Некоторые пользователи Outlook.com и Hotmail столкнулись с проблемой, при которой входящие письма возвращаются отправителям с уведомлением о том, что сообщение не прошло проверку подлинности. По их словам, в сообщении об ошибке указывается, что письмо не прошло проверку SPF. Письма начали отклонять как минимум с 5 ноября.
Тем, кто столкнулся с этой неполадкой, могут возникнуть сложности как с отправкой писем нужным адресатам, так и с получением сообщений от них. В большинстве случаев причина остается неясной, однако при детальном анализе логов выясняется, что письма не дошли до адресата из‑за ошибки проверки подлинности. Примечательно, что некоторые отправители получают такое уведомление, даже если для их доменов настроены все необходимые записи аутентификации.
«Отклоняются письма даже с доменов, для которых корректно настроены SPF, DMARC и DKIM. Проблема затрагивает лишь небольшую часть сообщений (вероятно, всё зависит от того, на какой сервер Microsoft попадет ваше письмо)», — пишет один из пользователей на форуме Microsoft.
«У меня есть серьёзные подозрения, что проблема на стороне Microsoft. Мы сталкиваемся с этим только при отправке писем на аккаунты Hotmail. Впервые письма начали возвращаться вчера; иногда повторная отправка помогала. Сегодня я отправил письмо двум получателям: до пользователя Gmail оно дошло без проблем, а вот письмо для пользователя Hotmail было отклонено», — отмечает другой пользователь.
Один из клиентов Microsoft 365 рассказал, что вёл переписку с партнером на протяжении трёх недель, но внезапно Outlook начал отклонять ответные сообщения. Когда этот же пользователь попытался отправить письмо на свой собственный адрес Hotmail, он столкнулся с той же ошибкой. Тем не менее, согласно сообщению на платформе Microsoft Q&A, и Gmail, и отдельный почтовый ящик Exchange успешно приняли тестовые письма.
Похоже также, что некоторые письма доставляются с задержкой — но только в том случае, если отправитель предпринимает повторную попытку.
Стоит отметить, что протокол SPF проверяет, имеет ли сервер право отправлять письма от имени определённого домена. Например, если кто‑то попытается отправить письмо, используя домен, который ему не принадлежит, SPF позволит выявить, что сервер‑отправитель не имеет соответствующих полномочий. Однако ошибки в Outlook указывают на сбой SPF даже в тех случаях, когда, по словам отправителей, их записи настроены верно. В некоторых уведомлениях об ошибке (bounce messages) фигурирует код «550 5.7.23» с рекомендацией обратиться к IT‑администратору для проверки SPF.
Вот один из примеров таких оповещений:
550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)
Стоит отметить, что проблема затрагивает не только пользователей Microsoft 365, Outlook или Hotmail. Если отправитель использует другой почтовый сервис — например, Zoho — для отправки письма на адрес Outlook.com, он также может столкнуться с подобными трудностями.
Пока неясно, внесла ли Microsoft изменения в работу Outlook или настройки электронной почты. Возможно, речь идёт о временном сбое, затронувшем часть пользователей, но сама компания пока публично не подтвердила причину произошедшего.
Существуют также определённые правила, из‑за которых письма могут не доходить до получателей. Например, если с одного домена на потребительские почтовые сервисы Microsoft отправляется более 5000 писем в день, такие сообщения могут быть заблокированы, если они не соответствуют требованиям протоколов SPF, DKIM и DMARC.
Однако некоторые отправители, столкнувшиеся с этой проблемой, утверждают, что объём их рассылок значительно ниже этого порога. При этом повторная настройка или проверка записей аутентификации, по всей видимости, помогает решить проблему.
«Оказалось, что в DNS‑записях домена моей организации отсутствовала запись DMARC. На данный момент я установил значение p=none. Похоже, это помогло: за час тестирования — ни одной ошибки», — написал один из пользователей Reddit.
Тем, кто столкнулся с ошибкой, рекомендуется попросить отправителя проверить свои записи аутентификации, а также передать полное сообщение об ошибке почтовому провайдеру или в службу поддержки Microsoft.
Ранее Microsoft исправила проблему, которая мешала некоторым пользователям классического Outlook отправлять электронные письма через Outlook.com. Как пояснила компания, затронутые пользователи получали предупреждение о том, что некоторые из их сообщений не дошли до адресатов. Проблема возникала чаще, если учётная запись Outlook.com, используемая для отправки электронных писем, была профилем Outlook, связанным с другим аккаунтом Exchange.
Источник: habr.com