“ Outlook ” bir masaüstü uygulaması, tüketici posta kutusu veya bir kuruluşun Microsoft 365 ortamı anlamına gelebilir. Bunlar birbirinin yerine geçebilecek politika kapsamları değildir. Başarısız bir mesajı açıklamak için yüksek hacimli bir kontrol listesi kullanmadan önce gerçek alım hizmeti ve teşhisle başlayın.
Tüketici hizmetini ve mevcut gereksinimini tanımlayın
Microsoft'un 550 5.7.515 için geçerli destek makalesinde Outlook .com ve Hotmail, Live.com ve MSN dahil olmak üzere ilgili tüketici hizmetleri açıklanmaktadır. Yüksek hacimli bir gönderenin, görünür alanda aynı alanı kullanarak bu hizmetlere 5.000 veya daha fazla mesaj gönderdiğini tanımlar. 5322.Gönderen adres. Destek ifadesi şunu belirtir: her ikisi de SPF Ve DKIM geçmesi gerekir ve yayınlanmış bir DMARC en azından politikası p=none ve DMARC geçişi gereklidir. Microsoft 550 5.7.515 kılavuzu.
Güncellenen duyuru, ret yaptırımının 5 Mayıs 2025'te başlamasını ayarladı. Başlangıçtaki yalnızca Önemsiz planı iptal edildi; Değiştirilen paragrafı mevcut yanıt politikası olarak ele almayın. Microsoft güncellenmiş duyuru.
Daha önceki duyuruda günlük hacim açıklanmış ve "5.000'den fazla" ifadesi kullanılmıştı. Sınır ifadeleri etrafında bir muafiyet oluşturmayın: mevcut destek kılavuzunda 5.000 veya daha fazlası kullanılmaktadır. Bu destek sayfasından bir sıfırlama süresi veya kalıcı sınıflandırma kuralı da icat etmemelisiniz. Bir durumu yorumlarken sürümü ve gerçek alma teşhisini kaydedin.
Protokol başarısını sağlayıcı kapısından ayırın
Referanslar: RFC 9989 §4.4, RFC 9989 §5.3.5.
DMARC uyumlu ve başarılı bir şekilde geçebilir DKIM imzası SPF başarısız olsa bile. Bu protokolün sonucu, her iki temel mekanizmanın da geçmesi yönündeki ayrı bir gereksinimi karşılamamaktadır. Bunun tersine, SPF ve DKIM her ikisi de görünür Kimden ile ilgisi olmayan alanlar için geçebilir ve DMARC başarısız bırakabilir. Her üç sonucu ve kimlikleri arkalarında tutun.
Doğrudan hizmet tarafından oluşturulan bir mesaj için gönderen IP'yi kaydedin, Zarf göndereni alan adı, Alan adından, DKIM d= alan adı ve seçici. Yalnızca kurulum ekranını değil, mevcut DNS ve imzalanan son mesajı doğrulayın. Gerçek protokol adlarını kullanın: SMTP MAIL FROM, RFC 5321 zarf kimliğidir, görünen From ise RFC 5322 aittir.
Reddi bir onarım senaryosu olarak değil, kanıt olarak okuyun
Referanslar: RFC 8601 §5.
550 5.7.515 reddi, gönderenin etki alanının gerekli kimlik doğrulama düzeyini karşılamadığını gösterir. Tanılamanın tamamını, zamanı, etkilenen alıcıyı ve mesaj tanımlayıcılarını koruyun. Mevcut tüm sağlayıcı içeriklerini SPF ekleyerek veya devre dışı bırakarak yanıt vermeyin. DMARC yaptırımı Başarısız olan kimliği anlamadan.
Etkilenen ve etkilenmeyen akışları karşılaştırın. Bir faturalandırma hizmeti doğru özel imzalama kurulumuna sahipken, bir kampanya hizmeti hâlâ yalnızca kendi alan adıyla imza atıyor olabilir. Yönlendirme veya başka bir aracı söz konusuysa rotayı ve dönüşümleri koruyun. Doğrudan posta varsayımları dolaylı bir yolu ve kopyalanan bir yolu açıklayamayabilir. Authentication-Results hat, güvenilir alıcı kanıtının yerine geçmez.
Sentetik bir teşhis yoluyla çalışın
Referanslar: RFC 9989 §5.3.5.
SPF sonucu başarısız olan, DKIM sonucu başarılı olan kontrollü bir mesaj düşünün hizalamave DMARC sonucu başarılı olan. DMARC sonucu dahili olarak tutarlıdır. Microsoft'un belirttiği yüksek hacim gereksinimi uyarınca, SPF hatasının hâlâ onarılması gerekiyor. Bu mantıklı bir örnektir, yakalanmış bir Microsoft reddi değil.
Bir sonraki eylem, değerlendirilen zarf göndericisinin gerçek bağlantı IP'sine yetki verip vermediğini belirlemektir. Onaylanan bir düzeltmeden sonra, amaçlanan aynı rota üzerinden yeniden test yapın ve yeni sonucu koruyun. Eski kartı, değiştirilmiş bir mesaj veya rotanın kanıtı olarak yeniden kullanmayın.
Kurumsal vakaları kendi kanıt yollarında tutun
Microsoft 365 kiracısı kendi gelen ilkelerini ve bağlayıcılarını uygulayabilir. Outlook uygulamasını kullanan bir alıcı, kuruluşunu tüketici makalesinin tam kapısına tabi kılmaz. Kurumsal durumlarda, 5.7.515'in her 5.7.x yanıtını açıkladığını varsaymak yerine kiracının tanılama ve politika bağlamını toplayın.
Etkilenen hizmet, gönderen alanı, gözlemlenen mekanizma sonuçları ve düzeltilen rota ile kapatın. Burada canlı Microsoft posta kutusu testi talep edilmemektedir ve kimlik doğrulama uyumluluğu, gelen kutusu yerleşiminden farklı olmaya devam etmektedir.