この記事でわかること
- 11月5日ごろから、Outlook.com／Hotmail宛てのメールの一部が認証エラーで返送されている状況と、返ってくるエラーの文面
- Microsoftが原因を発表していない現時点で、報告からわかっていること
- メールを受け取る側と送る側、それぞれが今できること
Outlook.com／Hotmail宛てのメールが一部、届かずに返送されている
2026年11月5日（米国時間）ごろから、Outlook.comやHotmailのアドレスに送ったメールの一部が、認証エラーで送信者へ返送されているという報告が相次いでいます。Microsoft関連の専門メディアWindows Latestが11月8日に報じたもので、同サイトの編集者自身も、ある企業からのメールが返送されて届かない状態に遭遇し、11月8日にも同じ現象を確認したとしています。MicrosoftのQ&AフォーラムやRedditにも、同様の報告が多数寄せられています。
やっかいなのは、すべてのメールが止まっているわけではない点です。同じ送信者からでも届くメールと返送されるメールがあり、数分後に送り直したら届いたという報告もあります。同じメールをGmailとHotmailの2人に送ったところ、Hotmailの宛先だけ返送されたという例も。Windows Latestによると、Outlook.comを使うある利用者は、11月5日以降に連絡してきた取引先の約半数がエラーを受け取っていたと書き込んでいます。
メールは受信箱に入る手前で拒否されるため、迷惑メールフォルダーにも残りません。受け取る側は、届いていないこと自体に気づきにくい状態です。送った相手から「エラーで返ってきた」と言われて初めてわかる、というケースが出ています。
返送メールに出るのは「SPF/DKIM/DMARC」の認証エラー
返送されたメールには、主に次のエラーが記載されています。
- 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)
Microsoft 365から送った場合は、返送メールの表示が「550 5.7.23」（SPFの検証に失敗したことを示すコード）になり、その詳細欄に上の「550 5.7.1 … (AS9031519)」が併記された例が、MicrosoftのQ&Aフォーラムに投稿されています。
SPF、DKIM、DMARCは、送信元ドメインのなりすましを防ぐための仕組みです。SPFは「このドメインのメールを送ってよいサーバー」を、DKIMはメールに付けた電子署名を確かめるための情報を、それぞれドメインの持ち主がDNSと呼ばれる設定に登録します。DMARCは、差出人として表示されるドメインと、SPFやDKIMで認証できたドメインが一致しているかを確かめる仕組みで、これもDNSに登録して使います。エラーの文面だけを見ると、送信側のドメインにこれらの登録がないように読めます。
ところが報告のなかには、SPF・DKIM・DMARCをすべて設定済みだという送信者自身の申告も少なくありません。送信元もMicrosoft 365に限らず、GoogleやZohoのメールサービスから送ったメールでも起きています。Windows Latestが紹介した報告では、Zohoから送ったメールが一度拒否され、約20分後に送り直したら届きました。届いたほうのメールはSPFとDKIMの検証に通っていましたが、最初に拒否されたときの認証結果はわかっていません。
Microsoftは原因を発表していない、DMARC未設定のドメインが目立つとの報告も
11月8日時点で、Microsoftはこの現象の原因や、仕様を変えたかどうかを公表していません。Microsoftが公開しているOutlook.comの既知の問題の一覧にも、同日時点でこの件の記載はありません。一時的な不具合なのか、意図的な変更なのかはまだわかりません。
Microsoftは2025年5月から、Outlook.comなどの個人向けメールに同じ差出人ドメインから1日5,000通以上送る「大量送信者」に対して、SPF・DKIM・DMARCをすべて満たすよう求めています。満たさないメールは「550 5.7.515」というエラーで拒否する方針です。ただ今回は、そこまで大量に送っていない個人や小規模な事業者からも返送の報告があり、エラーコードも異なります。
手がかりとして挙がっているのが、DMARCの有無です。メールの中継・セキュリティサービスを運営するMailRouteは、11月5日から自社の送信ログでこの返送を確認したと報告しています。同社が確認した範囲では、返送されたドメインの多くはSPFが機能していて、DKIMを設定済みのところも多かった一方、DMARCが登録されていませんでした。DMARC未登録のドメインでも、返送されるのはメールの一部だけだといいます。Windows Latestによると、Redditでは、自社ドメインにDMARCの登録が抜けていたことに気づき、追加したら返送が止まったという管理者の書き込みもありました。一方で、DMARCまで設定済みのドメインでも返送されたという声があり、これだけで全体を説明できるかはわかっていません。
受け取る側：自分の設定では防げない、届くはずのメールは別の方法で確認
Outlook.comやHotmailのアドレスでメールを受け取っている人が、自分の側の設定で今回の返送を防ぐ方法はありません。SPFやDMARCは送信元ドメインの設定で、Outlook.comの個人アドレスに登録するものではないためです。
請求書や予約の確認、仕事の連絡など、届くはずのメールが来ていないときは、電話やメッセージアプリなど別の方法で相手に確認してください。相手に返送エラーが届いていたなら、少し時間を置いて送り直してもらうと届く場合があります。急ぎの連絡なら、一時的に別のメールアドレスを伝える手もあります。
送る側：返送メールの詳細を確認し、DMARCの登録を見直す
Outlook.comやHotmail宛てのメールが返ってきたら、エラーコードの番号だけでなく、返送メールの詳細欄まで見ます。詳細に「Message lacks SPF/DKIM/DMARC Auth Records」や「AS9031519」が書かれていれば、今回の報告と同じ種類のエラーです。「550 5.7.23」だけで詳細にこの文面がない場合は、通常のSPFの設定不備でも出るエラーなので、管理者にSPFを含む認証設定を確かめてもらいます。
Gmailなどのフリーメールのアドレスから送っている場合、送信側でドメインの設定を変えることはできません。時間を置いて送り直し、それでも返ってくるなら別の連絡手段に切り替えることになります。
会社やお店の独自ドメインから送っている場合は、そのドメインにDMARCが登録されているかと、実際に送ったメールがSPF・DKIM・DMARCの認証に通っているかを確かめます。メールの管理者や、契約しているメールサービス、レンタルサーバー会社に聞くのが確実です。今回は、DMARCを登録していなかったドメインで、最小限の設定である「v=DMARC1; p=none」を新たに登録したら返送が止まったという個別の報告があります。p=noneは、認証に失敗したメールの扱いを受信側に指定しない設定です。すでにDMARCを設定しているドメインで、既存の設定をp=noneへ変える手順ではありません。DNSの変更はそのドメインのメール全体にかかわるため、作業は管理者が状況を確認したうえで行ってください。
設定に問題がないのに返送が続くなら、Windows Latestが勧めているように、返送メールの全文をメールサービスの提供元やMicrosoftのサポートへ伝えるのが次の手です。
