Ing. Calogero Bono
Outlook.com, il servizio di posta consumer di Microsoft, chiede SPF, DKIM e DMARC ai domini che inviano oltre 5.000 email al giorno. Una segnalazione indipendente di MailRoute parla ora di rifiuti anche per mittenti piccoli, se il dominio non ha un record DMARC. Non c'è conferma da Microsoft. Se scrivete a clienti con indirizzi hotmail o outlook, il rischio è che alcuni messaggi non arrivino senza che ve ne accorgiate.
कुछ शब्द, तथ्यों में जाने से पहले। SPF è un record DNS che elenca i server autorizzati a inviare posta per il vostro dominio. DKIM è una firma digitale che garantisce che il messaggio non sia stato alterato. DMARC lega SPF e DKIM all'indirizzo mostrato nel campo From e indica ai riceventi cosa fare se i controlli falliscono. Allineamento significa che il dominio del From coincide con quello controllato da SPF o DKIM. DNS è l'elenco di record che accompagna il dominio.
Microsoft ने बड़े मेल भेजने वालों के लिए क्या घोषणा की है?
Microsoft अपने आधिकारिक ब्लॉग में बताता है कि 5,000 से ज़्यादा संदेश रोज़ भेजने वाले डोमेन के लिए SPF और DKIM में सफल परिणाम और DMARC कम से कम p=none के साथ ज़रूरी हैं, जो SPF या DKIM के साथ मेल खाता हो, बेहतर है कि दोनों के साथ। यह नियम Outlook.com के लिए लागू है, यानी hotmail.com, live.com और outlook.com पतों के लिए।
5 मई 2025 के बाद नियम के अनुरूप न होने वाले संदेश Junk फ़ोल्डर में जाने वाले थे। हालाँकि 29 अप्रैल के एक अपडेट से बदलाव का संकेत मिलता है, क्योंकि Microsoft ने घोषणा की है कि वह इन्हें «550; 5.7.515 Access denied» त्रुटि के साथ अस्वीकार करने का फ़ैसला कर चुका है।
MailRoute क्या बताता है?
MailRoute के अनुसार, 5 नवंबर 2026 से Outlook.com बिना DMARC रिकॉर्ड वाले डोमेन की कुछ मेल अस्वीकार कर रहा है। त्रुटि संदेश है «550 5.7.1 Message rejected», जिसमें लिखा है कि प्रमाणीकरण रिकॉर्ड गायब हैं।
प्रदाता का कहना है कि उसने 5 नवंबर को अपने लॉग में यह देखा और उसी दिन अन्य एडमिनिस्ट्रेटरों की शिकायतें भी मिलीं। MailRoute के मुताबिक़ छोटे मेल भेजने वाले भी प्रभावित हैं, और कई डोमेन में SPF पहले से काम कर रहा था और कभी-कभी DKIM भी।
समस्या को पकड़ना मुश्किल क्यों है?
MailRoute एक आंशिक अस्वीकृति का वर्णन करता है। Hotmail पते पर एक संदेश पहुँचता है, अगला वापस आ जाता है, और दोबारा भेजने पर सफलता मिल सकती है। भेजने वाले को त्रुटियों से भरा एक संदेश दिखता है और वह इसे अस्थायी गड़बड़ी समझ लेता है।
प्राप्तकर्ता को कुछ पता नहीं चलता। इस तरह चालान, अपॉइंटमेंट की पुष्टि, ग्राहकों के जवाब चुपचाप गायब हो सकते हैं। यह एक मूक नुकसान है, जो सिर्फ़ कंपनियों को नहीं, निजी ग्राहकों को लिखने वालों को भी होता है। तीनों रिकॉर्ड एक साथ कैसे काम करते हैं, इसके लिए हमारी गाइड SPF, DKIM, DMARC और मेल भेजने वाले की प्रतिष्ठा देखें।
डोमेन की जाँच और सुधार कैसे करें?
