OutlookがDMARC未設定ドメインのメールを静かに拒否
原題: Outlook.com Is Quietly Rejecting Email from Domains Without DMARC
なぜ重要か
GoogleとYahooに続きMicrosoftもDMARC必須化へ動き、メール認証の業界標準化が一般送信者にまで波及している点で重要。
2026年11月5日より、MicrosoftのOutlook.com・Hotmail・Live・MSNがDMARCレコードを持たないドメインからの一部メールを550エラーで拒否し始めた。事前告知は一切なく、小規模な一般送信者も影響を受けている。MailRoute CEOのThomas A. Johnsonが11月6日付のブログで詳細を公開した。
Microsoftは2026年11月5日から、DMARCレコードを公開していないドメインが送信したメールの一部を静かに拒否し始めた。影響を受けるのはOutlook.com、Hotmail.com、Live.com、MSN.comのアドレスへの送信。対象は大量送信者だけでなく、一通の返信メールを送る小規模オフィスも含まれる。
届くバウンスメッセージは「550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records」。しかし、MailRouteが確認したバウンス事例の多くは、SPFやDKIMが正常に設定済みだった。欠けていたのはFromアドレスとSPF・DKIMを紐付けるDMARCレコードのみ。
Microsoftにはすでに公開済みのポリシーがある。2025年5月以降、1日5,000通以上を送信するドメインにはSPF・DKIM・DMARCの全通過を義務付け、違反は「550 5.7.515 Access denied」で拒否してきた。今回の変更はその延長線上にあるが、適用範囲と告知方法が大きく異なる。
最大の問題は「間欠性」だ。同じドメインからのメールが通ることも弾かれることも両方ある。送信者はバウンスを「一時的な不具合」と判断しやすく、受信者は何も届かないまま気づかない。医療、不動産、採用、教育など個人の受信箱に送るビジネスで、連絡が静かに途絶えるリスクがある。
修正方法はシンプルで、DNSにTXTレコード「v=DMARC1; p=none」を一行追加するだけ。このポリシー値は他の受信者の処理に影響しないため、まずはDMARCレコードを置くことが最優先だ。MicrosoftはMailRouteが記事を公開した11月6日時点で、公式ブログ・ポストマスターページ・サービス状態のいずれにも告知を出していない。