Para caixas de correio migradas para nosso locatário, elas têm isto no cabeçalho da mensagem recebida de destinatários externos após a migração:
arc=fail (incompatibilidade de hash do corpo);
Todos SPF/DKIM/DMARC passam usando os registros publicados em nosso próprio DNS. Estamos em uma configuração híbrida com apenas algumas caixas de correio no EXO atualmente. O problema desaparece se você movê-lo de volta para o local. O e-mail de entrada/saída passa no local, ainda usando um transporte de e-mail centralizado para a configuração EXO.
Até adicionei "Microsoft.com" como um selador ARC confiável, mas o problema persiste.
Responder1
Eu verificaria sua configuração e garantiria que você estabelecesse uma regra especial em seu locatário para que os e-mails enviados fossem roteados na porta correta.
Em uma configuração híbrida, a conexão local do locatário <-> é usada apenas para sincronizar a caixa de correio, não para o roteamento de email. Isso significa que se você não fez nada além desse conector, o fluxo de mensagens de saída de e-mail on-line do Exchange está passando diretamente pela Microsoft.