem de erro também costuma ser vaga sobre a causa.

As exigências remontam a 2025, quando a Microsoft anunciou regras mais duras para domínios que enviam mais de 5.000 e-mails por dia: SPF e DKIM precisam passar, e o DMARC deve ter ao menos p=none, alinhado a SPF ou DKIM (de preferência aos dois). Remetentes menores agora também são atingidos. Em 10 de novembro de 2026, a Microsoft confirmou a falha no incidente EX1545193: uma atualização recente nas regras de aplicação contra spam fez mensagens serem marcadas e bloqueadas por engano. A empresa disse que vai revisar seus procedimentos de atualização.

Para quem opera mensageria corporativa, o episódio mostra que a entrega a destinatários do Outlook.com depende de decisões do provedor que mudam sem aviso. Isso sugere manter SPF, DKIM e DMARC em dia mesmo quando a política parece folgada, e monitorar bounces por domínio de destino. Também vale ter um canal alternativo para comunicações críticas com clientes que usam contas pessoais da Microsoft.