Outlook i Hotmail odrzucały poprawne maile przez 4 dni. Zniknęły

Co poszło nie tak w Outlooku?

Przyczyną okazała się wina samego Microsoftu, opisana w incydencie EX1545193. Aktualizacja własnych reguł antyspamowych zaklasyfikowała jako niechciane domeny, które były całkowicie w porządku. Nadawcy spełniali wszystkie trzy wymagane standardy uwierzytelniania, czyli SPF, DKIM i DMARC. Te mechanizmy sprawdzają, czy mail naprawdę pochodzi z domeny, którą podaje. Po stronie nadawców nie było więc nic do naprawiania.

Od 5 maja 2025 roku Microsoft wymaga SPF, DKIM i DMARC od domen wysyłających do jego usług ponad 5000 maili dziennie. Listopadowa awaria wyszła daleko poza tę grupę. Odrzucano też wiadomości od nadawców znacznie poniżej progu, a kodu AS9031519 nie ma w żadnej dokumentacji firmy. Firma nie zauważyła problemu sama. Alarm wywołały zgłoszenia użytkowników na forach pomocy, kilka dni po pierwszych odrzuceniach. Problem dotyczył najwyraźniej tylko wersji dla klientów indywidualnych, konta firmowe Microsoft 365 miały go uniknąć.

Czy odrzucone maile można odzyskać?

Nie. Wiadomości odrzucone między 5 a 9 listopada nie trafiły do odbiorców i nie leżą w folderze spamu. Dla adresata mail po prostu nie istniał, a jedynie nadawca dostał powiadomienie o niedostarczeniu. Jedyne wyjście to ponowne wysłanie każdej wiadomości. Microsoft zaznacza, że nadawcy nie muszą nic zmieniać w ustawieniach. Odrzucenia były przy tym nieregularne: w trakcie awarii mail odrzucony za pierwszym razem potrafił przejść po ponownym wysłaniu kwadrans później.

To nie pierwszy taki przypadek. Pod koniec lutego serwery Microsoftu przez cały tydzień odrzucały poprawne maile. Tym razem firma obiecuje przejrzeć procedury aktualizacji i testów, żeby wadliwa reguła nie trafiała już do użytku bez zabezpieczeń.