#行业资讯 微软 Outlook/Hotmail/Live/MSN 邮箱突然收不到邮件？原因很可能是发件人域名未配置 DMARC 记录被微软直接拒收。微软近期悄悄调整邮件拒收策略，若自定义域名邮箱未配置完整的 SPF、DKIM 和 DMARC 记录，则微软可能直接退回邮件。邮件被退回后收件人不会看到任何通知，而发件人则会看到 550 5.7.1 相关的拒收错误。建议使用自定义域名邮箱的用户尽快检查自己的域名解析记录，如缺少相关记录则应联系邮件服务提供商获取对应解析值并补到 DNS 解析里。查看全文：https://ourl.co/128136
邮件安全服务商 MailRoute 日前接到客户反馈称，从 2026 年 11 月 5 日开始微软的 Outlook.com 邮件服务出现的新退信行为：部分未发布 DMARC 记录的发信域名，在向 Outlook.com 和 Hotmail 等个人邮箱发送邮件时会被系统拒收。
受影响的邮件包括日常业务邮件，小批量发信的域名也同样受影响。对于使用自定义域名发送订单通知、验证码、客户支持邮件或新闻通讯的网站和企业来说，这可能导致部分收件人无法收到邮件。
根据目前反馈的情况来看，发件人发送到微软邮箱的邮件可能会被自动拒收并返回如下错误信息：550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records
这条错误信息的含义为邮件缺少相关身份验证记录，MailRoute 检查后发现被拒收邮件的共同点都是发信域名缺少 DMARC 记录，其中部分域名已经配置 SPF 发件人策略框架记录和 DKIM 域名密钥识别记录。
而受影响的邮箱包括微软的：Outlook.com、Hotmail.com、Live.com、MSN.com，如果收件人邮箱后缀是以上域名，那么发件人域名若缺少 DMARC 记录后就可能被微软邮箱系统直接拒收。
SPF、DKIM 和 DMARC 都是用于验证邮件身份的技术，这些技术都是行业为打击垃圾邮件而开发的技术，不过不同的邮件服务商要求不同，例如 ProtonMail 配置自定义域名时就要求同步配置 SPF、DKIM 和 DMARC 记录。
目前微软采取的策略似乎是只配置 SPF 和 DKIM 记录还不够，发件人还必须为域名配置 DMARC 记录，否则邮件同样可能会被拒收，配置 DMARC 记录后被微软邮箱的拒收概率会大幅度降低，而且不会再因为 550 5.7.1 策略而被拒收。
- SPF 记录：声明哪些服务器可以代表域名发送邮件
- DKIM 记录：为邮件添加数字签名，帮助收件方验证邮件来源和内容完整性
- DMARC 记录：检查通过认证的域名是否与邮件显示的发件人域名匹配，向收件方提供验证失败时的处理策略
用户可以联系邮件服务提供商配置 DMARC 策略：
当前可以自定义配置邮件域名的服务提供商基本都提供 SPF、DKIM 和 DMARC 记录设置，如果用户使用自定义域名邮箱，则需要联系邮件服务商获取对应的域名记录并添加到解析里。
通常最近 1~2 年添加的新域名可能都已经配置完整记录，但很久以前添加的老域名可能缺少 DMARC 记录，所以为避免邮件被拒收，建议用户检查自己的域名 DNS 解析记录，确保相关记录都是完整的。