الأمن السيبراني09‏/11‏/2026، 8:52 م UTC·2 دقائق قراءة

مايكروسوفت تحظر رسائل النطاقات بلا DMARC في Outlook وHotmail

منذ 5 نوفمبر ترفض خدمات Outlook وHotmail وLive وMSN بعض الرسائل القادمة من نطاقات بلا سجل DMARC، رغم عدم إعلان مايكروسوفت عن ذلك.

Email inbox with a rejected message warning, symbolizing Microsoft blocking mail from domains without DMARC records. — الصورة: Numerama

منذ 5 نوفمبر 2026 باتت رسائل البريد المرسلة إلى عناوين Outlook وHotmail وLive وMSN تُرفض أحيانًا إذا كان نطاق المرسل لا ينشر سجل DMARC. ويبلغ مديرو أنظمة البريد عن ظهور الخطأ «Message rejected: Message lacks SPF/DKIM/DMARC Auth Records». ولم تعلن مايكروسوفت رسميًا عن هذا التغيير.

قاعدة للكبار وحظر يطال الصغار

تفرض مايكروسوفت رسميًا منذ 5 مايو 2025 إعداد SPF وDKIM وDMARC على النطاقات التي ترسل أكثر من 5000 رسالة يوميًا إلى خدماتها البريدية الاستهلاكية. لكن الحظر الحالي يبدو أنه يطال أي نطاق مخصص بغض النظر عن حجم الإرسال. وتشير البلاغات إلى أن غياب سجل DMARC وحده قد يكفي للرفض، حتى لو كان SPF وDKIM مضبوطين بشكل صحيح.

ولم تؤكد مايكروسوفت علنًا توسيع القاعدة لتشمل جميع المرسلين. وتوحي ملاحظات شركة MailRoute بتشديد فعلي لم يُوثَّق رسميًا بعد. ووفقًا لها، يُرفض جزء فقط من رسائل النطاق المعني، وقد تصل الرسالة المرفوضة أحيانًا عند إعادة المحاولة. أما الشركات التي تستقبل بريدها عبر Microsoft 365 فلا يبدو أنها متأثرة بصفتها مستقبِلة.

ثلاث آليات للتحقق

تشير رسالة الخطأ إلى ثلاث آليات. يحدد SPF الخوادم المسموح لها بإرسال البريد باسم النطاق. ويضيف DKIM توقيعًا رقميًا يثبت أن الرسالة لم تُعدَّل أثناء النقل. أما DMARC فيتحقق من أن هذه الفحوص تتطابق مع النطاق الظاهر في عنوان المرسل الذي يراه المستلم. والهدف تصعيب انتحال هوية المرسلين، وهو ما يسهّل التصيّد الاحتيالي.

وتملك كثير من الجهات الصغيرة SPF وDKIM، وغالبًا ما يضبطهما مزوّد الاستضافة، لكنها لم تضف DMARC قط.

كيف تعالج المشكلة

يمكن أولًا التحقق من وجود سجل DMARC للنطاق عبر أدوات مجانية على الإنترنت. وإن لم يوجد، توصي مايكروسوفت في وثائقها بإضافة سجل DNS من نوع TXT باسم _dmarc وبالقيمة v=DMARC1; p=none. ويُنشأ السجل من لوحة إعدادات DNS، عادة لدى مزوّد الاستضافة أو مسجّل النطاق. وتعني سياسة p=none أن النطاق يستخدم DMARC فقط، دون أن تطلب من خدمات البريد المستقبِلة حظر الرسائل غير المتوافقة.

ولا يغني DMARC عن بقية الآليات، إذ يجب ضبط SPF أو DKIM بشكل صحيح ومتوافق مع نطاق المرسل الظاهر. ولا يُعرف بعد إن كانت مايكروسوفت ستُبقي هذا التشديد أو تخففه أو تعتمده رسميًا.