Outlook.com, Hotmail ו-Microsoft 365 הם השחקן השני בגודלו בתיבות הישראליות אחרי Gmail — הרבה תיבות אישיות ישנות עדיין רשומות תחת hotmail.com או live.com, ולצידן אלפי ארגונים שעברו ל-Microsoft 365 ומשתמשים ב-Exchange Online כתיבת הדואר הראשית שלהם. הבעיה: מיקרוסופט מפעילה מנוע סינון עצמאי לגמרי, עם כללים, כלי ניטור וסף סבלנות משלה — ומה שגורם למייל להיראות "נקי" ב-Gmail לא בהכרח עובר אצלה. כשמתחילים לקבל תלונות על מיילים שלא מגיעים דווקא ללקוחות עם כתובת @outlook.com, @hotmail.com או דומיין חברה על Microsoft 365, כדאי לעצור ולבדוק שלוש שכבות: אימות שולח, מוניטין IP/דומיין מול מיקרוסופט ספציפית, וההבדל בין תיבה אישית לעסקית.
למה Outlook מתנהג אחרת מ-Gmail
תיבות אישיות (outlook.com, hotmail.com, live.com) עוברות דרך Outlook.com Junk Filter — מנוע שמבוסס בעיקר על מוניטין IP ודומיין, היסטוריית תלונות והתנהגות משתמשים בפועל (מחיקה בלי פתיחה, סימון כספאם). תיבות עסקיות על Microsoft 365 עוברות דרך שכבה נוספת לגמרי — Exchange Online Protection (EOP), ולעיתים גם Microsoft Defender for Office 365 אם הארגון רכש רישוי מתקדם. ל-EOP יש גם רשימות allow/block ברמת ה-tenant שמנהל צוות ה-IT של הלקוח, מה שאומר שגם אם המוניטין הכללי שלכם תקין, ארגון ספציפי יכול לחסום אתכם ידנית או בטעות. זו הסיבה שדפוס נפוץ הוא "אצל לקוח אחד מגיע, אצל לקוח שני נעלם" — לא בעיה אחת, אלא שתי מערכות סינון שונות.
SNDS ו-JMRP — כלי הניטור שרוב השולחים לא מכירים
מיקרוסופט חושפת לשולחים שני כלים חינמיים שיכולים לחסוך שבועות של ניחושים:
- SNDS (Smart Network Data Services) — דוח יומי שמראה איך מיקרוסופט רואה את כתובת ה-IP השולחת שלכם: נפח מייל, שיעור תלונות, ומלכודות ספאם (spam traps) שנפגעו. אם ה-IP שלכם "אדום" בדוח, זו הסיבה הכי סבירה לחסימה — לא נושא המייל ולא הקופי.
- JMRP (Junk Mail Reporting Program) — תוכנית feedback loop: כשמשתמש ב-Outlook מסמן מייל שלכם כספאם, אתם מקבלים על כך דיווח. זה מאפשר להוריד כתובות שמתלוננות מרשימת התפוצה בזמן אמת, במקום להמשיך לשלוח אליהן ולפגוע במוניטין כולו.
שני הכלים דורשים הרשמה מראש דרך פורטל Microsoft ואימות בעלות על ה-IP או הדומיין. אם שולחים דרך ESP או פלטפורמת מסחר, לרוב הפלטפורמה כבר רשומה ב-SNDS/JMRP עבור ה-IP המשותף שלה — אבל אז המוניטין שלכם מתערבב עם עוד שולחים על אותו IP, וזו סיבה נוספת לשקול IP ייעודי בנפחים גבוהים.
אימות שולח: התנאי שבלעדיו שום דבר אחר לא משנה
בדיוק כמו אצל Google, גם מיקרוסופט מצפה מכל שולח המוני ל-SPF ו-DKIM תקינים, ול-DMARC שמיושר עם הדומיין (לפחות p=none לצורך ניטור, ורצוי מדיניות מחמירה יותר ברגע שהדוחות נקיים). ללא יישור נכון בין הדומיין השולח לרשומות האלה, EOP נוטה להתייחס למייל כחשוד כברירת מחדל — גם אם התוכן עצמו לגיטימי לחלוטין. זה נכון במיוחד לפלטפורמות ישראליות כמו Grow או Cardcom, שלעיתים שולחות מיילים טרנזקציוניים (חשבוניות, אישורי הזמנה) מתשתית הפלטפורמה עצמה בלי שהדומיין של העסק מאומת עליה — צעד שדורש הגדרה ידנית מול הפלטפורמה.
תיבה אישית מול תיבה עסקית — שתי בעיות שונות
כשמאבחנים תקלה כדאי לזהות קודם איזה סוג תיבה מדובר, כי הפתרון שונה:
- תיבה אישית (outlook.com/hotmail.com/live.com): הבעיה כמעט תמיד מוניטין IP/דומיין כללי או תלונות משתמשים. הפתרון: הרשמה ל-SNDS/JMRP, בדיקת נפחי שליחה מול היסטוריית האינטראקציה, וניקוי רשימות מכתובות לא פעילות.
- תיבה עסקית (Microsoft 365): יכולה להיחסם גם אם המוניטין הכללי תקין — בגלל מדיניות tenant-level שהוגדרה על ידי IT הלקוח (allow/block lists, כללי Defender for Office 365, connection filtering). כאן הפתרון לפעמים דורש פנייה ישירה ללקוח כדי שיוסיף את הדומיין שלכם לרשימת ההיתר הפנימית שלו.
אם מדובר במיילי סליקה או הזמנות דרך WooCommerce שרץ מהאחסון עצמו בלי SMTP חיצוני, זה תרחיש קלאסי שבו הדומיין השולח לא באמת עובר דרך ספק שמכבד SPF/DKIM — התוצאה זהה בין אם היעד Gmail או Outlook: תפיסה כשולח לא מזוהה.
רשימת בדיקה מעשית
- ודאו ש-SPF, DKIM ו-DMARC מיושרים לדומיין השולח בפועל, לא לתשתית הפלטפורמה.
- הירשמו ל-SNDS על ה-IP השולח ובדקו את דוח התלונות והמלכודות.
- אם משתמשים ב-ESP או פלטפורמת מסחר — בדקו מול הספק שהוא רשום ל-JMRP והזרם מגיע אליכם.
- בדקו נפרד: תיבת outlook.com אישית מול תיבת Microsoft 365 עסקית — התנהגות שונה מחייבת אבחון שונה.
- סרקו את הרשימה מכתובות ישנות/לא פעילות שעלולות להיות מלכודות ספאם או להוריד את שיעור המעורבות.
- שלחו בדיקה על seed-כתובות אמיתיות של מיקרוסופט לפני קמפיין המוני, ובדקו גם את נתוני ה-adoption הכלליים ב-מדד /email-stats/.