From rejaine em bhz.jamef.com.br Wed Apr 22 11:39:48 2026 From: rejaine em bhz.jamef.com.br (Rejaine Da Silveira Monteiro) Date: Wed, 22 Apr 2026 11:39:48 -0300 Subject: [caiu] Emails Oulook.com para Workspace indo para Spam Message-ID: Ola pessoal, tudo bem? Mais alguém por aí usa a plataforma Workspace e tem tido problemas com e-mails legítimos (domínios variados) proveniente de Outllook caindo como spam? Tem mais ou menos uma duas semanas que isso começou e pelo que analisei aqui, parece que ocorre somente quando a Outlook envia e-mails por blocos iniciado com endereço IPv6 iniciados por '2603:' O SPF divulgado pela Outlook: spf.protection.outlook.com descriptive text "v=spf1 ip4:40.92.0.0/15 ip4:40.107.0.0/16 ip4:52.100.0.0/15 ip4: 52.102.0.0/16 ip4:52.103.0.0/17 ip4:104.47.0.0/17 ip6:2a01:111:f400::/48 ip6:2a01:111:f403::/49 ip6:2a01:111:f403:8000::/51 ip6:2a01:111:f403:c000::/51 ip6:2a01:111:f403:f000::/52 -all" Origem real do IP 2603:10d6:103:2af::9 (não autorizado no SPF) Exchange Online (Microsoft): 2a01:111:f403:c003::3 (autorizado) SPF parece esta falhando porque analias o primeiro hop (não o relay final) O cabeçalho mostra: Received: from CP4P284CU005.outbound.protection.outlook.com ( mail-brazilsouthazlp170110003.outbound.protection.outlook.com. [2a01:111:f403:c003::3]) by mx.google.com ..... Mas falha em : domain of xxxx does not designate 2603:10d6:103:2af::9 as permitted sender Inserir o bloco 2603 na whitelist e´um risco grande e inserir os dominios na whitelist eu já até fiz mas continua caindo em spam (até pq emails sem SPF é considerado spam flagrante pelo Gmail) Dá para ignorar checagem de SPF para os dominios reclamados, mas é um trabalho manual e todo dia aparece um novo caso (e também não é o ideal pq abre margem para spoofing) Parece algum problema mesmo geral, mais alguém por aí com o mesmo problema? -- *Esta mensagem pode conter informações confidenciais ou privilegiadas, sendo seu sigilo protegido por lei. Se você não for o destinatário ou a pessoa autorizada a receber esta mensagem, não pode usar, copiar ou divulgar as informações nela contidas ou tomar qualquer ação baseada nessas informações. Se você recebeu esta mensagem por engano, por favor avise imediatamente ao remetente, respondendo o e-mail e em seguida apague-o. Agradecemos sua cooperação.* From rejaine em bhz.jamef.com.br Wed Apr 22 16:43:37 2026 From: rejaine em bhz.jamef.com.br (Rejaine Da Silveira Monteiro) Date: Wed, 22 Apr 2026 16:43:37 -0300 Subject: [caiu] Emails Oulook.com para Workspace indo para Spam In-Reply-To: References: Message-ID: Esquece galera, já descobri aqui onde estava o problema. Em qua., 22 de abr. de 2026 às 11:39, Rejaine Da Silveira Monteiro < rejaine em bhz.jamef.com.br> escreveu: > > Ola pessoal, tudo bem? > > Mais alguém por aí usa a plataforma Workspace e tem tido problemas com > e-mails legítimos (domínios variados) proveniente de Outllook caindo como > spam? > > Tem mais ou menos uma duas semanas que isso começou e pelo que analisei > aqui, parece que ocorre somente quando a Outlook envia e-mails por blocos > iniciado com endereço IPv6 iniciados por '2603:' > > O SPF divulgado pela Outlook: spf.protection.outlook.com descriptive > text "v=spf1 ip4:40.92.0.0/15 ip4:40.107.0.0/16 ip4:52.100.0.0/15 ip4: > 52.102.0.0/16 ip4:52.103.0.0/17 ip4:104.47.0.0/17 ip6:2a01:111:f400::/48 > ip6:2a01:111:f403::/49 ip6:2a01:111:f403:8000::/51 > ip6:2a01:111:f403:c000::/51 ip6:2a01:111:f403:f000::/52 -all" > > Origem real do IP 2603:10d6:103:2af::9 (não autorizado no SPF) > Exchange Online (Microsoft): 2a01:111:f403:c003::3 (autorizado) > > SPF parece esta falhando porque analias o primeiro hop (não o relay final) > > O cabeçalho mostra: > > Received: from CP4P284CU005.outbound.protection.outlook.com ( > mail-brazilsouthazlp170110003.outbound.protection.outlook.com. > [2a01:111:f403:c003::3]) by mx.google.com ..... > > Mas falha em : > > domain of xxxx does not designate 2603:10d6:103:2af::9 as permitted sender > > Inserir o bloco 2603 na whitelist e´um risco grande e inserir os dominios > na whitelist eu já até fiz mas continua caindo em spam (até pq emails sem > SPF é considerado spam flagrante pelo Gmail) > Dá para ignorar checagem de SPF para os dominios reclamados, mas é um > trabalho manual e todo dia aparece um novo caso (e também não é o ideal pq > abre margem para spoofing) > > Parece algum problema mesmo geral, mais alguém por aí com o mesmo problema? > > > -- *Esta mensagem pode conter informações confidenciais ou privilegiadas, sendo seu sigilo protegido por lei. Se você não for o destinatário ou a pessoa autorizada a receber esta mensagem, não pode usar, copiar ou divulgar as informações nela contidas ou tomar qualquer ação baseada nessas informações. Se você recebeu esta mensagem por engano, por favor avise imediatamente ao remetente, respondendo o e-mail e em seguida apague-o. Agradecemos sua cooperação.