Emails retidos em Quarentena por reputação de domínio mesmo com SPF, DKIM e DMARC com status PASS

Question

Emails retidos em Quarentena por reputação de domínio mesmo com SPF, DKIM e DMARC com status PASS

Elisson Rodrigues 20

Olá, equipe de suporte e comunidade,

Estou enfrentando um problema crítico onde nossos emails outbound direcionados a destinatários que utilizam o Microsoft 365 / Exchange Online estão sendo classificados incorretamente e retidos na quarentena dos destinatários.

O portal sender.office.com não resolve o problema, pois o bloqueio não ocorre por reputação de endereço IP (não há erros de conexões ou IPs bloqueados no portal de delist). O diagnóstico aponta para um problema estrito de reputação de domínio, gerando classificações automáticas incorretas.

Pontos já validados na nossa infraestrutura:

Autenticação DNS: As chaves e registros SPF, DKIM e DMARC estão perfeitamente configurados e validados com status PASS nos cabeçalhos das mensagens recebidas.
Alinhamento: Todo o fluxo de envio respeita estritamente o alinhamento das assinaturas criptográficas ao domínio principal.
Conteúdo: Não realizamos disparos de SPAM, newsletters em massa ou campanhas frias através deste domínio; tratam-se de mensagens corporativas/transacionais legítimas.

0 comentários

Resposta aceita pelo autor da pergunta

Doris V 2,190 Equipe Externa da Microsoft Moderador

Nota: Esta resposta foi traduzida automaticamente. Consequentemente, pode conter erros gramaticais ou expressões pouco naturais.

Olá Elisson Rodrigues,

Obrigado pelas informações detalhadas que você já forneceu. Com base na sua descrição, SPF, DKIM, DMARC e o alinhamento do domínio foram validados com sucesso, então eu gostaria de entender melhor o escopo do problema antes de tirar qualquer conclusão.

Você poderia, por favor, ajudar a esclarecer o seguinte?

O problema afeta todos os destinatários ou apenas destinatários específicos?
Todos os remetentes do domínio são afetados ou apenas contas específicas?
As mensagens são entregues normalmente a outros provedores, como Gmail, Yahoo ou outros sistemas de e-mail de terceiros?
Quando o problema começou? Houve alguma alteração recente na infraestrutura de e-mail, na plataforma de envio, no serviço de retransmissão (relay) ou na configuração do domínio?

Para investigarmos melhor, você poderia trabalhar com um dos destinatários afetados e solicitar as informações abaixo? Recomendo verificar os seguintes itens:

1.Detalhes da quarentena

Peça ao administrador do Microsoft 365 do destinatário para verificar a mensagem em quarentena e fornecer as seguintes informações: Veredito da quarentena, Tecnologia de detecção, Categoria da ameaça, Tipo de política, Ação de entrega

Essas informações podem ajudar a identificar se a mensagem está sendo classificada como Spam, Phishing de Alta Confiança, E-mail em Massa, Reputação do Domínio, Inteligência contra Falsificação (Spoof Intelligence) ou outra categoria.

Instruções para o administrador do destinatário: Gerenciar arquivos e mensagens em quarentena como um administrador

Imagem do usuário

2.Resultados do rastreamento de mensagens

Como o rastreamento de mensagens precisa ser realizado pela organização do destinatário, peça ao administrador do destinatário que forneça um relatório resumido estendido/aprimorado do rastreamento das mensagens colocadas em quarentena.

Isso pode ajudar a identificar se a ação de quarentena foi originada pelo Exchange Online Protection, Microsoft Defender for Office 365 ou por uma política personalizada de fluxo de e-mail no tenant do destinatário.

Instruções: Rastreamento de mensagens no novo EAC no Exchange Online | Microsoft Learn

3.Fornecer um e-mail de exemplo para análise do cabeçalho

Se possível, obtenha uma amostra de uma mensagem que foi colocada em quarentena de um dos destinatários afetados.

O ideal é pedir ao destinatário que exporte a mensagem original como um arquivo .eml e compartilhe-o com você. O arquivo .eml preserva os cabeçalhos completos da Internet e as informações de transporte necessárias para a análise.

Depois disso, você poderá analisar o cabeçalho da mensagem com base nos seguintes componentes: Cabeçalhos de mensagens anti-spam em organizações de nuvem

4.Abrir um caso de suporte

Se tudo parecer normal após as verificações acima, recomendo abrir um caso de suporte com a Microsoft e fornecer todas as evidências coletadas para uma investigação mais aprofundada.

Eu entendo que isso pode exigir alguma coordenação com os destinatários afetados, mas as informações acima devem nos ajudar a entender melhor onde as mensagens estão sendo filtradas. Fique à vontade para compartilhar suas descobertas, e eu ficarei feliz em continuar te apoiando.

