Qué significa
El mensaje dice que el correo no supera DMARC y que el dominio del remitente tiene p=reject. Es decir: Outlook está aplicando tu propia política. Tu DMARC funciona, pero hay correo legítimo que sale desde un sitio que no está autorizado.
Causas habituales
- Un servicio nuevo (CRM, facturación, web) que no está en tu SPF ni firma DKIM.
- DKIM de Microsoft 365 creado en DNS pero sin activar en el portal.
- Un SPF con demasiadas consultas DNS que da error.
Cómo solucionarlo
- Busca en el rebote qué servidor envió el correo.
- Añade ese servicio a tu SPF y activa DKIM con tu dominio en él.
- Mientras tanto, si pierdes correo importante, baja temporalmente a
p=quarantine.