Outlook zwariował. Odrzuca wiadomości e-mail

Użytkownicy Outloocka zgłaszają problemy z wysyłaniem i odebraniem wiadomości. Serwery Microsoftu odrzucają e-maile w wyniku błędów uwierzytelniania SPF, DKIM i DMARC. Co istotne, podobne sytuacje występują również w domenach, których administratorzy deklarują poprawną konfigurację zabezpieczeń.

Pierwsze zgłoszenia pojawiły się kilka dni temu na forum społeczności Microsoftu oraz na Reddicie. Użytkownicy informują, że niektóre wiadomości nie docierają do odbiorców.

Outlook odrzuca wiadomości z błędami uwierzytelniania

Najczęściej pojawia się komunikat „550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records”. Część użytkowników otrzymuje również błąd 550 5.7.23, wskazujący bezpośrednio na niepowodzenie weryfikacji SPF.

Użytkownicy Outloocka zgłaszają problemy z wysyłaniem i odebraniem wiadomości. Serwery Microsoftu odrzucają e-maile w wyniku błędów uwierzytelniania SPF, DKIM i DMARC.

PSA: Outlook.com/Hotmail now rejecting M365 mail with “550 5.7.1 Message lacks SPF/DKIM/DMARC Auth Records” — even with valid SPF
by u/ProfileSweep in M365Reports

Problem polega na tym, że administratorzy wielu firm potwierdzają obecność poprawnych rekordów SPF, DKIM i DMARC. Niektóre wiadomości przechodzą bez przeszkód, podczas gdy inne zostają odrzucone. Sugeruje to, że przyczyną nie musi być wyłącznie nieprawidłowa konfiguracja DNS po stronie nadawców.

Problemy dotyczą również Gmaila i Zoho

Zgłoszenia nie ograniczają się do Exchange Online ani Microsoft 365. Użytkownicy informują również o odrzucaniu wiadomości wysyłanych z kont Google i Zoho na prywatne adresy Outlook.com.

W jednym przypadku wiadomość wysłana przez Zoho została początkowo odrzucona, ale ponowna próba po około 19 minutach zakończyła się sukcesem. Nagłówki dostarczonej wiadomości potwierdzały poprawną weryfikację SPF, DKIM oraz mechanizmu Microsoft Composite Authentication. Inny administrator zauważył, że wiadomości kierowane do Gmaila docierały prawidłowo, natomiast korespondencja wysyłana na Hotmail była odrzucana.

Dlaczego serwery sprawdzają SPF, DKIM i DMARC?

SPF określa, które serwery mogą wysyłać wiadomości w imieniu domeny. DKIM wykorzystuje podpisy cyfrowe do potwierdzania autentyczności korespondencji, natomiast DMARC sprawdza zgodność uwierzytelnionych domen z adresem nadawcy i określa sposób postępowania z podejrzanymi wiadomościami. Wszystkie trzy mechanizmy pomagają ograniczać podszywanie się pod nadawców oraz phishing.

Część administratorów rozwiązała problem przez dodanie brakującego rekordu DMARC do DNS. Microsoft 365 nie publikuje go automatycznie dla domen niestandardowych. Nie wyjaśnia to jednak przypadków, w których wszystkie zabezpieczenia były już poprawnie skonfigurowane.

Na razie nie wiadomo, kiedy Microsoft rozwiąże ten problem.