Outlook.com odmítá e-maily z domén bez DMARC: co hlásí odesílatelé a jak to opravit

Odesílatelé hlásí, že Outlook.com od začátku listopadu vrací některé e-maily z domén bez záznamu DMARC s chybou 550 5.7.1. Microsoft změnu zatím oficiálně nepotvrdil.

Na Hacker News se tento týden dostalo přes 340 hlasů téma, že Outlook.com odmítá poštu z domén bez záznamu DMARC. Podle několika deliverability blogů to začalo kolem 5. listopadu 2026 a týká se spotřebitelských adres na outlook.com, hotmail.com, live.com a msn.com. Odeslaná zpráva se vrací s chybou 550 5.7.1 a textem, že zpráva postrádá autentizační záznamy SPF, DKIM nebo DMARC.

Důležité je rozlišit, co je potvrzené. Microsoft má od května 2025 pravidla pro odesílatele velkých objemů, tedy nad 5 000 zpráv denně na jeho spotřebitelské služby, a ta vyžadují SPF, DKIM a DMARC alespoň s politikou p=none. Chyba za porušení těchto pravidel se jmenuje 550 5.7.515 a je popsaná v podpoře Microsoftu. Listopadové hlášení je jiné: chyba 5.7.1 prý zasahuje i menší odesílatele. Jeden z blogů zároveň upozorňuje, že jde zatím o jednotlivé případy a neprokazují nové plošné pravidlo. Oficiální oznámení Microsoftu jsme nenašli.

Co mají firmy dělat? Na doméně, ze které odesílají e-maily, vytvořit TXT záznam na adrese _dmarc s politikou p=none a ověřit, že SPF nebo DKIM souhlasí s doménou odesílatele. Podle dostupných zpráv to v potvrzených případech odmítání odstranilo. Rovnou nastavovat p=reject se nedoporučuje, protože byste mohli zablokovat legitimní poštu, například z fakturačního systému nebo newsletterové služby.

Je to relevantní pro české firmy? Ano. Zákazníci často mají adresy na hotmail.com nebo outlook.com a objednávky, faktury či odpovědi z e-shopu, které se nedoručí, se projeví jako ztracené tržby a zbytečné dotazy na podporu. Doména bez DMARC je navíc snadněji zneužitelná k podvodným e-mailům jménem vaší firmy.