Mai mulți expeditori au raportat în noiembrie 2026 că mesaje legitime trimise către adrese Outlook, Hotmail, Live și MSN au fost respinse de filtrele Microsoft. Răspunsurile de eroare au indicat probleme legate de autentificarea domeniului, inclusiv lipsa sau eșecul unei înregistrări DMARC.
Problema a atras atenția administratorilor de e-mail deoarece mesajele respinse nu erau neapărat spam. Unele comunicări comerciale obișnuite au fost afectate, iar expeditorii au trebuit să investigheze configurația DNS și politicile de autentificare.
Ce rol au SPF, DKIM și DMARC
SPF declară ce servere au permisiunea să trimită mesaje pentru un domeniu. DKIM adaugă o semnătură criptografică ce ajută la verificarea integrității mesajului. DMARC leagă rezultatele acestor verificări de domeniul vizibil în câmpul From și permite administratorului să stabilească o politică pentru mesajele care nu trec verificările.
Aceste mecanisme reduc falsificarea domeniilor, dar trebuie configurate corect. O înregistrare greșită, o sursă legitimă de e-mail omisă din SPF sau o semnătură DKIM nealiniată poate afecta livrarea mesajelor.
Ce pot face administratorii
- Verifică înregistrările SPF, DKIM și DMARC pentru domeniul expeditor.
- Analizează rapoartele DMARC și identifică serviciile care trimit în numele domeniului.
- Nu adăuga la întâmplare servere în SPF și nu publica mai multe înregistrări SPF.
- Testează modificările înainte de a schimba politica DMARC la reject.
- Verifică mesajele de eroare și jurnalele serverului de trimitere.
Incidentul evidențiază cât de importantă este autentificarea corectă pentru livrarea mesajelor. Companiile care trimit confirmări de comandă, facturi sau oferte pentru stickere decorative trebuie să verifice periodic configurația domeniului și reputația serverelor de e-mail.
Contextul incidentului este prezentat de CSO Online. Situația trebuie urmărită prin comunicările oficiale Microsoft, deoarece comportamentul filtrelor se poate modifica.
