Как настроить почту в Outlook для отправки холодных писем

Outlook и Microsoft 365 — самая распространённая почтовая инфраструктура в корпоративном B2B, и именно поэтому у неё жёсткие встроенные лимиты и особенно чувствительные фильтры к резким всплескам отправки. Ящик, настроенный «по умолчанию» для внутренней переписки, при первой же холодной кампании упирается в лимиты или улетает в карантин отправителя. Ниже — конкретная настройка: от аутентификации домена до лимитов и прогрева, специфичных именно для Microsoft-инфраструктуры.

Особенности инфраструктуры Microsoft для холодных писем

Outlook в контексте B2B-рассылок — это почти всегда Microsoft 365 (бывший Office 365) для бизнеса, а не бесплатный outlook.com. Разница принципиальна: у корпоративного тарифа есть административный центр, где настраивается аутентификация домена, и собственная система репутации отправителя — Exchange Online Protection и Microsoft Defender for Office 365, которая ведёт независимую от Gmail оценку домена и IP.

Ключевая особенность Microsoft-инфраструктуры для холодных писем — жёсткая реакция на резкие изменения паттерна отправки. Ящик, который месяцами отправлял 10–15 писем в день внутри компании, а затем внезапно начал слать 200 внешних писем в день, попадает под ограничение почти гарантированно — система интерпретирует это как компрометацию аккаунта, а не как легитимный рост активности.

Второй нюанс — получатели с корпоративной почтой на Microsoft 365 часто используют Focused Inbox, который сортирует входящие на «Основные» и «Другое» на основе истории взаимодействия. Холодное письмо от незнакомого адресата с высокой вероятностью попадает в «Другое» независимо от технической чистоты настройки — это фильтр релевантности, а не спам-фильтр, и лечится он персонализацией письма, а не DNS-записями.

Настройка SPF, DKIM и DMARC в Microsoft 365

Аутентификация домена настраивается в административном центре Microsoft 365, в разделе управления доменом, а не в самом почтовом клиенте Outlook — это важно понимать сразу, чтобы не искать эти настройки не в том месте. Право доступа нужно на уровне администратора домена или Global Administrator.

SPF для Microsoft 365 добавляется как TXT-запись в DNS-зоне домена и должна включать include:spf.protection.outlook.com — если у домена уже есть другие сервисы отправки (например, CRM или сервис рассылок), все они должны быть перечислены в одной SPF-записи через include, а не в нескольких отдельных записях: несколько SPF-записей на одном домене делают проверку невалидной целиком.

DKIM в Microsoft 365 по умолчанию выключен и требует ручной активации в административном центре в разделе защиты от угроз (Threat management → DKIM), после чего система выдаёт две CNAME-записи для добавления в DNS. DMARC добавляется отдельной TXT-записью на _dmarc поддомене; для нового домена или ящика разумно начать с политики p=none (только наблюдение и отчёты), перейти на p=quarantine после нескольких недель чистых отчётов, и только затем — на p=reject.

• SPF-запись включает include:spf.protection.outlook.com и все остальные сервисы отправки через один include
• DKIM активируется вручную в административном центре — по умолчанию выключен
• DMARC начинается с p=none, отчёты проверяются 2–3 недели перед ужесточением политики
• Изменения DNS проверяются на контрольных ящиках через заголовок Authentication-Results, а не только через онлайн-чекеры
• Для холодной рассылки лучше использовать выделенный поддомен, а не основной корпоративный домен компании

Лимиты отправки Microsoft 365 и как под них подстроиться

Microsoft 365 применяет суточные и получасовые лимиты на количество получателей, которые зависят от тарифного плана и относятся ко всей организации (тенанту), а не к одному ящику — это отличие от Google Workspace, где лимиты в основном считаются на пользователя. Превышение приводит не к простой задержке, а к временному ограничению возможности отправки на весь тенант.

Для холодных писем практический вывод такой: не приближайтесь к паспортным лимитам тарифа — реальный безопасный темп для нового или недавно активного ящика начинается с 20–30 внешних писем в день и наращивается постепенно, вне зависимости от того, что технически лимит тарифа позволяет в разы больше. Здесь лимит платформы и разумный темп для репутации — разные числа, и второе всегда меньше первого.

