Ошибка валидации привела к тому, что Outlook.com перестал принимать легитимные электронные письма.
Проблема носит широкомасштабный характер, и, согласно сообщениям пользователей, может приводить к отчетам о недоставке с кодами ошибок, связанными с сбоями валидации SPF (Sender Policy Framework).
Другие пользователи сообщили об ошибках, указывающих на отсутствие информации DMARC (Domain-based Message Authentication, Reporting, and Conformance).
Проблемы начались в конце прошлой недели и, по-видимому, являются результатом ужесточения Microsoft правил приема электронной почты (или, по крайней мере, попытки их ужесточить). Затронуты потребительские почтовые сервисы компании. Похоже, что если домен не имеет рабочего SPF или у него отсутствует запись DMARC, то Outlook.com и аналогичные сервисы будут считать его подозрительным и не принимать письма.
Правила предназначены для борьбы со спамом, массовыми рассылками и тому подобным. В 2025 году Microsoft анонсировала новые правила, призванные усилить аутентификацию электронной почты для доменов, отправляющих более 5000 писем в день. Помимо соответствия DMARC и SPF, также требовался DKIM (DomainKeys Identified Mail).
Хотя это казалось хорошей идеей для борьбы со спамерами, теперь, похоже, пострадали мелкие отправители. По словам жалобщиков на форуме Outlook, одно единственное письмо, состоящее всего из одной строки, теперь может быть отклонено. Кроме того, Microsoft не выпустила никаких уведомлений для клиентов, объясняющих, как изменились правила.
Хотя некоторые клиенты настаивают на том, что их настройки DMARC, SPF и DKIM соответствуют требованиям, многие другие сообщили, что после приведения их в соответствие с предпочтениями Microsoft электронная почта снова начала поступать.
SPF должен пройти для отправляющего домена (запись DNS домена должна точно перечислять авторизованные IP-адреса/хосты). DKIM должен пройти для проверки целостности и подлинности электронной почты. DMARC должен иметь как минимум p=none и соответствовать либо SPF, либо DKIM (предпочтительно обоим).
The Register запросил у гиганта Windows дополнительную информацию, но пока не получил ответа.
Что еще хуже, сбой, похоже, носит прерывистый характер. Повторная попытка отправки может увенчаться успехом после отклонения. Усугубляет ситуацию то, что сообщение об ошибке отклонения может быть неясным относительно того, что стало причиной возврата письма.
Модератор на форуме поддержки Microsoft признал ошибку и назвал ее «классифицированной как деградация сервиса».
«Microsoft активно расследует первопричину этой проблемы с доставкой электронной почты, и инженерные команды активно анализируют телеметрию сервиса и предоставленные клиентами данные для выявления источника проблемы».
Тем не менее. Могло быть и хуже. Ранее сегодня несколько пользователей в Европе, на Ближнем Востоке и в Африке пострадали от другого промаха Microsoft — «недавнего изменения сервиса», которое привело к внезапному прерыванию некоторых соединений. Были затронуты Outlook в Интернете, а также порталы Purview и Defender.
Microsoft отменила изменение в инфраструктуре фронтенда Exchange Online, и все наладилось.
Компания пока не сообщила, что еще, если вообще что-либо, изменилось в ее почтовых сервисах, что привело к возврату легитимных сообщений. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Richard Speed
