सुरक्षा9 नव॰ 2026, 8:52 pm UTC·2 मिनट में पढ़ें

Microsoft ने DMARC के बिना भेजे ईमेल Outlook-Hotmail पर रोके

5 नवंबर से Outlook, Hotmail, Live और MSN कुछ ऐसे ईमेल रिजेक्ट कर रहे हैं, जिनके डोमेन पर DMARC रिकॉर्ड नहीं है। Microsoft ने इसकी घोषणा नहीं की है।

Email inbox with a rejected message warning, symbolizing Microsoft blocking mail from domains without DMARC records. — छवि: Numerama

5 नवंबर 2026 से Outlook, Hotmail, Live और MSN पर भेजे गए कुछ ईमेल रिजेक्ट हो रहे हैं। ऐसा तब हो रहा है, जब भेजने वाले डोमेन ने DMARC रिकॉर्ड प्रकाशित नहीं किया है। Microsoft ने इस बदलाव की कोई आधिकारिक घोषणा नहीं की है।

मेल एडमिनिस्ट्रेटरों के मुताबिक hotmail.com, outlook.com, live.com और msn.com के पतों पर भेजे संदेश इस त्रुटि के साथ लौट रहे हैं: "Message rejected: Message lacks SPF/DKIM/DMARC Auth Records"। यानी Microsoft भेजने वाले डोमेन की पहचान पर्याप्त रूप से सत्यापित नहीं कर पा रहा।

तीन सेटिंग, एक नया अंतर

SPF बताता है कि कौन-से सर्वर किसी डोमेन की ओर से मेल भेज सकते हैं। DKIM हर संदेश पर डिजिटल हस्ताक्षर जोड़ता है, ताकि साबित हो कि वह रास्ते में बदला नहीं गया। DMARC यह जाँचता है कि ये दोनों जाँच प्रेषक के दिखाई देने वाले पते के डोमेन से मेल खाती हैं। इस सख्ती का मकसद फ़िशिंग रोकना है।

समस्या यह है कि कई छोटे संगठनों के पास होस्टिंग कंपनी की ओर से सेट किए SPF और DKIM पहले से हैं, पर DMARC कभी जोड़ा नहीं गया। Microsoft ने 5 मई 2025 से रोज़ाना 5,000 से ज़्यादा संदेश भेजने वाले डोमेन के लिए तीनों अनिवार्य किए थे। नए ब्लॉक में हर वॉल्यूम का कस्टम डोमेन प्रभावित बताया जा रहा है, और रिपोर्टों के अनुसार SPF-DKIM सही होने पर भी DMARC न होना रिजेक्शन के लिए काफ़ी हो सकता है। MailRoute के अनुसार सिर्फ़ कुछ संदेश रिजेक्ट होते हैं, और दोबारा कोशिश पर कभी-कभी मेल पहुँच जाता है। Microsoft 365 पर मेल पाने वाली कंपनियाँ प्रापक के रूप में प्रभावित नहीं दिखतीं।

क्या करें

कई मुफ़्त ऑनलाइन टूल बताते हैं कि डोमेन पर DMARC है या नहीं। न होने पर Microsoft अपने दस्तावेज़ में _dmarc नाम का TXT DNS रिकॉर्ड जोड़ने की सलाह देता है, जिसका मान है v=DMARC1; p=none। इसे होस्टिंग कंपनी या रजिस्ट्रार के DNS पैनल में बनाया जाता है। p=none का मतलब है कि डोमेन DMARC इस्तेमाल करता है, पर गैर-अनुपालन वाले संदेश ब्लॉक करने को नहीं कहता। साथ ही SPF या DKIM सही ढंग से सेट और प्रेषक के डोमेन से अलाइन होना चाहिए।

Microsoft इस सख्ती को बनाए रखेगा, ढीला करेगा या आधिकारिक बनाएगा, यह अभी साफ़ नहीं है।