Outlook.com: correos autenticados con SPF, DKIM y DMARC de Google Workspace con dominio propio pasan a Junk de forma consistente en cuentas de Microsoft (Outlook.com / Hotmail.com)

Pregunta

Estoy teniendo un problema de entregabilidad al enviar correos desde el Google Workspace de mi empresa a cuentas de Outlook.com.

Servicio y entorno

• Microsoft: Outlook.com / Hotmail.com/ Outlook Mail
• Proveedor de envío: Google Workspace / Gmail
• Dominio remitente: dominio propio/dominio de empresa ejemplo: @mi-empresa.com
• Destinatarios de prueba: 
  • mi cuenta privada de Outlook.com
  • cuentas de personas conocidas de Outlook.com
  • cuentas creadas nuevas de Outlook.com
  • Los mensajes se envían desde la interfaz de Gmail/Google Workspace.

Problema

Los correos enviados desde mi correo de empresa (google workspace) llegan sistemáticamente a la carpeta Correo no deseado (Junk) en Outlook.com.

El problema se reproduce en todos los casos, incluso utilizando un mensaje extremadamente sencillo, sin firma, imágenes, enlaces, HTML ni contenido promocional.

Autenticación

He comprobado la autenticación del dominio y los mensajes muestran:

• SPF: PASS
• DKIM: PASS
• DMARC: PASS
• CompAuth: PASS (reason=100)

El dominio utiliza:

• SPF: v=spf1 include:_spf.google.com ~all
• DKIM mediante Google Workspace, con d=(mi dominio)
• DMARC configurado como p=none

Comportamiento observado en los headers

En los mensajes recibidos por Outlook.com aparecen, entre otros:

• X-MS-Exchange-Organization-SCL: 5
• BCL: 0
• dest:J
• RF:JunkEmail

También aparece correctamente la IP de los servidores de Google que realizan el envío.

He realizado varias pruebas y el resultado es consistente: Outlook.com autentica correctamente el mensaje, pero posteriormente lo clasifica como Junk.

Pruebas realizadas

1. Envío de un mensaje de prueba con contenido genérico → Junk.
2. Envío de un correo comercial normal → Junk.
3. Envío desde una cuenta de Outlook.com recién creada, para descartar que el problema esté relacionado con el historial o preferencias del destinatario → Junk.
4. Envío de un mensaje únicamente en texto plano, sin firma, imágenes, enlaces ni HTML → Junk.
5. Comprobación de SPF, DKIM y DMARC → todos pasan correctamente.
6. Las pruebas se han realizado con diferentes servidores/IP de salida de Google y el comportamiento es el mismo.

Por tanto, no parece estar relacionado con el contenido del mensaje, la firma, los enlaces o la configuración básica de autenticación.

Información adicional

El dominio es utilizado por una empresa legítima para comunicaciones comerciales individuales y no se utiliza para envíos masivos.

No se han realizado cambios recientes en la configuración de SPF/DKIM/DMARC que expliquen el comportamiento.

La cuenta de empresa se creo hace ya 3 meses.