Microsoft-ის წესების გამკაცრებამ Outlook.com-ზე წერილების მიღება შეაფერხა

ვალიდაციის შეცდომის გამო Outlook.com-მა ნამდვილი წერილების მიღება შეწყვიტა.

პრობლემა, როგორც ჩანს, ფართოდ გავრცელდა. დაზარალებული მომხმარებლების ცნობით, ის შეიძლება SPF-ის (გამგზავნის პოლიტიკის ჩარჩო) ვალიდაციის შეცდომებთან დაკავშირებულ შეტყობინებებს იწვევდეს, რომ წერილი ადრესატს არ მიუვიდა.

სხვა მომხმარებლებმა განაცხადეს, რომ შეცდომის შეტყობინებებში DMARC-ის (დომენზე დაფუძნებული შეტყობინების ავთენტიფიკაცია, ანგარიშგება და შესაბამისობა) ინფორმაციის არარსებობა იყო მითითებული.

პრობლემები გასული კვირის ბოლოს დაიწყო და, როგორც ჩანს, Microsoft-ის მიერ წერილების მიღების წესების გამკაცრებას უკავშირდება, ან სულ მცირე, ამგვარი მცდელობის შედეგია. კომპანიის სამომხმარებლო ელფოსტის სერვისები დაზარალდა. როგორც ჩანს, თუ დომენს გამართული SPF არ აქვს ან DMARC ჩანაწერი აკლია, Outlook.com და მსგავსი სერვისები წერილს საეჭვოდ მიიჩნევენ და არ იღებენ.

ეს წესები სპამისა და მასობრივი გამგზავნებისთვისაა განკუთვნილი. 2025 წელს Microsoft-მა ახალი წესები გამოაცხადა, რომლებიც დღეში 5 000-ზე მეტი წერილის გამგზავნი დომენებისთვის ელფოსტის ავთენტიფიკაციას აძლიერებდა. DMARC-ისა და SPF-ის მოთხოვნების გარდა, სავალდებულო გახდა DKIM-იც (დომენის გასაღებით იდენტიფიცირებული ფოსტა).

სპამერებთან ბრძოლის მიზნით ეს კარგი იდეა ჩანდა, თუმცა ახლა, როგორც ჩანს, მცირე გამგზავნებიც დაზარალდნენ. Outlook-ის ფორუმზე მომჩივნების თქმით, შესაძლოა ერთი ხაზისგან შემდგარი წერილიც კი უარყონ. გარდა ამისა, Microsoft-ს მომხმარებლებისთვის არ განუმარტავს, როგორ შეიცვალა წესები.

ზოგი მომხმარებელი ამტკიცებს, რომ DMARC-ის, SPF-ისა და DKIM-ის პარამეტრები მოთხოვნებს შეესაბამება. თუმცა ბევრმა სხვამ განაცხადა, რომ Microsoft-ის პრიორიტეტების მიხედვით მათი შეცვლის შემდეგ წერილების გაგზავნა კვლავ შესაძლებელი გახდა.

SPF გამგზავნი დომენისთვის წარმატებით უნდა შემოწმდეს. დომენის DNS ჩანაწერში უფლებამოსილი IP-მისამართები და ჰოსტები ზუსტად უნდა იყოს მითითებული. DKIM-მა წერილის მთლიანობა და ნამდვილობა უნდა დაადასტუროს. DMARC-ს მინიმუმ p=none უნდა ჰქონდეს და SPF-ს ან DKIM-ს უნდა შეესაბამებოდეს, სასურველია, ორივეს.

The Register-მა დამატებითი ინფორმაციის მისაღებად Microsoft-ს მიმართა, თუმცა პასუხი ჯერ არ მიუღია.

ვითარებას ისიც ართულებს, რომ ხარვეზი პერიოდულად ჩნდება. უარყოფილი წერილის ხელახლა გაგზავნის მცდელობა შეიძლება წარმატებული აღმოჩნდეს. გარდა ამისა, უარყოფის შეცდომის შეტყობინება შესაძლოა ბუნდოვანი იყოს და თავდაპირველი მიზეზი არ განმარტოს.