先说结论：如果你用自己域名的邮箱给客户发报价单，从 2026 年 11 月 5 日起，其中一部分会被微软的邮箱直接拒收。你这边只看到一封英文报错，客户那边永远是没收到。修复不用花钱，在域名后台加一条记录，十分钟内能弄完。
一、11 月 5 日发生了什么
微软的消费级邮箱开始拒收一类来信：发信域名里没有 DMARC 记录的那种。outlook.com、hotmail.com、live.com、msn.com 这四个是同一家，全都算。
它只拒收一部分，不拒全部。同一个人发的信，这一封过了，下一封被退回，隔天重发又成功。
退信原文长这样：550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records。第一天还带一串编号 (AS9031519)。
邮件安全公司 MailRoute 在自己的外发日志里，11 月 5 日第一次看到这批退信，同日其他管理员也开始在网络上报。到 11 月 6 日，微软没有发任何公告。
这和微软 2025 年 5 月的另一条规则不一样。那条只针对每天发 5000 封以上的大发送方，退信码是 550 5.7.515，还会写明哪一项没过。这次的规则不挑人，一间小办公室回一句话也可能被拒。
二、三个缩写，一句话说清
先补一个词：DNS。它相当于你域名的公开电话簿，谁都能翻。
TXT 记录，就是贴在这本电话簿上的一张小纸条。下面这三样，都是纸条。
| 名字 | 大白话 | 生活里的类比 |
|---|---|---|
| SPF | 一张名单，写明哪些服务器能用你的域名发信 | 小区门口保安手里的访客名单 |
| DKIM | 给每封信盖一个能验的防伪章 | 快递箱上的封条 |
| DMARC | 一张说明书，告诉对方照前两张查，查不过怎么办 | 验收单上写着按此标准验收 |
DMARC 不看你写了什么，它只做一件事：让收信的服务器确认这封信真来自这个域名的授权方。
关键点在这里：这次被拒的域名，多数 SPF 是好的，不少连 DKIM 也有。缺的就是那张说明书。
三、为什么这次最容易漏掉
因为它只拒一部分。发件人看到满屏英文缩写，以为是网络抽风，关掉报错继续干活。
收件人那边永远不会知道你发过。这才是最疼的地方。
报价单、预约确认、账单、面试通知，这类信没人会追问。客户不回复，你还以为他在比价。
四、真实的人被绊住的样子
到 2026 年 11 月 8 日，这件事在 Hacker News 上被顶到 421 分、299 条评论。里面有几段自述，比任何解释都直观。
- 一位署名 almost 的运维说，他要在一个周末替几百个客户处理这件事。域名在客户手里，只能他们自己改，而这对只想把小生意做下去的人来说真的很难。
- 署名 stavros 的人说：我是被客户投诉才知道有这回事的。
- 署名 daneel_w 的人自建邮件服务器多年，说最近几周发给用 Hotmail 的亲友的信直接消失，没有退信，自己服务器这边一切正常。
这三段都是公开讨论里的自述，不是本站实测。但三个人的处境，正好对应三种常见的坑：帮别人管、被客户找上门、自己压根不知道。
五、三分钟自查：有没有中招
懂命令行的一条就够：dig +short TXT _dmarc.你的域名。有输出、以 v=DMARC1 开头，说明已有记录；完全没有输出，就是这条规则盯上的情况。
不会命令也一样。找个 DNS 查询网站，记录类型选 TXT，主机名填 _dmarc.你的域名，查询即可。
我实测了同一条查询，查 18 个常见域名，14 个已经配好，占 78%。QQ、淘宝、B 站、知乎、抖音、美团都在里面。大厂早就把它当基础设施在配了。
反过来也要提醒：查到没有，不等于一定中招。子域名会继承上一级的记录，比如 weixin.qq.com 自己没写，也受 qq.com 那张纸条管着。
六、今天就动手：四个步骤，一条记录
- 登录你买域名的地方。阿里云、腾讯云、Cloudflare 都在网站后台找得到。
- 进 DNS 解析，点添加记录，类型选 TXT。
- 主机记录填 _dmarc，记录值填 v=DMARC1; p=none，保存。
- 等几分钟到几小时，回头再跑一次查询，看到 v=DMARC1 就成了。
成本是 0 元。绝大多数域名商加一条 TXT 记录不额外收钱，自己就能加，不用找人代劳。
不想在后台翻菜单，下面这三行可以直接抄：
- 查：打开 DNS 查询网站，记录类型选 TXT，主机名填 _dmarc.你的域名 - 加：域名后台进 DNS 解析，添加 TXT，名称 _dmarc，值 v=DMARC1; p=none - 验：等 10 分钟再查一次，看到 v=DMARC1 开头就说明配好了p=none 的意思是：我用了这套规则，请把报告发给我，但查不过的信你先别动。它对 Gmail、QQ 邮箱怎么对待你的信没有任何改变，是最安全的起点。等看懂了报告，再考虑升级成隔离或者拒收。
还有一个前提得注意：DMARC 只在用你域名发出的信对得上 SPF 或 DKIM 时才通过。用 Microsoft 365 发信的话，要先在自己的域名上打开 DKIM；不打开，签名用的是 onmicrosoft.com，对 DMARC 不算数。
七、顺手能变现的一条小路
这件事对懂的人是一条命令，对不懂的人是满屏天书。落差就是价值。
先别急着报价。把上面四步做成一张手机能看清的长图；发给十个做小生意的朋友，免费帮他们查；查出来没有记录的，当面帮他加上，让他看着你操作一遍。
攒够三五个真实案例，你就有了别人抄不走的开场白：上次那封客户没回的邮件，有可能是被邮箱吞了。怎么收费按你本地的时间成本算，别一上来就定高。想做更完整的合规动作，可以先看这份《一人公司 2026 合规清单》；要找人代做，也能在一人公司服务商目录里对照着挑。
常见问题
Q：我平时用 QQ 邮箱、163 邮箱发信，会受影响吗？
被拒的是自己域名没配 DMARC 的情况。用免费邮箱发信，认证由服务商负责，163 那边就是 p=none，你不需要动。
Q：加了 p=none，我的邮件会不会更容易进垃圾箱？
不会。它只表示我声明了规则、请把报告发给我，不改变投递判断。按 MailRoute 的说法，p=none 是现在的地板，不是加分项。
Q：加完多久生效？
多数域名商几分钟到几小时，一般不超过 24 小时。
Q：客户说没收到邮件，先查什么？
先看发件箱有没有退信，退信里搜 5.7.1；没有退信又显示已送达，再查域名有没有 _dmarc 记录。
信源
事件经过与退信原文：MailRoute 官方博客。SPF、DKIM、DMARC 的定义与策略写法：Microsoft Learn 的 DMARC 配置文档。用户自述与讨论：Hacker News 讨论帖。前两条是官方页面，我在 2026 年 11 月 9 日逐个打开核对过，能正常访问；最后一条是境外社区，国内打开可能要额外的网络条件。
*本文仅代表作者个人观点（仅供参考）* 来源：创客极点原创整理