0 comentários

2 respostas adicionais

Sua resposta

Answer 1

@Doris V e demais

Agradeço imensamente pelo retorno detalhado. Felizmente, conseguimos coordenar com um dos administradores de TI dos destinatários afetados anteriormente e coletamos exatamente as evidências internas do portal de segurança do Microsoft Defender que vocês solicitaram.

Respostas ao Escopo do Problema

O problema afeta todos os destinatários ou apenas destinatários específicos? O problema afeta múltiplos destinatários de diferentes organizações de forma generalizada, desde que utilizem a infraestrutura de proteção e e-mail da Microsoft.
Todos os remetentes do domínio são afetados ou apenas contas específicas? Todos os remetentes do nosso domínio são afetados. Com base nas minhas investigações, o bloqueio ocorre a nível global do domínio, independentemente da caixa postal que realiza o envio.
As mensagens são entregues normalmente a outros provedores (Gmail, Yahoo, etc.)? Sim. A entrega ocorre perfeitamente, sem atrasos e sem desvios para spam, em grandes provedores externos como Gmail e Yahoo. O comportamento de retenção e quarentena é estrito e exclusivo do ecossistema de proteção da Microsoft (Exchange Online / EOP).
Quando o problema começou e houve alterações recentes? O domínio possui um histórico complexo: no provedor de e-mail anterior, compartilhávamos um bloco de IPs onde outros clientes vizinhos praticavam SPAM, afetando negativamente a reputação do nosso domínio por associação histórica. Para corrigir isso definitivamente, migramos toda a nossa infraestrutura para um novo serviço de e-mail há cerca de um mês. Essa mudança foi muito bem-sucedida e gerou 80% de melhoria global, mas os filtros heurísticos da Microsoft ainda retêm a telemetria do histórico antigo do domínio.

Evidências Técnicas Coletadas (Conforme Solicitado)

1 - Detalhes da Quarentena:
Imagem do usuário

2 - Resultados do Rastreamento e Autenticação:

Imagem do usuário

Conclusão e Solicitação

Como demonstrado nas evidências anexadas, o e-mail não possui anexos nocivos, não possui URLs maliciosas e passa com sucesso absoluto em todas as camadas de autenticação criptográfica (SPF, DKIM, DMARC). O bloqueio ocorre de forma 100% isolada pela tecnologia de reputação de domínio (Domain reputation) nos filtros heurísticos gerais da Microsoft devido ao histórico do provedor antigo.

Considerando que a infraestrutura está totalmente corrigida e limpa, solicito gentilmente que a equipe de engenharia/segurança interna atualize a telemetria do nosso domínio em seus servidores globais para remover esse falso positivo.

Fico à disposição caso precisem que eu abra um ticket em algum portal adicional ou envie o arquivo .eml na íntegra ( Ainda tenho que solicitar )

Doris V 2,190 Pontos de reputação Equipe Externa da Microsoft Moderador

2026-10-18T12:28:10.9433333+00:00

Olá,

Neste momento, recomendo abrir um chamado junto ao Suporte da Microsoft. Isso ocorre porque a Microsoft não divulga publicamente os critérios ou limites utilizados para determinar a reputação de um domínio. Além disso, como o problema parece afetar especificamente destinatários do Microsoft 365, uma investigação mais aprofundada pode exigir acesso a dados e sistemas de back-end.

As informações solicitadas na minha resposta anterior serão evidências úteis para que o engenheiro de suporte possa realizar uma análise inicial do problema.

Além disso, se possível, sugiro pedir a um ou mais destinatários afetados que enviem a mensagem em quarentena à Microsoft para anális como um falso positivo e incluam o ID ou o resultado do envio no chamado de suporte. Como a filtragem ocorre no lado do destinatário, esses envios podem fornecer informações adicionais que não estão disponíveis do ponto de vista do remetente.

Como moderador do fórum, meu acesso a dados de diagnóstico e aos sistemas de back-end necessários para investigar esse tipo de problema também é limitado. Eu entendo que essa situação pode ser frustrante, especialmente depois de todo o esforço já gasto na investigação. Espero que as informações reunidas até agora ajudem a tornar a análise de suporte mais eficiente e reduzam trocas desnecessárias de mensagens.
Elisson Rodrigues 20 Pontos de reputação

2026-10-18T13:31:56.2466667+00:00

@Doris V

Muito obrigado pelas informações e pelo direcionamento claro. Suas orientações foram de grande ajuda para sabermos exatamente os próximos passos a seguir.

Agradeço pela atenção e pelo suporte prestado aqui na comunidade.

Answer 2

Excluído

Essa resposta foi excluída devido a uma violação de nosso Código de Conduta. A resposta foi denunciada manualmente ou identificada por meio da detecção automatizada antes da ação ser tomada. Consulte nosso Código de conduta para obter mais informações.

Os comentários foram desabilitados. Saiba mais