Outlook.com Domaynlaridan DMARC Yozuvlari Yo'qligi Sababli Elektron Xatlarni Rad Etmoqda

Outlook.com, Hotmail, Live va MSN elektron xatlarini qabul qiluvchi xizmatlar, 5-noyabr 2026-yildan boshlab DMARC yozuvlari yo'qligi sababli ba'zi elektron xatlarni rad etmoqda. Agar sizning kompaniyangiz Outlook.com, Hotmail.com, Live.com yoki MSN.com manzillariga elektron xatlar yuborsangiz, ba'zi xatlar qaytarib yuborilishi mumkin. Bu o'zgarish haqida hech qanday rasmiy e'lon qilinmagan.

Asosiy Nuqtalari

• Outlook.com, Hotmail, Live va MSN elektron xatlarini qabul qiluvchi xizmatlar, DMARC yozuvlari yo'qligi sababli ba'zi elektron xatlarni rad etmoqda.
• Bu o'zgarish odatda kichik hajmli yuboruvchilarni ham qamrab oladi.
• Faqat ba'zi xatlar qaytarib yuboriladi, shuning uchun "mening xatlarim yetib kelmoqda" degani sizning domeningiz xavfsizligini anglatmaydi.
• Muammo hal qilinishi uchun faqat bitta DNS yozuvi kerak.

Qaytarish Xabari

Yuboruvchi quyidagi xabarni oladi:

550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)

550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)

Birinchi kunlarda xabar (AS9031519) kodsiz qaytarib yuborilgan:

550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records

Bu xabarlar odatda SPF va DKIM yozuvlari mavjud bo'lsa ham, DMARC yozuvlari yo'qligi sababli qaytarib yuboriladi.

Nima O'zgartirildi

Microsoftning yuboruvchi qoidalariga ko'ra, 2025-yildan boshlab kuniga 5000 dan ortiq xat yuboradigan domenlar SPF, DKIM va DMARC yozuvlariga ega bo'lishi kerak edi. Bu qoidalar odatda katta hajmli yuboruvchilar uchun mo'ljallangan edi. Ammo, yangi rad etishlar kichik hajmli yuboruvchilarni ham qamrab oladi.

Nima Sababli Bu O'zgarishni E'tiborsiz Qoldirish Mumkin

Microsoft faqat ba'zi xatlarni rad etadi. Bir xat Hotmail manziliga yetib keladi, ikkinchisi qaytarib yuboriladi, va uchinchisi muvaffaqiyatli yuborilishi mumkin. Bu noto'g'rilik odatda yuboruvchi tomonidan noto'g'ri tushuniladi va muammo hal qilinmaydi.

550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records

Domeningiz Ta'sirlanganmi?

Agar sizning domeningizda DMARC yozuvi yo'q bo'lsa, u ta'sirlangan bo'lishi mumkin. Bu holatni quyidagi buyruqni terminalingizda bajarish orqali tekshira olasiz:

dig +short TXT _dmarc.example.com

Agar natijada "v=DMARC1" yozuvi bo'lsa, sizda yozuv mavjud. Aks holda, sizda yozuv yo'q.

Muammoni Hal Qilish

Muammoni hal qilish uchun quyidagi DNS yozuvini qo'shing:

• Nomi: _dmarc
• Qiymati: v=DMARC1; p=none

"p=none" qiymati sizning domeningiz DMARC dan foydalanishini bildiradi, lekin rad etishlar uchun hech qanday harakatni amalga oshirmaydi. Bu Gmail, Yahoo va boshqa xizmatlar sizning xatlaringizni qanday qabul qilishiga ta'sir qilmaydi.

dig +short TXT _dmarc.example.com

DMARC faqat shartlarni o'tkazgan SPF yoki DKIM yozuvlari bo'lgan domenlar uchun amal qiladi. Agar ikkalasi ham mos kelmasa, DMARC yozuvi yordam bermaydi.

Quyidagi Qadamlar

Bu o'zgarish barcha yirik elektron xat qabul qiluvchi xizmatlar tomonidan amalga oshirilayotgan usuldir. Talablar odatda katta hajmli yuboruvchilar bilan boshlanadi, e'lon qilinadi va keyin barcha foydalanuvchilar uchun standartga aylanadi. DMARC p=none hozirgi kunda standartdir, bu esa eng yaxshi amaliyot emas.

Bu o'zgarish yaxshi narsa. Phishing va biznes elektron xatlari bilan bog'liq ko'p hiyla-nayranglar domenlarni o'ylab topish orqali boshlanadi. DMARC yozuvi bilan domenni tasdiqlash uning o'ylab topilishini qiyinlashtiradi.

Agar sizning elektron xatlaringiz MailRoute orqali yuborilsa, DMARC yozuvi muammoni hal qilish uchun yetarli bo'lishi mumkin. Agar yo'q bo'lsa, elektron xatlar yuboruvchi xizmatingiz SPF yoki DKIM yozuvlariga ega bo'lishi kerak.

Bu o'zgarishlar barcha yirik elektron xat qabul qiluvchi xizmatlar tomonidan amalga oshirilayotgan usuldir. Talablar odatda katta hajmli yuboruvchilar bilan boshlanadi, e'lon qilinadi va keyin barcha foydalanuvchilar uchun standartga aylanadi. DMARC p=none hozirgi kunda standartdir, bu esa eng yaxshi amaliyot emas.

Asl manba: mailroute.net