Если кампанию ведут несколько сотрудников с ящиков одного тенанта Microsoft 365, суммарный объём всей организации важнее индивидуального темпа каждого ящика: пять ящиков по 40 писем в день суммарно выглядят для системы репутации как 200 писем в день с одного домена, и всплеск оценивается по совокупности.

Прогрев Outlook-ящика перед стартом кампании

Новый или давно неактивный по внешней переписке ящик Outlook нуждается в прогреве по тем же принципам, что и любая другая почтовая платформа, но с поправкой на чувствительность Microsoft к резким изменениям паттерна. Прогрев — это постепенное наращивание объёма и разнообразия исходящей почты, которое показывает системе репутации, что ящик используется человеком, а не автоматизированным инструментом рассылки.

Практический план на 3–6 недель: первая неделя — только внутренняя переписка и письма на собственные контрольные ящики других провайдеров (5–10 писем в день), вторая-третья неделя — подключение реальной внешней переписки с постепенным ростом до 20–30 писем в день, включая ответы на входящие, четвёртая-шестая неделя — выход на плановый темп холодной рассылки с постоянным контролем метрик доставляемости.

В процессе прогрева обязательно проверяйте не только заголовки Authentication-Results, но и раздел мониторинга в административном центре Microsoft 365 — там видна репутация домена и IP с точки зрения самой Microsoft, а не только со стороны получателя.

Дополнительные настройки, которые снижают риск блокировки

Помимо аутентификации и лимитов, у Microsoft 365 есть несколько настроек и практик, которые напрямую влияют на попадание холодных писем во «Входящие», а не в «Другое» или карантин. Их часто упускают, концентрируясь только на SPF/DKIM.

Заполните полностью профиль отправителя в Microsoft 365: фото, должность, подпись с реальными контактами — это влияет на то, как Focused Inbox и Defender оценивают легитимность отправителя. Отключите автоматические подписи с рекламными баннерами и большими логотипами — тяжёлые HTML-подписи с изображениями повышают спам-скор письма без пользы для персонализации.

Отдельно проверьте настройки транспортных правил (Transport rules) в административном центре — если в организации настроены общие правила добавления дисклеймеров или пересылки, они могут неожиданно менять содержимое или заголовки исходящих холодных писем, ломая персонализацию или триггеря фильтры на стороне получателя.

• Полный профиль отправителя: фото, должность, реальные контакты в подписи
• Лёгкая текстовая подпись без крупных изображений и рекламных баннеров
• Проверены транспортные правила организации на предмет незапланированных изменений писем
• Контрольные ящики разных провайдеров используются регулярно на протяжении всей кампании, не только на этапе прогрева
• Раздел мониторинга репутации в административном центре проверяется еженедельно во время активной кампании

Если кампанию ведут несколько ящиков в одном тенанте

Компании нередко распределяют холодную рассылку между несколькими сотрудниками в рамках одного тенанта Microsoft 365, чтобы увеличить общий объём без риска для одного ящика. Здесь важно помнить, что, как уже отмечалось, репутация оценивается не только по отдельному ящику, но и по организации в целом — поэтому все ящики в ротации должны проходить прогрев параллельно и стартовать примерно в одном темпе, а не так, что один ящик уже год отправляет письма, а три новых включились в кампанию без единого дня прогрева.

Администратору тенанта стоит завести общий трекер по всем задействованным в рассылке ящикам: дата начала прогрева, текущий дневной объём, последняя проверка Authentication-Results на контрольных адресах. Без этого координация между несколькими сотрудниками, каждый из которых считает свой собственный ящик изолированной единицей, быстро превращается в ситуацию, где никто не видит общую нагрузку на домен и репутацию организации целиком.

Если один из ящиков тенанта попадает под ограничение Microsoft из-за нарушения лимитов, это часто затрагивает и способность остальных ящиков той же организации отправлять почту без задержек — поэтому дисциплина по лимитам одного сотрудника напрямую влияет на работу всей команды, а не только на его личные метрики.

Вопросы и ответы