Slo-Tech - Microsoft bo zaostril politiko boja proti spamu, kar bo vplivalo na običajne (neposlovne) uporabnike, ki dnevno s svojih domen na outlook.com, live.com ali hotmail.com pošljejo več kot 5000 sporočil, četudi so ta povsem legitimna. Brez ustreznih dovoljenj bodo ta romala neposredno koš. Sprva jim bomo našli v mapi vsiljena pošta, kasneje pa bodo avtomatično zavrnjena. Pomagalo pa ne bo niti dejstvo, da je pošiljatelj pri prejemniku na seznamu varnih pošiljateljev. Edina rešitev je pravilna konfiguracija zapisov DNS.
Kdor ima legitimne razloge, da dnevno pošlje več elektronskih sporočil, bo moral nastaviti SPF, DKIM, DMARC. V SPF (Sender Policy Framework) bo treba nastaviti, kateri IP-naslovi imajo dovoljenje za pošiljanje v imenu posamezne domene. DKIM (DomainKeys Identified Mail) terja podpise sporočil z veljavnim ključem, DMARC (Domain-based Message Authentication, Reporting, and Conformance) pa mora biti objavljen. Za uspešno dostavo sporočil so potrebni vsi trije ukrepi.
Microsoft ob tem svetuje še neobvezne ukrepe za higieno pošiljanja elektronske pošte, kot so veljavni naslovi v poljih from in reply-to, vključene povezave za preklic naročnine za prejemanje pošte (unsubscribe link), čiščenje seznam z odstranjevanjem neaktivnih naslovov med prejemniki in na sploh transparentna sporočila z ustreznimi zadevami, naslovi itd. Microsoft lahko brez opozorila blokira sporočila, ki se teh priporočil ne držijo.
Tega ne bodo počeli takoj, se pa že maja preverjajo zapisi SPF, DKIM in DMARC. Kdor bo naletel na mino, bo dobil poslana sporočila zavrnjena kot "550; 5.7.515 Access denied, sending domain [SendingDomain] does not meet the required authentication level".
S temi vsiljenimi blokadami, ki jih ne moreš izklopiti so že zdaj kar tečni...na enem Gmail naslovu imam vklopljen forwarding vseh mailov na lastno domeno hostano na MS365 Outlooku (zdaj več to ni možno) in mi veselo blokirajo točno enega pošiljatelja. S forwardom maila tega pošiljatelja kamorkoli drugam ni problemov, tu se pa MS drži pravil bolj papeško od papeža.
Final-Recipient: rfc822; domena@xyz.com Action: failed Status: 5.7.0 Remote-MTA: dns; xxxxxxxxx.pamx1.hotmail.com. (xxx.xxx.xxx.xxx, the server for the domain xyz.com.) Diagnostic-Code: smtp; 550 5.7.509 Access denied, sending domain [abc.com] does not pass DMARC verification and has a DMARC policy of reject.
Novica je morda le v tem, da bo MS pri 5k+ sporočilih ta poslal direktno v /dev/null in ne v spam mapo.
Že dolgo, dolgo pa morajo biti SPF, DKIM in DMARC pravilno nastavljeni, sicer praktično povsod sporočila romajo v spam.
Ne romajo v spam morda le tam, kjer so admini poštnih strežnikov 10+ let klinično mrtvi ali v globoki komi.
To ni nič novega, skratka.
This. Dajmo rečt, da je to osnova. In mnogi ponudniki bodo morali pojest še kaj žgancev, da bodo uredili zadeve. Meni se zdi poteza MS dobra. In me čudi, da niso tega imeli vsaj že desetletje zahtevano.
LOL outlook.com, live.com, hotmail.com. Kaj je to, 2005 ? Ta govna od domen bi bilo treba ze zdavnaj ukinit.
Zakaj? Jaz furam hotmail že več kot 20 let. Spam filter vrhunski, redko se zmoti. UI super. Imam tudi gmail ampak mi je zelo neugoden in ga imam za zelo specifične registracije in ostale zadeve, kjer sem mogoče že pokuril hotmail naslov, pa zaradi chata. Vraga, celo dva hotmaila imam skoraj enkovredna po moči uporabe. Kolege slišim da javkajo, da brišejo maile in ne vem kaj še v gmailu, ker jim joka, da so presegli limit whatever že. lol.
LC1000|Asrock-H470PG|i7-10700K|2x16GB|RTX-5080 GAMING|W10Pro
new Nintendo 2DS & 3DS XL|Galaxy S24+
Mal smešno mi je, ko dobivaš spam z enakih microsoftovih serverjev kot pa legit maile ;) No spf zapis je dober. Le kdaj pa kdaj se najdejo na raznih spam listah. Je pa skrajni čas, da se to striktno preverja. Posledično bodo imeli vsi spam maili dmarc, dkim pa spf skonfiguriran kar večina že ima ;)
Mal smešno mi je, ko dobivaš spam z enakih microsoftovih serverjev kot pa legit maile ;) No spf zapis je dober. Le kdaj pa kdaj se najdejo na raznih spam listah. Je pa skrajni čas, da se to striktno preverja. Posledično bodo imeli vsi spam maili dmarc, dkim pa spf skonfiguriran kar večina že ima ;)
Pusti to...
Večina Non delivery reportov, za maile ki jih pošlješ ven, je s strani Ms-ja je označeno kot SPAM, in pade v Junk folder, ker je pošiljate4ljev ip 0.0.0.0. In pošiljatelj je MS.
Ok. MS ima rešitev za mass mailing, tako da ni nikakršnega razloga, da ni nikakršnega razloga da oseba pošilja 5000 emailjov, v končni fazi te bo večina blokiralo… er pa te blokirajo s strani IP naslova, potem imajo vsi ki pošiljajo preko MS (O365 probleme). Sem dal navodilo Support, if IP blok, ask user to resend email in 30 minuts.. Potem bo poslan iz drugega ip bloka.
Lol se Hutiji delajo Facpalm USA:
A Navy fighter jet fell overboard Monday when the USS Harry S. Truman
aircraft carrier veered to avoid fire from the Houthis
Ta govna od domen bi bilo treba ze zdavnaj ukinit. 