Outlook.com отклоняет часть входящих писем из-за ошибки SPF
Некоторые пользователи Outlook.com и Hotmail столкнулись с тем, что входящие письма возвращаются отправителям с ошибкой проверки подлинности SPF. Проблема фиксируется как минимум с 5 ноября, причину Microsoft публично не назвала.
Главное в цифрах
- Начало сбоя: как минимум с 5 ноября
- Код ошибки: 550 5.7.23
- Порог рассылки для потребительских сервисов Microsoft: более 5000 писем в день с одного домена
Пользователи сообщают, что письма возвращаются с уведомлением о непрохождении проверки SPF. В некоторых отказах фигурирует код «550 5.7.23» с рекомендацией обратиться к IT-администратору. Затронуты не только Outlook.com и Hotmail: отправители с других сервисов, например Zoho, тоже могут получить отказ при отправке на адреса Outlook.com.
По словам части отправителей, их записи SPF, DKIM и DMARC настроены корректно. Один из пользователей на форуме Microsoft написал, что проблема затрагивает лишь небольшую часть сообщений и, вероятно, зависит от того, на какой сервер Microsoft попадет письмо. Другой заметил, что письма на Gmail доходят без проблем, а на Hotmail отклоняются. Иногда помогает повторная отправка, при этом некоторые письма доставляются с задержкой.
Что известно о причине
SPF проверяет, имеет ли сервер право отправлять письма от имени домена. Ошибки в Outlook указывают на сбой SPF даже там, где, по словам отправителей, записи верны. Неясно, внесла ли Microsoft изменения в работу Outlook или в требования к почте. Возможно, это временный сбой, затронувший часть пользователей.
При этом Microsoft уже блокирует письма, которые не соответствуют требованиям SPF, DKIM и DMARC, если с одного домена на потребительские сервисы компании отправляется более 5000 писем в день. Некоторые отправители утверждают, что их объём значительно ниже этого порога.
Один из пользователей Reddit написал, что в DNS организации отсутствовала запись DMARC. После установки политики p=none ошибки прекратились. По всей видимости, повторная настройка или проверка записей аутентификации помогает в ряде случаев.
Что делать
Тем, кто столкнулся с ошибкой, рекомендуется попросить отправителя проверить записи аутентификации домена и передать полный текст сообщения об ошибке почтовому провайдеру или в службу поддержки Microsoft.
Напомним, что ранее Microsoft исправила другую проблему: классический Outlook не мог отправлять письма через Outlook.com, если учётная запись была связана с другим аккаунтом Exchange.
