“Outlook” can mean a desktop application, a consumer mailbox or an organization's Microsoft 365 environment. Those are not interchangeable policy scopes. Start with the actual receiving service and diagnostic before using a high-volume checklist to explain a failed message.
確定消費者服務及其當前需求
Microsoft 目前針對 550 5.7.515 的支援文章介紹了Outlook .com 和相關消費者服務,包括 Hotmail、Live.com 和 MSN。它會將大容量寄件者識別為向使用可見網域中相同網域的服務發送 5,000 則或更多訊息 5322.來自 地址。其支持措辞指出,两者 SPF 和 DKIM must pass, and that a published DMARC 政策至少 p=none 需要DMARC通行證。 Microsoft 550 5.7.515 guidance.
更新後的公告規定拒絕執行將於 2025 年 5 月 5 日開始。其最初的僅垃圾郵件計劃被取消;請勿將該被取代的段落視為當前的應對政策。 微軟更新公告.
早些時候的公告描述了每日交易量並使用了「超過 5,000 個」。不要圍繞邊界措辭建立豁免:目前的支持指南使用 5,000 或更多。您也不應該從此支援頁面發明重置期或永久分類規則。解釋案例時記錄版本和實際接收的診斷結果。
Separate protocol success from the provider gate
參考: RFC 9989 §4.4, RFC 9989 §5.3.5.
DMARC可以透過對齊成功 DKIM簽名 even when SPF fails. That protocol outcome does not satisfy a separate requirement that both underlying mechanisms pass. Conversely, SPF and DKIM may both pass for domains unrelated to the visible From and leave DMARC failing. Keep all three results and the identities behind them.
對於直接服務產生的訊息,記錄發送 IP, 信封寄件人 domain, From domain, DKIM d= domain and 選擇器。驗證目前的DNS和最終簽名的訊息,而不僅僅是設定畫面。使用實際的協定名稱: SMTP MAIL FROM 是RFC 5321信封標識,而可見的 From 屬於RFC 5322 。
將拒絕視為證據,而不是修復腳本
參考: RFC 8601 §5.
550 5.7.515 拒絕表示寄件者的網域不符合所需的身份驗證等級。保留整個診斷、時間、受影響的收件者和訊息識別碼。不要透過將每個可用的提供者新增至SPF或停用來回應 DMARC執行 without understanding the failing identity.
比較受影響和未受影響的流。計費服務可能具有正確的自訂簽名設置,而活動服務仍然僅使用其自己的網域進行簽署。如果涉及轉送或其他中介,請保留路由和轉換。直郵假設可能無法解釋間接路徑,且複製 Authentication-Results 線路不能取代可信任接收者證據。
Work through a synthetic diagnostic
參考: RFC 9989 §5.3.5.
想像一條受控訊息,其SPF結果為失敗,其DKIM結果為通過 結盟,其DMARC結果為通過。 DMARC結果是內部一致的。根據微軟規定的大批量要求, SPF故障仍然需要修復。這是一個合乎邏輯的例子,而不是微軟的拒絕。
下一步是確定評估的信封寄件者是否授權實際連接 IP。經批准的修正後,透過相同的預期路線重新測試並保留新的結果。不要重複使用舊通行證作為已更改訊息或路線的證據。
Keep enterprise cases on their own evidence path
Microsoft 365租用戶可以套用自己的入站原則和連接器。使用Outlook應用程式的收件者不會使其組織受到使用者文章的嚴格控制。對於企業案例,收集租戶的診斷和策略上下文,而不是假設 5.7.515 解釋了每個 5.7.x 回應。
關閉受影響的服務、寄件人域、觀察到的機制結果和更正的路由。這裡沒有聲稱進行即時 Microsoft 郵箱測試,並且身份驗證合規性仍然與收件匣放置不同。