Outlook.com без объявления начал отклонять письма с доменов без DMARC
Outlook.com Is Quietly Rejecting Email from Domains Without DMARC
С 5 ноября 2026 года Outlook.com, Hotmail, Live и MSN отклоняют часть писем от доменов, у которых нет записи DMARC. Под удар попали не только массовые рассыльщики, но и обычные небольшие отправители. Microsoft ничего не объявила, а отклоняются лишь некоторые сообщения, поэтому «у меня всё доходит» ничего не гарантирует. Исправление — одна TXT-запись v=DMARC1; p=none.
Требования начинаются с массовых отправителей, объявляются с крайним сроком, а затем тихо становятся базовой нормой для всех.
- Neikius
Outlook.com также отклоняет почту на основе блок-листов, которые не являются публичными, и вы практически не можете из них выбраться. Мой VPS-провайдер практически полностью заблокирован, а их обычный процесс проверки по блок-листам говорит, что у нас всё отлично, так что разблокировать нечего.
Outlook.com и подобные — это анафема для электронной почты. Вот почему вам говорят не запускать собственный почтовый сервер.
С другой стороны, отклонять домены без DMARC — это нормально. Просто мне не нравится, что это происходит молча.
- codethief
Outlook.com годами тихо отбрасывал[0] письма с определённых доменов/IP, даже при правильно настроенных SPF/DKIM/DMARC и отсутствии истории спама. Как человек, администрирующий собственный почтовый сервер, Outlook стал проклятием моего существования.
[0]: В смысле: они принимали письмо без проблем (согласно логам), но оно всё равно не попадало в почтовый ящик получателя.
- stephbook
Звучит как то, что каждый отправитель почты должен был уже давно сделать.
Полезно для клиентов Microsoft, и мне совершенно плевать на ленивых людей, которым теперь приходится срочно всё патчить.
- klodolph
Я настроил DMARC на своём личном домене так давно, что даже не помню когда. 10+ лет?
Я как-то предполагал, что многие провайдеры начнут отклонять домены без поддержки DMARC. Удивлён, что это происходит так поздно.
- dwm
Они не отклоняют их тихо. Они отправляют постоянные ошибки доставки 5xx.
- stevefan1999
Что ж, если благодаря принудительному DMARC мы получим более расслабленный опыт самостоятельного хостинга почты, я бы сказал, что это хороший компромисс в обмен на свободу слова, вместо того чтобы принимать риск спама.
В наши дни содержать нормальный почтовый сервер не так уж сложно, благодаря Stalwart https://stalw.art/. Я сделал это на своём кластере Talos Linux, расположенном в Лос-Анджелесе, используя простаивающие ресурсы. Это довольно здорово.
- shevy-java
> Это правило нацелено на маркетологов и массовых отправителей, и большинство малых предприятий справедливо предположили, что оно к ним не относится.
Это было бы наивно. Сейчас это означает, что Microsoft цензурирует и решает, что вы можете видеть в первую очередь. Не припомню, чтобы я давал Microsoft такое разрешение. С другой стороны, я всё равно не использую Microsoft для почты (хотя, к сожалению, один местный университет здесь использует, что суперраздражает. Европа не способна здесь мыслить стратегически).
- verandaguy
Это интересно. В какой-то момент, я думаю, будет желательно придавать всё больший положительный вес письмам с настроенной триадой DPF/DKIM/DMARC, поскольку они наименее вероятно являются проблемными (спам или фишинг), но мне интересно, какой лучший путь сделать это поведением по умолчанию. Это почти наверняка не такой необъявленный отсев.
Электронная почта, я думаю, является одной из самых распределённых популярных онлайн-услуг, и там тонна всего устаревшего, самоуправляемого или иначе корявого. Поддержка SPF, DKIM и DMARC действительно создаёт нагрузку на независимых операторов, но является ли она чрезмерной или неразумной в текущем ландшафте? Или это просто новая стоимость ведения бизнеса?
- green-salt
Я думал, они делали это годами, вместе с gmail и другими. Я в основном просто добавил настройку правильных DNS-записей как часть бизнеса при отправке писем наружу.
- himata4113
Я на самом деле полностью согласен с этим. Слишком много риска связано с мошенничеством, замаскированным под легитимные сервисы, потому что разработчикам этих сервисов было лень добавить 1 или 2 DNS-записи.
Хотя, похоже, здесь не было никакого уведомления, и это плохо. Однако никто не смотрит на эти уведомления, и отправка подробных писем обратно кажется достаточно хорошим решением.