Outlook.com, DMARC 없는 도메인의 이메일을 조용히 거부 중

2026년 11월 5일부터 Microsoft의 소비자용 메일 서비스가 DMARC 레코드 없는 도메인의 이메일 일부를 거부하고 있음. Outlook.com, Hotmail, Live, MSN 주소로 보내는 메일이 대상임 기존 대량 발송자 규칙과 달리 소량 발송자도 영향을 받으며, 11월 6일 기준 Microsoft의 공식 공지는 없음 같은 도메인의 메일도 일부만 반송되고 재전송하면 성공할 수 있어, 일부 메일의 정상 도착만으로는 문제를 배제할 수 없음 기본 조치는 DNS에 v=DMARC1; p=none TXT 레코드를 추가하는 것임. 다만 SPF 또는 DKIM이 From 주소의 도메인과 정렬되어 통과해야 하므로, 레코드 추가만으로 항상 해결되지는 않음 반송된 도메인 대부분은 SPF가 정상 작동했고 상당수는 DKIM도 갖추고 있었음. 포괄적인 인증 오류 메시지와 달리, 관찰된 사례에서 빠진 요소는 DMARC 레코드였음 반송 현상과 기존 규칙의 차이 MailRoute는 11월 5일 발신 로그에서 반송을 처음 확인했으며, 다른 관리자들의 공개 보고도 같은 날 나오기 시작함 발신자에게 다음 오류 메시지가 돌아오며, 뒤에 붙는 서버 이름과 ID는 메시지마다 다름 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519) 첫날에는 (AS9031519) 코드 없이 같은 오류가 반환됨 관찰된 반송 도메인 대부분은 SPF가 작동했고 상당수는 DKIM도 사용했지만, 이를 From 주소와 연결하는 DMARC 레코드가 없었음 Microsoft는 2025년 5월부터 Outlook.com으로 하루 5,000통을 초과해 보내는 도메인에 SPF, DKIM, DMARC 통과를 요구해 왔음 기존 규칙을 충족하지 못하면 550 5.7.515 Access denied 오류가 발생하며, 반송 메시지에 각 인증 결과가 표시됨 새 오류는 소규모 사무실의 한 줄짜리 답장에도 발생할 수 있고, 어떤 인증이 실패했는지 구분하지 않은 채 레코드가 없다고만 표시함 11월 6일 기준 관련 포스트마스터 공지, 블로그 글, 서비스 상태 공지는 없음 간헐적 실패가 만드는 전달 누락 영향을 받는 도메인에서도 일부 메시지만 거부됨. Hotmail로 보낸 한 통은 도착하고 다음 메일은 반송되며, 재전송은 성공할 수 있음 발신자가 약어로 가득한 반송 메시지를 일시적 장애로 여기고 넘기면, ...