Ing. Calogero Bono
Outlook.com, il servizio di posta consumer di Microsoft, chiede SPF, DKIM e DMARC ai domini che inviano oltre 5.000 email al giorno. Una segnalazione indipendente di MailRoute parla ora di rifiuti anche per mittenti piccoli, se il dominio non ha un record DMARC. Non c'è conferma da Microsoft. Se scrivi a clienti con indirizzi hotmail o outlook, il rischio è che alcuni messaggi non arrivino senza che tu te ne accorga.
Qualche termine, prima di entrare nei fatti. SPF è un record DNS che elenca i server autorizzati a inviare posta per il tuo dominio. DKIM è una firma digitale che garantisce che il messaggio non sia stato alterato. DMARC lega SPF e DKIM all'indirizzo mostrato nel campo From e dice ai riceventi cosa fare se i controlli falliscono. Allineamento significa che il dominio del From coincide con quello controllato da SPF o DKIM. DNS è l'elenco di record che accompagna il dominio.
Cosa ha annunciato Microsoft per i grandi mittenti?
Nel blog ufficiale Microsoft spiega che per i domini sopra i 5.000 messaggi al giorno servono SPF e DKIM con esito positivo e DMARC almeno a p=none, allineato con SPF o DKIM, meglio con entrambi. La regola vale per Outlook.com, cioè gli indirizzi hotmail.com, live.com e outlook.com.
Dopo il 5 maggio 2025 i messaggi non conformi dovevano finire nella cartella Junk. Un aggiornamento del 29 aprile indica però un cambio, perché Microsoft dichiara di aver deciso di rifiutarli con l'errore «550; 5.7.515 Access denied».
Che cosa segnala MailRoute?
Secondo MailRoute, dal 5 novembre 2026 Outlook.com rifiuta una parte della posta dei domini senza record DMARC. Il messaggio di errore è «550 5.7.1 Message rejected», con la dicitura che mancano i record di autenticazione.
Il fornitore dice di averlo visto nei propri log il 5 novembre e di aver trovato segnalazioni di altri amministratori lo stesso giorno. Sempre secondo MailRoute, a essere colpiti sono anche piccoli mittenti, e molti domini avevano già SPF funzionante e talvolta DKIM.
Perché il problema è facile da non vedere?
MailRoute descrive un rifiuto solo parziale. Un messaggio verso un indirizzo Hotmail passa, il successivo torna indietro, un nuovo invio può riuscire. Chi scrive vede un errore pieno di sigle e pensa a un guasto momentaneo.
Il destinatario non sa nulla. Così possono sparire fatture, conferme di appuntamento, risposte a clienti. È un danno silenzioso, tipico di chi scrive a privati e non solo ad aziende. Su come i tre record lavorano insieme c'è la nostra guida a SPF, DKIM, DMARC e reputazione del mittente.
Come si controlla e si corregge il dominio?
MailRoute propone di verificare con il comando dig +short TXT _dmarc.example.com, sostituendo il tuo dominio. Se non compare una riga che inizia con v=DMARC1, il record manca.
La correzione indicata è un record TXT con nome _dmarc e valore v=DMARC1; p=none. Questa politica non chiede ai riceventi di agire sui fallimenti, quindi non cambia il trattamento della posta altrove. C'è una condizione, perché DMARC passa solo se SPF o DKIM sono allineati al dominio del From. Se usi Microsoft 365, MailRoute avverte che la firma con onmicrosoft.com non conta finché non attivi DKIM per il tuo dominio.
Se la posta è legata al tuo spazio, controlla chi gestisce il DNS, come spieghiamo in dominio, hosting e posta.
Limiti da conoscere
La notizia dei rifiuti sotto soglia viene da un solo fornitore di servizi email, che ha anche un interesse commerciale. Microsoft, secondo MailRoute, al 6 novembre non aveva pubblicato nulla. Non sappiamo quanti domini siano colpiti, se la misura sia permanente o un test, né se i messaggi respinti dipendano da altri fattori. Anche la data della fonte ufficiale per i rifiuti definitivi resta da annunciare.
Cosa cambia per chi lavora con il digitale
Il primo passo è controllare ogni dominio con cui invii posta, anche quelli dei clienti che gestisci. Un DMARC a p=none costa pochi minuti. Poi verifica che SPF o DKIM siano allineati, soprattutto se mandi con strumenti esterni come newsletter, gestionali e moduli del sito. Microsoft ricorda che serve il record sul tuo dominio anche se l'invio è affidato a terzi, e che la lista dei mittenti sicuri non verrà rispettata. Chi fa email marketing, come nell'automazione del carrello abbandonato, deve fare attenzione ai rimbalzi.
Il nostro parere
Il quadro è coerente. Le regole nascono per i grandi mittenti, poi diventano la base per tutti, ed è la direzione che prendono i principali provider. Il punto debole è la comunicazione. Se un rifiuto parziale non è annunciato e il messaggio d'errore non dice cosa manca, a pagare sono le piccole attività senza un tecnico. Resta da verificare la segnalazione, ma il costo di un record p=none è così basso che aspettare conferme non ha senso. Un DMARC pubblicato aiuta anche contro chi si finge te, tema che trattiamo in phishing e truffe via email.
Domande frequenti
Devo fare qualcosa se invio meno di 5.000 email al giorno?
Sì, conviene farlo. Le regole ufficiali partono dai grandi mittenti, ma Microsoft scrive che tutti beneficiano di queste pratiche. MailRoute segnala rifiuti anche per piccoli mittenti.
Qual è il record DMARC minimo?
Un record TXT con nome _dmarc e valore v=DMARC1; p=none. Secondo MailRoute non cambia come gli altri riceventi trattano la tua posta. Funziona solo se SPF o DKIM sono allineati.
Come riconosco il rifiuto?
Dal messaggio di errore che torna al mittente. Microsoft indica 550 5.7.515 per i grandi mittenti, mentre MailRoute segnala 550 5.7.1 con la frase sui record di autenticazione mancanti.
La lista dei mittenti sicuri risolve il problema?
No. Microsoft precisa che la Safe Sender list non verrà rispettata dalla nuova applicazione delle regole.
Se uso un servizio esterno per inviare serve comunque il DNS?
Sì. Microsoft chiarisce che l'autenticazione è legata al tuo dominio anche se l'invio è affidato a terzi. Devi coordinarti con il fornitore per le impostazioni DNS corrette.
Cosa tenere d'occhio sui rifiuti di Outlook nei prossimi mesi
Restano due incognite, se Microsoft confermerà la regola sotto soglia e quando partiranno i rifiuti definitivi.
- Controlla i log di invio e conta i rimbalzi verso indirizzi hotmail, live e outlook.
- Segui il blog ufficiale della community Microsoft, dove arriveranno le date delle nuove fasi.
- Quando i tuoi mittenti sono allineati, valuta il passaggio graduale da none a quarantine e poi reject, come consiglia Microsoft.
