Para los buzones de correo migrados a nuestro inquilino, tienen esto en el encabezado del mensaje recibido de los destinatarios externos después de la migración:
arc=fail (el hash del cuerpo no coincide);
SPF/DKIM/DMARC todos pasan utilizando los registros publicados en nuestro propio DNS. Estamos en una configuración híbrida con solo un puñado de buzones de correo en EXO actualmente. El problema desaparece si lo vuelves a mover a las instalaciones. El correo electrónico entrante/saliente se envía localmente y sigue utilizando un transporte de correo centralizado para la configuración EXO.
Incluso agregué "Microsoft.com" como sellador ARC confiable, pero el problema persiste.
Respuesta1
Verificaría su configuración y me aseguraría de establecer una regla especial en su inquilino para que el correo electrónico saliente se enrute al paso de puerta correcto.
En una configuración híbrida, la conexión local del inquilino <-> se usa solo para sincronizar el buzón de correo, no para el enrutamiento del correo electrónico. Significa que si no hizo nada más que ese conector, entonces su flujo de correo saliente de correo electrónico de Exchange en línea pasará directamente a través de Microsoft.