Emails retidos em Quarentena por reputação de domínio mesmo com SPF, DKIM e DMARC com status PASS

Elisson Rodrigues 20 Pontos de reputação
2026-10-18T05:38:53.4866667+00:00

Olá, equipe de suporte e comunidade,

Estou enfrentando um problema crítico onde nossos emails outbound direcionados a destinatários que utilizam o Microsoft 365 / Exchange Online estão sendo classificados incorretamente e retidos na quarentena dos destinatários.

O portal sender.office.com não resolve o problema, pois o bloqueio não ocorre por reputação de endereço IP (não há erros de conexões ou IPs bloqueados no portal de delist). O diagnóstico aponta para um problema estrito de reputação de domínio, gerando classificações automáticas incorretas.

Pontos já validados na nossa infraestrutura:

  • Autenticação DNS: As chaves e registros SPF, DKIM e DMARC estão perfeitamente configurados e validados com status PASS nos cabeçalhos das mensagens recebidas.
  • Alinhamento: Todo o fluxo de envio respeita estritamente o alinhamento das assinaturas criptográficas ao domínio principal.
  • Conteúdo: Não realizamos disparos de SPAM, newsletters em massa ou campanhas frias através deste domínio; tratam-se de mensagens corporativas/transacionais legítimas.
Microsoft 365 e Office | Instalar, resgatar, ativar | Para empresas | Outro
0 comentários
Resposta aceita pelo autor da pergunta
Doris V 2,190 Pontos de reputação Equipe Externa da Microsoft Moderador
2026-10-18T08:58:21.8466667+00:00

Nota: Esta resposta foi traduzida automaticamente. Consequentemente, pode conter erros gramaticais ou expressões pouco naturais.

Olá Elisson Rodrigues,

Obrigado pelas informações detalhadas que você já forneceu. Com base na sua descrição, SPF, DKIM, DMARC e o alinhamento do domínio foram validados com sucesso, então eu gostaria de entender melhor o escopo do problema antes de tirar qualquer conclusão.

Você poderia, por favor, ajudar a esclarecer o seguinte?

  1. O problema afeta todos os destinatários ou apenas destinatários específicos?
  2. Todos os remetentes do domínio são afetados ou apenas contas específicas?
  3. As mensagens são entregues normalmente a outros provedores, como Gmail, Yahoo ou outros sistemas de e-mail de terceiros?
  4. Quando o problema começou? Houve alguma alteração recente na infraestrutura de e-mail, na plataforma de envio, no serviço de retransmissão (relay) ou na configuração do domínio?

Para investigarmos melhor, você poderia trabalhar com um dos destinatários afetados e solicitar as informações abaixo? Recomendo verificar os seguintes itens:

1.Detalhes da quarentena

Peça ao administrador do Microsoft 365 do destinatário para verificar a mensagem em quarentena e fornecer as seguintes informações: Veredito da quarentena, Tecnologia de detecção, Categoria da ameaça, Tipo de política, Ação de entrega

Essas informações podem ajudar a identificar se a mensagem está sendo classificada como Spam, Phishing de Alta Confiança, E-mail em Massa, Reputação do Domínio, Inteligência contra Falsificação (Spoof Intelligence) ou outra categoria.

Instruções para o administrador do destinatário: Gerenciar arquivos e mensagens em quarentena como um administrador

Imagem do usuário

2.Resultados do rastreamento de mensagens

Como o rastreamento de mensagens precisa ser realizado pela organização do destinatário, peça ao administrador do destinatário que forneça um relatório resumido estendido/aprimorado do rastreamento das mensagens colocadas em quarentena.

Isso pode ajudar a identificar se a ação de quarentena foi originada pelo Exchange Online Protection, Microsoft Defender for Office 365 ou por uma política personalizada de fluxo de e-mail no tenant do destinatário.

Instruções: Rastreamento de mensagens no novo EAC no Exchange Online | Microsoft Learn

3.Fornecer um e-mail de exemplo para análise do cabeçalho

Se possível, obtenha uma amostra de uma mensagem que foi colocada em quarentena de um dos destinatários afetados.

O ideal é pedir ao destinatário que exporte a mensagem original como um arquivo .eml e compartilhe-o com você. O arquivo .eml preserva os cabeçalhos completos da Internet e as informações de transporte necessárias para a análise.

Depois disso, você poderá analisar o cabeçalho da mensagem com base nos seguintes componentes: Cabeçalhos de mensagens anti-spam em organizações de nuvem

4.Abrir um caso de suporte

Se tudo parecer normal após as verificações acima, recomendo abrir um caso de suporte com a Microsoft e fornecer todas as evidências coletadas para uma investigação mais aprofundada.

Eu entendo que isso pode exigir alguma coordenação com os destinatários afetados, mas as informações acima devem nos ajudar a entender melhor onde as mensagens estão sendo filtradas. Fique à vontade para compartilhar suas descobertas, e eu ficarei feliz em continuar te apoiando.

Esta resposta foi útil?

1 pessoa achou esta resposta útil.
0 comentários

2 respostas adicionais

Classificar por: Mais Antigo
Mais útil Mais Novo Mais Antigo
  1. Excluído

    Essa resposta foi excluída devido a uma violação de nosso Código de Conduta. A resposta foi denunciada manualmente ou identificada por meio da detecção automatizada antes da ação ser tomada. Consulte nosso Código de conduta para obter mais informações.

    Os comentários foram desabilitados. Saiba mais

  2. Elisson Rodrigues 20 Pontos de reputação
    2026-10-18T11:03:59.9366667+00:00

    @Doris V e demais

    Agradeço imensamente pelo retorno detalhado. Felizmente, conseguimos coordenar com um dos administradores de TI dos destinatários afetados anteriormente e coletamos exatamente as evidências internas do portal de segurança do Microsoft Defender que vocês solicitaram.

    Respostas ao Escopo do Problema

    • O problema afeta todos os destinatários ou apenas destinatários específicos? O problema afeta múltiplos destinatários de diferentes organizações de forma generalizada, desde que utilizem a infraestrutura de proteção e e-mail da Microsoft.
    • Todos os remetentes do domínio são afetados ou apenas contas específicas? Todos os remetentes do nosso domínio são afetados. Com base nas minhas investigações, o bloqueio ocorre a nível global do domínio, independentemente da caixa postal que realiza o envio.
    • As mensagens são entregues normalmente a outros provedores (Gmail, Yahoo, etc.)? Sim. A entrega ocorre perfeitamente, sem atrasos e sem desvios para spam, em grandes provedores externos como Gmail e Yahoo. O comportamento de retenção e quarentena é estrito e exclusivo do ecossistema de proteção da Microsoft (Exchange Online / EOP).
    • Quando o problema começou e houve alterações recentes? O domínio possui um histórico complexo: no provedor de e-mail anterior, compartilhávamos um bloco de IPs onde outros clientes vizinhos praticavam SPAM, afetando negativamente a reputação do nosso domínio por associação histórica. Para corrigir isso definitivamente, migramos toda a nossa infraestrutura para um novo serviço de e-mail há cerca de um mês. Essa mudança foi muito bem-sucedida e gerou 80% de melhoria global, mas os filtros heurísticos da Microsoft ainda retêm a telemetria do histórico antigo do domínio.

    Evidências Técnicas Coletadas (Conforme Solicitado)

    1 - Detalhes da Quarentena:
    Imagem do usuário

    2 - Resultados do Rastreamento e Autenticação:

    Imagem do usuário

    Conclusão e Solicitação

    Como demonstrado nas evidências anexadas, o e-mail não possui anexos nocivos, não possui URLs maliciosas e passa com sucesso absoluto em todas as camadas de autenticação criptográfica (SPF, DKIM, DMARC). O bloqueio ocorre de forma 100% isolada pela tecnologia de reputação de domínio (Domain reputation) nos filtros heurísticos gerais da Microsoft devido ao histórico do provedor antigo.

    Considerando que a infraestrutura está totalmente corrigida e limpa, solicito gentilmente que a equipe de engenharia/segurança interna atualize a telemetria do nosso domínio em seus servidores globais para remover esse falso positivo.

    Fico à disposição caso precisem que eu abra um ticket em algum portal adicional ou envie o arquivo .eml na íntegra ( Ainda tenho que solicitar )

    Esta resposta foi útil?

Sua resposta

As respostas podem ser marcadas como ‘Aceitas’ pelo autor da pergunta e ‘Recomendadas’ pelos moderadores, o que ajuda os usuários a saber a resposta que resolveu o problema do autor.