Tölvupóstur Microsoft lokar fyrir lögmætum fyrirtækjapóstum

Netpóstsíur Microsoft hafa síðan 5. nóvember hafnað lögmætum póstsendingum til Outlook, Hotmail, Live og MSN-tölva ef sendandi hefur ekki birt DMARC-skrá (Domain-based Message Authentication, Reporting, and Conformance). Microsoft tilkynnti ekki um þessa stefnubreytingu og hefur ekki gefið út neina opinbera tilkynningu.

Vandamálið kemur fram ósamkvæmt — sumir póstur kemst í gegn en annar er hafnað með villuboðum um SPF-, DKIM- eða DMARC-galla. Notendur fá Non-Delivery Reports með villunúmerum 550 5.7.1 eða 550 5.7.23, en sumir dæmir sýna að póstur með fullgildri auðkenningu er engu að síður hafnað. Microsoft hefur kallað þetta "þjónusturöskun" sem er til rannsóknar.

Microsoft setti reglur um DMARC-kröfu í maí 2025, en aðeins fyrir sendendur sem senda meira en 5.000 póstsendingar á dag. Nú virðist krafan gilda fyrir alla sendendur, þar með talið lítil fyrirtæki, sjálfseignarstofnanir, skóla og fagfólk eins og lögfræðinga og endurskoðendur. Sérfræðingur Frank Dickson bendir á að vandamálið sé hættulegur vegna þess að póstur hverfur þögult — viðtakendur vita ekki að skilaboð komu ekki fram.

Leiðin til að leysa vandamálið er að bæta DMARC-skrá við DNS-stillingar. Einföld skrá með "v=DMARC1; p=none" stöðvar þessa höfnun án þess að breyta öðrum stillningum. Google og Yahoo byrjuðu að krefjast DMARC fyrir magnsendiði í febrúar 2024, og Microsoft fylgdi eftir í maí 2025. Sérfræðingar búast við að þessi krafa verði að lokum skylda fyrir alla sendendur.