Outlook.com từ chối email hợp lệ do siết chặt xác thực
"Outlook.com began rejecting legitimate emails due to stricter email authentication rules implemented by Microsoft, specifically regarding SPF, DMARC, and DKIM compliance. The issue affects both large and small senders, with reports of intermittent failures and vague error messages. Microsoft is investigating the issue, classifying it as a service degradation."
Sự cố này ảnh hưởng đến tính toàn vẹn của email và có thể dẫn đến việc mất thông tin quan trọng nếu email hợp lệ bị chặn.
Việc email bị chặn có thể gây gián đoạn liên lạc với khách hàng và đối tác, ảnh hưởng đến hiệu quả kinh doanh của các doanh nghiệp sử dụng Outlook.com.
Microsoft đang chặn một số email hợp lệ gửi đến Outlook.com do thay đổi quy tắc xác thực email. Sự cố bắt đầu cuối tuần trước và ảnh hưởng đến cả người gửi lớn lẫn nhỏ.
Việc này có thể ảnh hưởng đến các doanh nghiệp Việt Nam sử dụng Outlook.com để giao tiếp với khách hàng hoặc đối tác. Các email quan trọng có thể không đến được, gây ảnh hưởng đến hoạt động kinh doanh. Microsoft yêu cầu các email phải tuân thủ các tiêu chuẩn SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication, Reporting, and Conformance) và DKIM (DomainKeys Identified Mail). Nếu thiếu hoặc cấu hình sai, email có thể bị coi là spam.
Theo báo cáo từ người dùng, lỗi thường liên quan đến việc thiếu thông tin DMARC hoặc cấu hình SPF không chính xác. Một số người dùng cho biết ngay cả email đơn giản cũng bị từ chối. Microsoft chưa đưa ra thông báo chính thức về thay đổi này.
Để khắc phục, người dùng cần kiểm tra và cấu hình chính xác các bản ghi DNS cho domain của mình. SPF cần liệt kê đầy đủ các địa chỉ IP/host được phép gửi email. DKIM cần được kích hoạt để xác minh tính toàn vẹn của email. DMARC cần được cấu hình với chính sách ít nhất là p=none và phải phù hợp với SPF hoặc DKIM. Microsoft cho biết đang điều tra sự cố này và coi đây là một "sự cố làm giảm chất lượng dịch vụ".
Câu hỏi thường gặp
SPF, DMARC, DKIM là gì?
SPF (Sender Policy Framework) xác định các máy chủ được phép gửi email từ domain của bạn. DMARC (Domain-based Message Authentication, Reporting, and Conformance) giúp xác minh email và báo cáo các vấn đề xác thực. DKIM (DomainKeys Identified Mail) sử dụng chữ ký số để đảm bảo email không bị giả mạo.
Tại sao email của tôi bị từ chối?
Email có thể bị từ chối nếu domain của bạn không có bản ghi SPF hoặc DMARC hợp lệ, hoặc nếu bản ghi DKIM không được cấu hình đúng cách. Microsoft đang siết chặt các quy tắc xác thực email, dẫn đến việc các email không tuân thủ có thể bị chặn.
Làm thế nào để khắc phục sự cố?
Bạn cần kiểm tra và cấu hình chính xác các bản ghi SPF, DKIM và DMARC cho domain của mình. Đảm bảo rằng các bản ghi này tuân thủ các yêu cầu của Microsoft. Bạn có thể tìm hướng dẫn cấu hình trên trang web của Microsoft.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam nên kiểm tra ngay cấu hình SPF, DKIM và DMARC của domain. Việc này có thể giúp giảm thiểu rủi ro email bị chặn. Tuy nhiên, do Microsoft chưa có thông báo chính thức, việc điều chỉnh theo các khuyến nghị chung có thể không hiệu quả. Điều đáng chú ý là sự cố này cho thấy tầm quan trọng của việc tuân thủ các tiêu chuẩn xác thực email để đảm bảo khả năng gửi và nhận email.