Outlook et Hotmail : les e-mails rejetés faute de DMARC, c’était un bug de Microsoft

Entre le 6 et le 9 novembre 2026, une partie des e-mails envoyés vers des adresses Outlook.com, Hotmail et Live ont été rejetés, en particulier lorsque le domaine de messagerie de l'expéditeur n'avait pas d'enregistrement DMARC. De quoi faire croire à un changement de politique opéré par Microsoft. En réalité, il s'agissait d'un bug, désormais corrigé. Voici ce que l'on sait.

Depuis le 5 novembre, vous êtes nombreux à signaler des problèmes avec l'envoi d'e-mails vers des destinataires ayant une adresse Microsoft : "550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)". Il s'avère que ce problème affectait les domaines de messagerie dépourvus d'enregistrement DMARC, même avec un faible volume d'e-mails envoyés. En bref : pas de DMARC = e-mail rejeté.

Depuis mai 2025, Microsoft impose aux domaines qui envoient plus de 5 000 e-mails par jour vers ses boîtes grand public d'avoir SPF et DKIM, et de publier un enregistrement DMARC. J'avais publié un article à ce sujet : Microsoft va durcir les règles d'envoi d'e-mails vers Outlook dès le 5 mai 2025. Suite à ces problèmes d'envoi d'e-mails, beaucoup en ont conclu que cette exigence s'appliquait désormais à tout le monde.... Ce n'est pas le cas.

Microsoft reconnaît un bug de son côté

Microsoft a finalement indiqué que ce comportement était accidentel. Il a été référencé sous la forme d'un incident avec l'identifiant EX1545193, dans l'état du service du centre d'administration Microsoft 365. Intitulé "Some users may be intermittently unable to send email messages to Outlook.com, Hotmail.com, or Live.com email addresses", il confirme que certains utilisateurs ne pouvaient plus envoyer d'e-mails, de façon intermittente, vers ces adresses.

La firme de Redmond donne aussi des précisions sur la cause de ce dysfonctionnement : "Une mise à jour récente des règles anti-spam a entraîné le marquage et le blocage à tort de certains e-mails", indique Microsoft. Le géant américain a annulé cette mise à jour... Malgré tout, cet incident aura eu un impact du 6 novembre à 19 h au 9 novembre à 12 h 02 (heure de Paris).

Le message de Microsoft ne mentionne pas DMARC. Il n'y a donc pas de nouvelle exigence : la règle de mai 2025 s'applique toujours aux seuls gros expéditeurs.

Ce qu'il faut faire maintenant

Le flux de messagerie est rétabli, mais vos e-mails rejetés vont le rester. Voici donc ce que vous pouvez faire :

• Renvoyez les e-mails rejetés : une erreur 550 est un rejet définitif, donc le serveur émetteur ne retente pas l'envoi. Les messages refusés entre le 6 et le 9 novembre ne seront jamais livrés si vous ne les renvoyez pas.

• Surveillez les rejets persistants : si l'erreur AS9031519 apparaît encore sur des messages envoyés après le 9 novembre à midi, analysez-les avec le suivi des messages et ouvrez une demande auprès du support (ceci est valable si vous utilisez Microsoft 365 en tant qu'expéditeur).

• Ne vous fiez pas au code 5.7.23 : avec Microsoft 365, Exchange Online a renvoyé ces rejets avec l'erreur 550 5.7.23, qui évoque une violation de la politique SPF. Beaucoup d'administrateurs ont eu le réflexe de vérifier leur enregistrement SPF... qui était correct. La véritable cause figurait dans la suite du message.

Quoi qu'il en soit, cet incident est une piqûre de rappel : configurez DMARC sur votre domaine de messagerie si ce n'est pas encore fait (cela offre une protection supplémentaire contre l'usurpation). Si votre domaine n'en a pas, profitez-en pour publier un enregistrement minimal en p=none, avec une adresse rua pour recevoir les rapports agrégés.

nslookup -type=TXT _dmarc.votredomaine.fr

_dmarc.votredomaine.fr  TXT  "v=DMARC1; p=none; rua=mailto:[email protected]"

Pour aller plus loin, mon tutoriel SPF, DKIM et DMARC pour les débutants explique le rôle de chaque enregistrement, et ce guide détaille la configuration de DKIM et DMARC pour les e-mails envoyés depuis Office 365.

Avez-vous été touché par ces rejets, et cet épisode vous a-t-il poussé à publier un enregistrement DMARC ?

Ajouter IT-Connect à mes
sources préférées

Cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Mon obsession depuis près de 15 ans ? Rendre l'administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu'un métier, l'IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.