" Outlook " का अर्थ एक डेस्कटॉप एप्लिकेशन, एक उपभोक्ता मेलबॉक्स या किसी संगठन का Microsoft 365 वातावरण हो सकता है। वे विनिमेय नीति क्षेत्र नहीं हैं। किसी विफल संदेश को समझाने के लिए उच्च-मात्रा वाली चेकलिस्ट का उपयोग करने से पहले वास्तविक प्राप्त सेवा और निदान से शुरुआत करें।
उपभोक्ता सेवा और उसकी वर्तमान आवश्यकता को पहचानें
550 5.7.515 के लिए Microsoft का वर्तमान समर्थन आलेख Outlook .com और Hotmail, Live.com और MSN सहित संबंधित उपभोक्ता सेवाओं का वर्णन करता है। यह एक उच्च-मात्रा वाले प्रेषक की पहचान करता है जो दृश्यमान डोमेन में समान डोमेन का उपयोग करके उन सेवाओं को 5,000 या अधिक संदेश भेजता है। 5322.से पता। इसके समर्थन शब्दों में कहा गया है कि दोनों SPF और DKIM उत्तीर्ण होना चाहिए, और वह प्रकाशित हो जाएगा DMARC कम से कम की नीति p=none और DMARC पास आवश्यक है। माइक्रोसॉफ्ट 550 5.7.515 मार्गदर्शन.
अद्यतन घोषणा में अस्वीकृति प्रवर्तन को 5 मई, 2025 से शुरू करने के लिए निर्धारित किया गया है। इसकी प्रारंभिक जंक-ओनली योजना समाप्त हो गई है; उस प्रतिस्थापित अनुच्छेद को वर्तमान प्रतिक्रिया नीति न मानें। माइक्रोसॉफ्ट ने अद्यतन घोषणा की.
पहले की घोषणा में दैनिक मात्रा का वर्णन किया गया था और "5,000 से अधिक" का उपयोग किया गया था। सीमा शब्दों के आसपास छूट का निर्माण न करें: वर्तमान समर्थन मार्गदर्शन 5,000 या अधिक का उपयोग करता है। न ही आपको इस सहायता पृष्ठ से रीसेट अवधि या स्थायी वर्गीकरण नियम का आविष्कार करना चाहिए। किसी मामले की व्याख्या करते समय संस्करण और वास्तविक प्राप्त निदान को रिकॉर्ड करें।
प्रोटोकॉल सफलता को प्रदाता गेट से अलग करें
सन्दर्भ: RFC 9989 §4.4, RFC 9989 §5.3.5.
DMARC एक सफल गठबंधन से गुजर सकता है DKIM हस्ताक्षर SPF विफल होने पर भी. वह प्रोटोकॉल परिणाम एक अलग आवश्यकता को पूरा नहीं करता है जो दोनों अंतर्निहित तंत्र पारित करते हैं। इसके विपरीत, SPF और DKIM दोनों दृश्यमान से असंबंधित डोमेन के लिए पास हो सकते हैं और DMARC विफल कर सकते हैं। तीनों परिणामों और उनके पीछे की पहचानों को रखें।
प्रत्यक्ष सेवा-जनित संदेश के लिए, भेजने वाले आईपी को रिकॉर्ड करें, लिफाफा भेजने वाला डोमेन, डोमेन से, DKIM डी= डोमेन और चयनकर्ता. केवल सेटअप स्क्रीन ही नहीं, बल्कि वर्तमान DNS और अंतिम हस्ताक्षरित संदेश को भी सत्यापित करें। वास्तविक प्रोटोकॉल नामों का उपयोग करें: SMTP MAIL FROM RFC 5321 लिफाफा पहचान है, जबकि दृश्यमान From RFC 5322 से संबंधित है।
अस्वीकृति को साक्ष्य के रूप में पढ़ें, मरम्मत स्क्रिप्ट के रूप में नहीं
सन्दर्भ: RFC 8601 §5.
550 5.7.515 अस्वीकृति इंगित करती है कि प्रेषक का डोमेन आवश्यक प्रमाणीकरण स्तर को पूरा नहीं करता है। संपूर्ण निदान, समय, प्रभावित प्राप्तकर्ता और संदेश पहचानकर्ताओं को सुरक्षित रखें। प्रत्येक उपलब्ध प्रदाता को SPF में जोड़कर या अक्षम करके प्रतिक्रिया न दें DMARC प्रवर्तन असफल पहचान को समझे बिना।
प्रभावित और अप्रभावित धाराओं की तुलना करें। एक बिलिंग सेवा में सही कस्टम हस्ताक्षर सेटअप हो सकता है जबकि एक अभियान सेवा अभी भी केवल अपने स्वयं के डोमेन के साथ हस्ताक्षर करती है। यदि अग्रेषण या कोई अन्य मध्यस्थ शामिल है, तो मार्ग और परिवर्तनों को सुरक्षित रखें। प्रत्यक्ष-मेल धारणाएँ अप्रत्यक्ष पथ और प्रतिलिपि की व्याख्या नहीं कर सकती हैं Authentication-Results लाइन विश्वसनीय रिसीवर साक्ष्य का विकल्प नहीं है।
सिंथेटिक डायग्नोस्टिक के माध्यम से कार्य करें
सन्दर्भ: RFC 9989 §5.3.5.
एक नियंत्रित संदेश की कल्पना करें जिसका SPF परिणाम विफल है, जिसका DKIM परिणाम पास है संरेखण, और जिसका DMARC परिणाम पास है। DMARC परिणाम आंतरिक रूप से सुसंगत है। माइक्रोसॉफ्ट की घोषित उच्च-मात्रा आवश्यकता के तहत, SPF विफलता को अभी भी मरम्मत की आवश्यकता है। यह एक तार्किक उदाहरण है, माइक्रोसॉफ्ट की ओर से ली गई अस्वीकृति नहीं।
अगली कार्रवाई यह निर्धारित करना है कि मूल्यांकन किए गए लिफाफा प्रेषक ने वास्तविक कनेक्टिंग आईपी को अधिकृत किया है या नहीं। स्वीकृत सुधार के बाद, उसी इच्छित मार्ग से पुनः परीक्षण करें और नए परिणाम को सुरक्षित रखें। बदले हुए संदेश या मार्ग के साक्ष्य के रूप में पुराने पास का पुन: उपयोग न करें।
उद्यम मामलों को उनके स्वयं के साक्ष्य पथ पर रखें
एक Microsoft 365 टेनेंट अपनी स्वयं की इनबाउंड नीतियां और कनेक्टर लागू कर सकता है। Outlook एप्लिकेशन का उपयोग करने वाला एक प्राप्तकर्ता अपने संगठन को उपभोक्ता लेख के सटीक गेट के अधीन नहीं बनाता है। एंटरप्राइज़ मामलों के लिए, यह मानने के बजाय कि 5.7.515 प्रत्येक 5.7.x प्रतिक्रिया की व्याख्या करता है, किरायेदार के निदान और नीति संदर्भ को एकत्र करें।
प्रभावित सेवा, प्रेषक डोमेन, देखे गए तंत्र परिणाम और सही मार्ग के साथ बंद करें। यहां किसी भी लाइव Microsoft मेलबॉक्स परीक्षण का दावा नहीं किया गया है, और प्रमाणीकरण अनुपालन इनबॉक्स प्लेसमेंट से अलग रहता है।