Un errore nel record DNS di Microsoft ha causato la reiezione delle email inviate dagli account Hotmail utilizzando il servizio Outlook, indirizzandole alle cartelle spam a partire da giovedì.
Dettagli dell’errore
Giovedì sera, gli utenti di Hotmail hanno iniziato a segnalare che alcune email venivano restituite con errori legati al Sender Policy Framework (SPF). Di conseguenza, i servizi di posta elettronica dei destinatari non erano in grado di confermare che il messaggio provenisse da una posizione affidabile. L’SPF è un metodo di autenticazione della posta elettronica in uscita che aiuta a prevenire spoofing, impersonazione e phishing. Se un servizio come Hotmail dovesse rimuovere uno dei suoi sottodomini dal record DNS TXT che memorizza la sua lista SPF, i servizi destinatari potrebbero considerarlo come spam. E sembra che sia esattamente ciò che è accaduto.
Reazioni della comunità
Gli utenti di Reddit, nel subreddit Sysadmin, hanno confermato di aver riscontrato problemi con l’SPF di Hotmail. Un utente ha esaminato il record SPF di Hotmail e ha scoperto che Microsoft aveva apportato due modifiche: la rimozione di spf.protection.outlook.com dal record e la modifica della condizione di fallimento SPF da soft a hard. Ciò significava che qualsiasi messaggio sospetto proveniente da Hotmail doveva essere rifiutato anziché semplicemente inviato allo spam.
Risposta di Microsoft
Gli advisor del forum di supporto di Microsoft hanno confermato che il problema era noto. Questo è stato ulteriormente confermato da una visita alla pagina di stato del servizio Office. Secondo Microsoft: “Alcuni utenti potrebbero ricevere rapporti di mancata consegna quando tentano di inviare email da hotmail.com”. Al momento della scrittura, la pagina di stato indicava che “una recente modifica all’autenticazione delle email” era la potenziale causa principale del problema. Microsoft ha dichiarato di aver apportato una modifica alla configurazione per rimediare all’impatto, ma poco dopo ha affermato che il problema potrebbe essere stato più grave di quanto sembrasse inizialmente. Dopo aver identificato che ulteriori voci di configurazione erano interessate, Microsoft ha implementato ulteriori modifiche alla configurazione per risolvere il problema. Poco dopo, Microsoft ha indicato che le modifiche alla configurazione erano state completate e che il problema era stato risolto.