MailRoute सुझाता है कि अपने डोमेन के साथ dig +short TXT _dmarc.example.com कमांड चलाकर जाँच करें। अगर v=DMARC1 से शुरू होने वाली कोई पंक्ति न दिखे, तो रिकॉर्ड नहीं है।
बताया गया सुधार है नाम _dmarc और मान v=DMARC1; p=none वाला एक TXT रिकॉर्ड। यह नीति प्राप्तकर्ताओं से विफलताओं पर कार्रवाई करने को नहीं कहती, इसलिए कहीं और मेल के व्यवहार को नहीं बदलती। एक शर्त है – DMARC तभी पास होता है जब SPF या DKIM, From डोमेन के साथ मेल खाते हों। अगर आप Microsoft 365 इस्तेमाल करते हैं, तो MailRoute चेतावनी देता है कि जब तक आप अपने डोमेन के लिए DKIM चालू नहीं करते, onmicrosoft.com से होने वाला हस्ताक्षर नहीं गिना जाता।
अगर आपकी मेल आपकी अपनी जगह से जुड़ी है, तो जाँच लें कि DNS कौन संभालता है, जैसा कि हम डोमेन, होस्टिंग और मेल में बताते हैं।
सीमाएँ जो जानना ज़रूरी है
La notizia dei rifiuti sotto soglia viene da un solo fornitore di servizi email, che ha anche un interesse commerciale. Secondo MailRoute, Microsoft al 6 novembre non aveva pubblicato nulla. Non sappiamo quanti domini siano colpiti, se la misura sia permanente o un test, né se i messaggi respinti dipendano da altri fattori. Anche la data della fonte ufficiale per i rifiuti definitivi resta da annunciare.
डिजिटल काम करने वालों के लिए क्या बदलता है
Il primo passo è controllare ogni dominio con cui inviate posta, anche quelli dei clienti che gestite. Un DMARC a p=none richiede pochi minuti. Poi verificate che SPF o DKIM siano allineati, soprattutto se inviate con strumenti esterni come newsletter, gestionali e moduli del sito. Microsoft ricorda che serve il record sul vostro dominio anche se l'invio è affidato a terzi, e che la lista dei mittenti sicuri non verrà rispettata. Chi fa email marketing, come nell'automazione del carrello abbandonato, deve prestare attenzione ai rimbalzi.
हमारी राय
Il quadro è coerente. Le regole nascono per i grandi mittenti, poi diventano la base per tutti, ed è la direzione che prendono i principali provider. Il punto debole è la comunicazione. Se un rifiuto parziale non è annunciato e il messaggio d'errore non spiega cosa manca, a pagare sono le piccole attività senza un tecnico. Resta da verificare la segnalazione, ma il costo di un record p=none è così basso che aspettare conferme non ha senso. Un DMARC pubblicato aiuta anche contro chi si finge voi, tema che trattiamo in phishing e truffe via email.
अक्सर पूछे जाने वाले सवाल
Devo fare qualcosa se invio meno di 5.000 email al giorno?
Sì, conviene farlo. Le regole ufficiali partono dai grandi mittenti, ma Microsoft scrive che tutti beneficiano di queste pratiche. MailRoute segnala rifiuti anche per piccoli mittenti.
Qual è il record DMARC minimo?
Un record TXT con nome _dmarc e valore v=DMARC1; p=none. Secondo MailRoute non cambia il modo in cui gli altri riceventi trattano la vostra posta. Funziona solo se SPF o DKIM sono allineati.
Come riconosco il rifiuto?
Dal messaggio di errore che torna al mittente. Microsoft indica 550 5.7.515 per i grandi mittenti, mentre MailRoute segnala 550 5.7.1 con la frase sui record di autenticazione mancanti.
La lista dei mittenti sicuri risolve il problema?
No. Microsoft precisa che la Safe Sender list non verrà rispettata dalla nuova applicazione delle regole.
Se uso un servizio esterno per inviare serve comunque il DNS?
Sì. Microsoft chiarisce che l'autenticazione è legata al vostro dominio anche se l'invio è affidato a terzi. Dovete coordinarvi con il fornitore per le impostazioni DNS corrette.
Cosa tenere d'occhio sui rifiuti di Outlook nei prossimi mesi
Restano due incognite – se Microsoft confermerà la regola sotto soglia e quando partiranno i rifiuti definitivi.
- Controllate i log di invio e contate i rimbalzi verso indirizzi hotmail, live e outlook.
- Seguite il blog ufficiale della community Microsoft, dove arriveranno le date delle nuove fasi.
- Quando i vostri mittenti sono allineati, valutate il passaggio graduale da none a quarantine e poi reject, come consiglia Microsoft.
