applications
DMARCの未設定やSPFの不備があると、メールが不審なものとして扱われる恐れがあります
検証エラーの影響で、Outlook.comが正規のメールを受け付けない問題が発生しています。
問題は広範囲に及んでいるとみられます。影響を受けたユーザーからの報告によると、SPF（Sender Policy Framework）の検証失敗に関するエラーコードが記載された不達通知（NDR）が返されるケースがあります。
このほか、DMARC（Domain-based Message Authentication, Reporting, and Conformance）の情報が見つからないことを示すエラーを報告するユーザーもいます。
トラブルは先週末に始まりました。Microsoftがメール受信のルールを厳格化した（少なくとも厳格化しようとした）ことが原因とみられます。影響を受けているのは同社の個人向けメールサービスです。ドメインのSPFが正常に機能していない場合や、DMARCレコードがない場合、Outlook.comおよび同系列のサービスはそのドメインを不審と判断し、メールを受け付けないようです。
このルールは、スパムや大量送信者などへの対策を目的としています。Microsoftは2025年、1日に5,000通を超えるメールを送信するドメインを対象に、メール認証を強化する新ルールを発表しました。DMARCとSPFへの準拠に加えて、DKIM（DomainKeys Identified Mail）も必須とされました。
スパム送信者を排除する施策としては妥当に見えますが、現在は小規模な送信者にも影響が出ているようです。Outlookのフォーラムに寄せられた苦情によると、たった1行のメールでさえ拒否される場合があります。しかもMicrosoftは、ルールがどう変わったのかを説明する通知を顧客に出していません。
DMARC、SPF、DKIMの設定は準拠しているはずだと主張するユーザーもいます。しかし、Microsoftが求める設定に合わせたところ、メールが再び届くようになったとの報告のほうが多く寄せられています。
SPFについては、送信元ドメインで検証に通る必要があります（ドメインのDNSレコードに、許可するIPアドレスやホストを正確に記載しておく必要があります）。DKIMは、メールの完全性と真正性を検証するために通過しなければなりません。DMARCは、少なくともp=noneを設定したうえで、SPFまたはDKIMのいずれか（できれば両方）とアラインメントが取れている必要があります。
The Registerはこの米IT大手に詳細を問い合わせましたが、現時点で回答は得られていません。
事態をさらにややこしくしているのが、不具合が断続的に発生している点です。拒否された後に再送すると、成功することがあります。加えて、拒否時のエラーメッセージでは、そもそも何が原因でバウンスしたのかが曖昧な場合もあります。
Microsoftのサポートフォーラムのモデレーターはこのバグを認め、「サービス低下に分類されている」と述べました。
「Microsoftはこのメール配信問題の根本原因を積極的に調査しており、エンジニアリングチームがサービスのテレメトリーと顧客から提供されたデータを分析して、原因の特定を進めています」
とはいえ、もっと悪い状況もあり得ました。本日early、欧州・中東・アフリカ（EMEA）の複数のユーザーは、Microsoftの別のトラブルにも見舞われました。「最近のサービス変更」が原因で、一部の接続が突然切断されたのです。影響を受けたのは、Outlook on the webのほか、PurviewとDefenderの各ポータルです。
MicrosoftはExchange Onlineのフロントエンド基盤でこの変更を元に戻し、問題は解消しました。
正規のメールがバウンスする問題を引き起こした可能性のある変更が、メールサービスにほかにもあったのかどうかについては、Microsoftはまだ明らかにしていません。®
