Microsoft, DMARC'sız e-postaları Outlook ve Hotmail'de reddediyor

Microsoft kuralın tüm göndericilere genişletildiğini kamuoyuna doğrulamadı. MailRoute gibi kuruluşların gözlemleri, henüz belgelenmemiş fiili bir sıkılaştırmaya işaret ediyor. MailRoute'a göre bir alan adından gelen iletilerin yalnızca bir kısmı reddediliyor ve reddedilen bir e-posta yeniden denemede bazen ulaşabiliyor. Microsoft 365 kullanan kurumlar alıcı olarak etkilenmiyor görünüyor.

Üç doğrulama mekanizması

Hata mesajı üç yönteme işaret ediyor. SPF, bir alan adı adına hangi sunucuların e-posta gönderebileceğini belirtir. DKIM, iletinin yolda değiştirilmediğini kanıtlayan dijital imza ekler. DMARC ise bu kontrollerin, alıcının gördüğü gönderen adresindeki alan adıyla uyuştuğunu doğrular. Amaç, kimlik sahteciliğini ve oltalamayı (phishing) zorlaştırmak.

Birçok küçük yapıda SPF ve DKIM çoğunlukla barındırma sağlayıcısı tarafından kurulmuş durumda, ama DMARC hiç eklenmemiş.

Nasıl önlem alınır

Önce ücretsiz çevrimiçi araçlarla alan adının DMARC kaydı olup olmadığı kontrol edilebilir. Yoksa Microsoft belgelerinde, genellikle barındırma sağlayıcısı veya alan adı kayıt kuruluşunun DNS panelinden, adı _dmarc ve değeri v=DMARC1; p=none olan bir TXT kaydı eklenmesini öneriyor. p=none politikası yalnızca alan adının DMARC kullandığını bildirir; alıcı sunuculardan uyumsuz iletileri engellemelerini istemez.

DMARC diğer mekanizmaların yerine geçmez: SPF veya DKIM'in doğru yapılandırılması ve görünen gönderen alan adıyla uyumlu olması gerekir. Microsoft'un uygulamayı sürdürüp sürdürmeyeceği, esnetip esnetmeyeceği ya da resmileştirip resmileştirmeyeceği belli değil.