User impact: Users were unable to send or receive email messages, and received an NDR with a 550 or 554 error code when sending.

More info: This issue only occurred if either the sender or user who was receiving the message was utilizing a specific third-party anti-spam service. Senders received the NDR which stated that the message was rejected due to a 550 or 554 error code and that their host IP address was listed on the third-party anti-spam service.

The error messages stated “550 5.7.350 Remote server returned message detected as spam”, “554 5.7.1 Service unavailable; Client host [xxx.xxx.xxx.xxx] blocked”, or “‎550 5.7.1 This email was rejected because it violates our security policy.”

We recommend that users retry sending email messages that previously returned NDRs, as this should now prove successful.

Final status: We’ve confirmed after extensive monitoring that our work to unblock affected IP addresses has successfully reduced the rate of impacted mail flow to pre-incident thresholds, mitigating impact for users.

Scope of impact: This issue may have affected any user’s mail flow if the recipient was leveraging a specific third-party antispam service to filter email messages.

Start time: Thursday, December 25, 2025, at 12:00 AM UTC

End time: Monday, February 5, 2024, at 10:13 PM UTC

Preliminary root cause: Outbound spam associated with some Microsoft IP addresses was causing all mail from these addresses to be blocked by a specific third-party antispam service.

Next steps:
– We’re exploring monitoring optimizations so we can more quickly identify and work to delist blocked IPs should similar future events occur.

ユーザーへの影響: ユーザーが電子メール メッセージを送受信できず、送信時に 550 または 554 エラー コードを含む NDR を受信しました。

詳細情報: この問題は、メッセージを受信していた送信者またはユーザーのいずれかが特定のサード パーティのスパム対策サービスを利用している場合にのみ発生していました。送信者は、550 または 554 エラー コードが原因でメッセージが拒否され、ホスト IP アドレスがサードパーティのスパム対策サービスに記載されていることを示す NDR を受信しました。

エラーメッセージには、「550 5.7.350リモートサーバーがスパムとして検出されたメッセージを返しました」、「554 5.7.1サービスを利用できません。クライアント ホスト [xxx.xxx.xxx.xxx] がブロックされました」、または「?550 5.7.1 このメールはセキュリティ ポリシーに違反しているため拒否されました。」

以前に NDR を返した電子メール メッセージの送信は成功するはずですので、ユーザーは再試行することをお勧めします。

最終ステータス: 広範な監視の結果、影響を受けた IP アドレスのブロックを解除するための作業により、影響を受けたメール フローのレートがインシデント前のしきい値まで減少し、ユーザーへの影響が軽減されたことを確認しました。

影響の範囲: この問題は、受信者が特定のサードパーティのスパム対策サービスを利用して電子メール メッセージをフィルター処理していた場合、ユーザーのメール フローに影響を与える可能性があります。

開始時刻: 2025 年 12 月 25 日 (木) 12:00 AM UTC

終了時刻: 2024 年 2 月 5 日 (月) 午後 10 時 13 分 (UTC)

暫定的な根本原因: 一部の Microsoft IP アドレスに関連付けられた送信スパムにより、これらのアドレスからのすべてのメールが特定のサード パーティのスパム対策サービスによってブロックされていました。

次のステップ:
– 今後同様のイベントが発生した場合に、ブロックされた IP をより迅速に特定し、リストから除外できるように、監視の最適化を検討しています。