Durante la segunda semana de noviembre se registraron dos problemas distintos en los servicios de correo de Microsoft que dejaron a administradores y remitentes revisando registros y colas de envío. Ambos incidentes afectaron al flujo de correo hacia buzones de consumo (Outlook.com, Hotmail, Live, MSN) y, en el segundo caso, también afectaron a Microsoft 365.
Rechazos por falta de DMARC (6–9 de noviembre)
A partir de la noche del viernes 6 de noviembre, administradores en listas profesionales y foros empezaron a informar que Microsoft estaba rechazando mensajes dirigidos a buzones de consumidor cuando el dominio remitente no tenía un registro DMARC en DNS. Los correos llegaron a rebotar con un error 550 5.7.1 indicando la carencia de registros de autenticación SPF/DKIM/DMARC, aun cuando los mensajes pasaban SPF y DKIM.
Este comportamiento se limitó a las cuentas de consumo (outlook.com, hotmail.com, live.com, msn.com y similares) y no se observó en tenants de Microsoft 365 empresariales. En pruebas realizadas por observadores del incidente, el mismo mensaje entregó correctamente a dominios hospedados en Microsoft 365 pero rebotó hacia una cuenta outlook.com.
El problema concluyó el lunes 9 de noviembre, cuando Microsoft revirtió el cambio que había provocado los rechazos; un moderador de los foros de soporte de Microsoft calificó la situación como no intencionada.
Interrupción y errores temporales (12–13 de noviembre)
El siguiente incidente comenzó el jueves 12 de noviembre y produjo fallos en el acceso a webmail y retrasos en la recepción de mensajes tanto en Outlook.com/Hotmail como en Microsoft 365. Los remitentes vieron una ola de errores temporales en las entregas, con códigos como “451 4.7.0 Temporary server error”, “421 4.3.2” por límite de conexiones concurrentes y “451 4.7.700 PFA agent busy”.
Los informes de estado de Microsoft apuntaron a servidores saturados por el proceso encargado de establecer conexiones seguras y a una configuración de red reciente que coincidió con el inicio de la incidencia; la compañía procedió a revertir esa configuración. Para la mañana del 13 de noviembre la mayoría de servicios ya mostraban recuperación y parte del correo diferido empezó a llegar a las bandejas de entrada durante la noche.
Qué significa esto para remitentes y administradores
Estos dos sucesos subrayan varios puntos prácticos para quienes administran correo y servicios que envían emails:
- DMARC ya no es opcional. Aunque algunos proveedores diferencian entre remitentes «bulk» y remitentes pequeños, durante los días del primer incidente Microsoft aplicó el requisito de DMARC de forma amplia y no discriminada. Tener un registro DMARC en DNS evitó los rebotes en ese caso.
- Revisa tus registros DNS. Un registro DMARC es una entrada DNS TXT con una política que indica cómo tratar los mensajes que fallen la autenticación. Implementarlo correctamente reduce la probabilidad de rechazo inesperado; si no estás seguro, consulta las guías de DMARC y prueba la configuración antes de aplicar políticas estrictas.
- Comprueba colas y supresiones tras una interrupción. Cuando un proveedor sufre una caída, el correo diferido queda en las colas de los MTAs emisores. Revisa informes y listas de supresión de tu plataforma: puede haber direcciones Outlook/Hotmail marcadas como rebotadas o suprimidas por el pico de errores del 12–13 de noviembre que conviene reactivar tras confirmar la recuperación.
- Monitorea y planifica capacidad. Los errores por límites de conexión y procesos saturados muestran que las infraestructuras pueden verse desbordadas; plataformas de envío y CRMs deberían revisar sus límites, colas y estrategias de retry para soportar picos inesperados.
Conclusión
Microsoft no fue el único proveedor que puede experimentar fallos operativos, pero estos incidentes dejan un recordatorio claro: la autenticación (SPF, DKIM y DMARC) y una gestión adecuada de colas y supresiones son elementos esenciales para la resiliencia del envío de correo. Si usas tu propio dominio para enviar mensajes y todavía no tienes DMARC, implementarlo es una medida sencilla y de alto impacto para reducir la probabilidad de rechazos repentinos.
Lee también:
