Dlaczego e-maile trafiają do spamu w Outlook i jak to naprawić

„Outlook” to trzy różne filtry, a sposób rozwiązania problemu zależy od tego, który z nich przeniósł twoją wiadomość e-mail do folderu Junk. Pierwszy to Outlook.com, konsumencka usługa pocztowa Microsoftu, która obsługuje również adresy w domenach hotmail.com, live.com i msn.com. Drugi to Microsoft 365, czyli firmowe skrzynki pocztowe, za które płacą przedsiębiorstwa i w których administrator w firmie odbiorcy ustala zasady filtrowania spamu. Trzeci to aplikacja Outlook na komputerze użytkownika, która może stosować własny filtr Junk niezależnie od decyzji serwera. Reguły dla nadawców ogłoszone przez Microsoft w 2025 roku dotyczą tylko pierwszego z tych przypadków.

Dlatego zanim zmienię choć jeden rekord DNS, sprawdzam adres odbiorcy. Adres w domenie hotmail.com lub outlook.com oznacza, że obowiązują opisane niżej reguły dla poczty konsumenckiej. Adres firmowy obsługiwany przez Microsoft oznacza zasady dzierżawy określone przez zespół IT tej firmy.

01Outlook.com i zasady z maja 2025 r.

W kwietniu 2025 r. Microsoft ogłosił wymagania dla domen wysyłających ponad 5000 wiadomości e-mail dziennie do jego usług konsumenckich, a strona z zasadami dla nadawców podaje 5 maja 2025 r. jako datę ich wejścia w życie. Po przekroczeniu tego wolumenu:

• SPF musi przejść weryfikację dla domeny wysyłającej.
• DKIM musi przejść weryfikację.
• Rekord DMARC musi być opublikowany z polityką „co najmniej p=none” i być zgodny z SPF lub DKIM, „najlepiej z oboma”. Strona z zasadami dodaje, że zalecane jest p=reject.

Artykuł pomocy dotyczący tego odrzucenia opisuje to nieco inaczej. Uwzględnia co najmniej 5000 wiadomości wysyłanych do usług konsumenckich Microsoft, które używają tej samej domeny w adresie From. Podaje też, że zarówno SPF, jak i DKIM muszą przejść weryfikację. Gdy domena osiągnie ten próg, Microsoft oczekuje, że „wszystkie wiadomości od nadawców w tej domenie” będą spełniać wymagania, a nie tylko newsletter, który spowodował przekroczenie progu. Podany przykład DMARC jest właściwie najkrótszym możliwym rekordem:

Hostname:   _dmarc
TXT value:  v=DMARC1; p=none

Dodałbym do niego adres do odbierania raportów, rua=mailto:dmarc@example.com lub inny, pod którym faktycznie czytasz pocztę. Outlook.com wysyła raporty zbiorcze (według FAQ Microsoft wysyła raporty RUA i nie planuje wysyłać RUF), a narzędzie do sprawdzania DMARC pokaże, czy podany adres może je odbierać.

Google wyznaczył ten sam próg 5000 wiadomości dziennie dla Gmail w lutym 2024 r., a w listopadzie 2025 r. zaczął stopniowo zaostrzać egzekwowanie wymagań, włącznie z odrzucaniem wiadomości. Yahoo stosuje podobną listę wymagań, ale nie podaje żadnego progu.

Sposób egzekwowania tej zasady zmienił się, gdy ogłoszenie było jeszcze świeże. Pierwotny wpis informował, że niezgodne wiadomości będą najpierw trafiać do folderu Junk, a później mogą być odrzucane. Aktualizacja z 29 kwietnia podaje, że Microsoft zdecydował się zamiast tego odrzucać wiadomości, ale niżej w tym samym wpisie nadal znajduje się starszy akapit mówiący o kierowaniu ich najpierw do folderu Junk. Ostrożna interpretacja jest dziś taka, że od 5 maja 2025 r. niezgodne wiadomości trafiają do folderu Junk, a Outlook.com może je teraz również odrzucać z następującym komunikatem:

Nie znalazłem opublikowanej daty rozpoczęcia odrzucania wiadomości. Artykuł pomocy opisuje to po prostu w czasie teraźniejszym.

02Co mówi kod odrzucenia

Odrzucenie wiadomości przez Outlook.com jest bardziej użyteczne niż jej ciche umieszczenie w folderze Junk, ponieważ podaje przyczynę. Na stronie rozwiązywania problemów Microsoft znajdziesz tabelę kodów. Zwykli nadawcy najczęściej spotykają te:

Zwykły kod 550 5.7.1, bez dodatkowych kodów Microsoft, oznacza inny rodzaj odmowy. Informacje o jego interpretacji znajdziesz na osobnej stronie.

03Zewnętrzni nadawcy a wymagania SPF

Wiele domen wysyła wiadomości jednocześnie przez kilka usług: platformę newsletterową, CRM, system pomocy technicznej czy system rozliczeniowy. Każda z nich wysyła wiadomości z twoją domeną w polu From i każda musi być uwzględniona w twoich rekordach. Na pytanie, czy reguły nadal obowiązują, gdy dostawca wysyła wiadomości w twoim imieniu, Microsoft odpowiada w FAQ: „Tak. Nawet jeśli zlecasz wysyłkę na zewnątrz, uwierzytelnianie jest powiązane z twoją domeną”. Artykuł pomocy dokładnie określa, co należy sprawdzić: czy DKIM podpisuje wiadomości przy użyciu twojej domeny oraz czy rekord SPF „zawiera adres IP lub wartości include wymagane przez usługę”.

W tym miejscu wymaganie zarówno SPF, jak i DKIM zaczyna być mylące. Wiele platform ustawia adres zwrotny we własnej domenie, a SPF sprawdza właśnie ten Return-Path. SPF przechodzi wtedy dla domeny platformy, co spełnia warunek „musi przejść”, natomiast zgodność DMARC musi wynikać z podpisu DKIM używającego twojej domeny. Jeśli platforma podpisuje wiadomości przy użyciu własnej domeny, oba testy przechodzą, ale nie ma zgodności, a wynikający z tego DMARC fail jest dokładnie tym, czego dotyczy błąd 5.7.515. Artykuł pomocy zaleca również sprawdzenie, czy domena Return-Path jest zgodna z domeną w polu From.dwa zaliczone testy, brak zgodności: cała historia błędu 5.7.515

Każda usługa dodana do SPF zwiększa również liczbę zapytań DNS. Microsoft ujmuje to w FAQ następująco: „Jeśli przekroczysz 10 zapytań DNS, sprawdzanie SPF może się nie powieść”. Narzędzie do sprawdzania SPF policzy je za ciebie, a jeśli jest ich za dużo, tutaj dowiesz się, jak zejść poniżej dziesięciu. Narzędzie do sprawdzania DKIM wykonuje odpowiednie sprawdzenie dla selektora każdej platformy.

04Microsoft 365 filtruje według cudzej polityki

Organizacja Microsoft 365 ma polityki ochrony przed spamem, które konfigurują jej administratorzy. Domyślnie spam, spam o wysokim poziomie pewności i wiadomości masowe trafiają do folderu Junk Email, phishing do kwarantanny, a phishing o wysokim poziomie pewności jest zawsze poddawany kwarantannie. Z punktu widzenia nadawcy kwarantanna jest najgorszym wynikiem, ponieważ odbiorca nie znajdzie wiadomości w żadnym folderze, chyba że zacznie jej szukać. Domyślna polityka przechowuje ją tam przez 15 dni, a ustawienia wstępne Standard i Strict przez 30 dni.

Wiadomości masowe mają własną miarę, poziom skarg na wiadomości masowe. BCL od 1 do 3 oznacza nadawcę masowego z małą liczbą skarg, a 8 lub 9 nadawcę z dużą liczbą skarg. Domyślna polityka wysyła wiadomości masowe do folderu Junk od BCL 7, ustawienie wstępne Standard od 6, a Strict od 5. Od lipca 2026 r. działa też nowsza warstwa: wiadomości masowe o charakterze promocyjnym otrzymują etykietę Promotions niezależnie od BCL, a jeśli administrator włączył "Bulk moves enabled", trafiają do folderu Promotions. To nie jest spam, ale nie jest to też Inbox. Ta funkcja nadal jest wdrażana.

Te dwa systemy Microsoft nie są od siebie odizolowane. Microsoft podaje, że filtrowanie spamu w Microsoft 365 „uczy się na podstawie znanych zagrożeń związanych ze spamem i phishingiem oraz opinii użytkowników naszej platformy konsumenckiej Outlook.com”, więc zgłoszenia czytelników hotmail.com wpływają na filtr używany przez firmowe skrzynki odbiorcze.

Administratorzy mogą również umieścić nadawcę na liście dozwolonych, co omija większość zabezpieczeń z wyjątkiem ochrony przed złośliwym oprogramowaniem i phishingiem o wysokim poziomie pewności. Jeśli firma partnerska stale otrzymuje twoje faktury w folderze Junk, jej zespół IT może sprawdzić faktyczny werdykt.

05Odczytywanie werdyktu z nagłówków

Jeśli masz dostęp do wiadomości w postaci odebranej przez skrzynkę Microsoft 365, nagłówki ochrony przed spamem podają decyzję wprost. X-Forefront-Antispam-Report zawiera kilka pól, które warto znać:

• SFV:SPM oznacza, że filtr oznaczył wiadomość jako spam, SFV:NSPM, że nie uznał jej za spam, a SFV:SFE, że filtrowanie zostało pominięte, ponieważ nadawca znajduje się na liście Safe Senders użytkownika.
• CAT określa zastosowaną kategorię zasad: SPM, HSPM (spam o wysokim poziomie pewności), BULK, PHSH, SPOOF.
• SCL to liczba: -1 albo od 0 do 9. Starsze poradniki traktują ją jako werdykt. Na aktualnej stronie dotyczącej SCL Microsoft podaje, że wartość „nie określa, czy filtrowanie spamu rozpozna wiadomość jako spam lub spam o wysokim poziomie pewności”, dlatego najpierw sprawdź CAT.

Nagłówki zawierają również compauth, czyli zbiorczy werdykt Microsoft oparty na SPF, DKIM, DMARC i innych elementach wiadomości. Kod przyczyny 001 oznacza niepowodzenie niejawnego uwierzytelniania, zwykle dlatego, że domena wysyłająca nie miała opublikowanych rekordów uwierzytelniania albo stosowała tylko słabą politykę.

06SNDS i JMRP, teraz w witrynie Postmaster

Smart Network Data Services, czyli SNDS, działa teraz w nowej witrynie Postmaster i zastępuje starą pod adresem sendersupport.olc.protection.outlook.com. Raportuje dane dla poszczególnych adresów IP, dlatego zanim cokolwiek wyświetli, musisz potwierdzić, że jesteś właścicielem zakresu adresów IP. Dane obejmują liczbę wiadomości, wskaźniki skarg oraz kolor wskazujący, jaką część twojego ruchu filtr uznał za spam: zielony poniżej 10%, żółty od 10% do 90%, czerwony powyżej 90%. Dostęp wygasa teraz 10 miesięcy po zatwierdzeniu lub migracji i trzeba go odnawiać.

W przypadku małego nadawcy SNDS może nie pokazać żadnych danych, ponieważ może pominąć adres IP, z którego danego dnia wysłano mniej niż 100 wiadomości. Jeśli wysyłasz wiadomości przez współdzielone adresy IP platformy, nie jesteś właścicielem tych adresów i nie możesz ich zarejestrować.

JMRP, czyli Junk Mail Reporting Program, to pętla informacji zwrotnych. Zarejestruj się przez SNDS, a Microsoft będzie wysyłać ci wybrane nagłówki wiadomości oznaczonych jako śmieci przez użytkowników Outlook.com. Zwykle zaczyna to robić w ciągu 72 godzin. Dodawaj do programu nowe adresy IP, gdy zaczynasz z nich korzystać.

Microsoft nazywa wskaźnik skarg dotyczących niechcianej poczty „jednym z głównych czynników” wpływających na reputację nadawcy, a FAQ SNDS określa wskaźnik skarg poniżej 0,3% jako „dobry cel”. Nowe adresy IP potrzebują czasu. Microsoft podaje, że nowy adres może osiągnąć pełną skalę wysyłki „w ciągu kilku tygodni lub wcześniej, zależnie od wolumenu i poprawności listy”. I nie, nie istnieje lista, na którą można dostać się za opłatą. Na stronie rozwiązywania problemów Microsoft pyta, czy Outlook.com prowadzi listę dozwolonych nadawców, do której można dołączyć, i odpowiada: „Nie”.

07Co może zmienić osoba po drugiej stronie

Część tych ustawień zależy od odbiorcy i możesz poprosić czytelnika o pomoc. W Outlook.com (Settings, następnie Mail, potem Junk email) użytkownik może oznaczyć wiadomość jako Not junk albo dodać nadawcę do Safe senders and domains. Ta lista mieści do 10 000 wpisów, a Microsoft podaje, że wiadomości od znajdujących się na niej nadawców mają zwykle domyślnie włączone linki i obrazy. Użytkownik może też włączyć tryb "exclusive", który przyjmuje pocztę tylko od Contacts i Safe Senders.

Przycisk Junk działa w drugą stronę. Microsoft wykorzystuje te zgłoszenia, aby zdecydować, czy przyszłe wiadomości od tego samego nadawcy powinny być blokowane. Osobno, w zaleceniach dla nadawców wymaga linku do rezygnacji z subskrypcji, który jest "clearly visible". Tekst Microsoftu nie wspomina o obsługujących rezygnację jednym kliknięciem nagłówkach List-Unsubscribe, których wymagają Gmail i Yahoo, ale ponieważ ta sama kampania trafia do wszystkich trzech usług, dodałbym je wszędzie (te dwa nagłówki).

Aplikacja komputerowa ma własny Junk Email Filter. Domyślnie jest ustawiony na "No Automatic Filtering", a pozostałe poziomy to Low, High i "Safe Lists Only". Ostatni z nich traktuje jako spam wszystko, co pochodzi spoza list bezpiecznych nadawców użytkownika. Listy bezpiecznych i zablokowanych nadawców są synchronizowane z serwerem i również tam używane.

Jest też Focused Inbox, który dzieli skrzynkę odbiorczą na Focused i Other oraz, jak ujmuje to Microsoft, "filters out noisy sources like automatically generated or bulk email". Other to karta skrzynki odbiorczej i według mnie newsletter, który się tam znalazł, przeszedł już filtrowanie spamu.

08Testowanie przed właściwą wysyłką

Na własnej stronie rozwiązywania problemów Microsoft „zdecydowanie zaleca przeprowadzenie testów poczty e-mail przed wysłaniem właściwych wiadomości”. Ten etap obsługuje Email Spam Tester. Wyślij właściwą wiadomość na adres wygenerowany przez stronę, korzystając z serwera lub platformy, których faktycznie użyjesz. Raport zawiera 42 testów: SPF, DKIM i DMARC wraz ze zgodnością, odwrotny DNS, obecność IP nadawcy na 21 listach blokujących (dlaczego ma to znaczenie), nagłówki rezygnacji z subskrypcji i treść. Przy nieudanych testach otrzymasz plan naprawy oraz rekordy DNS do skopiowania, a liczba punktów za każdą poprawkę wynika z tabeli punktacji.

Dodaj test dostarczenia, a ta sama wiadomość trafi również do skrzynek w Gmail, Outlook, Yahoo i u innych dostawców. Raport pokaże, gdzie trafiła u każdego z nich, na podstawie danych odczytanych bezpośrednio ze skrzynki, w tym do Focused lub Other, jeśli dostawca stosuje taki podział. Test jest bezpłatny i nie wymaga rejestracji. Dokumentacja wyjaśnia każdy test i jego wpływ na punktację.

Jeśli następnym krokiem jest zgłoszenie do pomocy technicznej, pamiętaj, że formularz Microsoft dotyczący dostarczalności przyjmuje tylko sprawy związane z adresami @outlook.com, @hotmail.com, @live.com i @msn.com. Na stronie zasad znajduje się też ostrzeżenie, że jeśli nie spełniasz wymagań, „nasz zespół pomocy technicznej może nie być w stanie ci pomóc”.