微软开始拒收没有 DMARC 记录的邮件
来源：mythic-beasts.com — 2026-11-09
📋 概述
Mythic Beasts 在周五早上发现大量发往 hotmail、outlook 的邮件被 550 5.7.1 拒收，理由是「缺少 SPF/DKIM/DMARC 认证记录」。诡异的是这些邮件的 SPF 与 DKIM 完全有效，唯一缺的只是 DMARC 记录；日志显示这条错误周四出现五百多次，之前一次都没有。给受影响域加一条 p=none 的 DMARC 记录后投递立刻恢复，说明检查只看记录是否存在。微软去年要求日发信超 5000 封的域必须有 DMARC 且提前公告，这次完全没有通知，事后才承认并非有意，但还没想好怎么回滚。
🔑 核心要点
- 拒收理由写的是缺 SPF/DKIM/DMARC，实际 SPF 与 DKIM 全部通过，唯一缺的是 DMARC 记录
- 加一条 p=none（等于公开声明「没有策略」）就能恢复投递，检查只看记录存在与否
- 错误在 2026-11-05 之前从未出现，周四一天出现 500 多次，属突发变更
- 与去年「日发信超过 5000 封需有 DMARC」的政策不同，这次 没有任何公告
- 事后更新称并非有意为之，但微软尚未找到回滚办法；作者已给大批客户域强行补上 p=none
💡 金句
发布一条 p=none 策略，实际效果等同于根本不发布策略。
👍 0
👎 0
← 返回 Lobsters 首页