* From arthur.bernardes1 em gmail.com Wed Apr 22 16:56:25 2026 From: arthur.bernardes1 em gmail.com (Arthur Bernardes) Date: Wed, 22 Apr 2026 16:56:25 -0300 Subject: [caiu] Emails Oulook.com para Workspace indo para Spam In-Reply-To: References: Message-ID: Oi Rejaine, conte pra gente o que houve, pelo menos ajuda alguém a resolver quando se deparar com algo semelhante. Atenciosamente, Arthur Bernardes Enviado de meu aplicativo móvel Em qua., 22 de abr. de 2026 às 16:44, Rejaine Da Silveira Monteiro via caiu escreveu: > Esquece galera, já descobri aqui onde estava o problema. > > > > > Em qua., 22 de abr. de 2026 às 11:39, Rejaine Da Silveira Monteiro < > rejaine em bhz.jamef.com.br> escreveu: > > > > > Ola pessoal, tudo bem? > > > > Mais alguém por aí usa a plataforma Workspace e tem tido problemas com > > e-mails legítimos (domínios variados) proveniente de Outllook caindo > como > > spam? > > > > Tem mais ou menos uma duas semanas que isso começou e pelo que analisei > > aqui, parece que ocorre somente quando a Outlook envia e-mails por blocos > > iniciado com endereço IPv6 iniciados por '2603:' > > > > O SPF divulgado pela Outlook: spf.protection.outlook.com descriptive > > text "v=spf1 ip4:40.92.0.0/15 ip4:40.107.0.0/16 ip4:52.100.0.0/15 ip4: > > 52.102.0.0/16 ip4:52.103.0.0/17 ip4:104.47.0.0/17 ip6:2a01:111:f400::/48 > > ip6:2a01:111:f403::/49 ip6:2a01:111:f403:8000::/51 > > ip6:2a01:111:f403:c000::/51 ip6:2a01:111:f403:f000::/52 -all" > > > > Origem real do IP 2603:10d6:103:2af::9 (não autorizado no SPF) > > Exchange Online (Microsoft): 2a01:111:f403:c003::3 (autorizado) > > > > SPF parece esta falhando porque analias o primeiro hop (não o relay > final) > > > > O cabeçalho mostra: > > > > Received: from CP4P284CU005.outbound.protection.outlook.com ( > > mail-brazilsouthazlp170110003.outbound.protection.outlook.com. > > [2a01:111:f403:c003::3]) by mx.google.com ..... > > > > Mas falha em : > > > > domain of xxxx does not designate 2603:10d6:103:2af::9 as permitted > sender > > > > Inserir o bloco 2603 na whitelist e´um risco grande e inserir os dominios > > na whitelist eu já até fiz mas continua caindo em spam (até pq emails sem > > SPF é considerado spam flagrante pelo Gmail) > > Dá para ignorar checagem de SPF para os dominios reclamados, mas é um > > trabalho manual e todo dia aparece um novo caso (e também não é o ideal > pq > > abre margem para spoofing) > > > > Parece algum problema mesmo geral, mais alguém por aí com o mesmo > problema? > > > > > > > > -- > *Esta mensagem pode conter informações confidenciais ou privilegiadas, > sendo seu sigilo protegido por lei. Se você não for o destinatário ou a > pessoa autorizada a receber esta mensagem, não pode usar, copiar ou > divulgar as informações nela contidas ou tomar qualquer ação baseada > nessas > informações. Se você recebeu esta mensagem por engano, por favor avise > imediatamente ao remetente, respondendo o e-mail e em seguida apague-o. > Agradecemos sua cooperação.* > _______________________________________________ > caiu mailing list > caiu em eng.registro.br > https://eng.registro.br/mailman/listinfo/caiu > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em: > > https://eng.registro.br/mailman/options/caiu > From rejaine em bhz.jamef.com.br Wed Apr 22 17:28:36 2026 From: rejaine em bhz.jamef.com.br (Rejaine Da Silveira Monteiro) Date: Wed, 22 Apr 2026 17:28:36 -0300 Subject: [caiu] Emails Oulook.com para Workspace indo para Spam In-Reply-To: References: Message-ID: Foi uma regra de inbound gateway do Gmail (o suporte estava tratando um outro ticket no qual pediram para inserir alguns blocos da MS para validar um outro problema de entrega que estávamos investigando) mas a regra acabou ficando ativa indevidamente (deveria ter sido excluida apos o teste pontual) Quando se usa inbound gateway, o Gmail verifica os cabeçalhos 'Received: from' para encontrar o primeiro endereço IP público que não está nessa lista e trata esse endereço IP como o IP de origem da mensagem - que é usado para a autenticação SPF. Como o primeiro IP público encontrado era justamente o IP não autorizado na política SPF , então o e-mail estava sendo recusado (não ocorria com todos os e-mails, somente quando header apresentava esse bloco não autorizado) . Revemos os blocos da regra e passou a aceitar normalmente. -- *Esta mensagem pode conter informações confidenciais ou privilegiadas, sendo seu sigilo protegido por lei. Se você não for o destinatário ou a pessoa autorizada a receber esta mensagem, não pode usar, copiar ou divulgar as informações nela contidas ou tomar qualquer ação baseada nessas informações. Se você recebeu esta mensagem por engano, por favor avise imediatamente ao remetente, respondendo o e-mail e em seguida apague-o. Agradecemos sua cooperação.*