Microsoft가 여러분의 메일을 거부하고 있음

Microsoft 운영 메일 시스템이 SPF와 DKIM이 유효해도 DMARC 레코드가 없는 메일을 거부하는 현상이 확인됐으며, hotmail.com과 outlook.com도 영향을 받음 영향을 받은 일부 도메인에 p=none DMARC 레코드를 추가하자 메일이 다시 수신됨 기존 DMARC 의무는 하루 5,000통 초과 발송 도메인을 대상으로 사전 공지됐지만, 이번 변경은 사전 공지 없이 발생한 것으로 보임 후속 업데이트에 따르면 이번 변경은 의도하지 않은 것으로 보이며, Microsoft는 아직 되돌릴 방법을 찾지 못한 상태임 영향을 받는 Microsoft 사용자는 다른 제공업체에서 오는 정상 메일도 놓치고 있을 가능성이 높아, Mythic Beasts는 해당 사용자들이 Microsoft에 항의하도록 권고함 정상 인증 메일까지 거부된 현상 Mythic Beasts는 금요일 아침 Microsoft 운영 메일 시스템으로 보내는 상당량의 메일이 거부되고 있음을 확인했으며, 대상에는 hotmail.com과 outlook.com이 포함됨 거부 응답은 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records 였음 로그에서 이 응답은 목요일에 500회 넘게 나타났지만, 그전에는 한 번도 나타나지 않았음 영향을 받은 메일은 모두 SPF와 DKIM이 유효했으나 DMARC 레코드가 없었음 일부 도메인에 none 정책의 DMARC 레코드를 추가하자 메일이 다시 수신됨 Fediverse에서 다른 운영자에게 확인한 결과, Mythic Beasts만 겪는 문제가 아니었음 DMARC 정책과 none의 차이 DMARC는 자신의 도메인에서 보낸 것처럼 보이지만 DKIM 또는 SPF 검증을 통과하지 못해 위조 가능성이 있는 메일을 수신자가 어떻게 처리할지 공개하는 수단임 정책은 세 가지 중 하나를 선택할 수 있음 reject: 인증을 통과하지 못한 메일을 거부하도록 요청함. 모든 정상 발신 메일이 올바르게 인증된다고 확신할 때, 나머지를 위조 메일로 간주해 폐기하도록 하는 것이 DMARC의 본래 목적임 quarantine: 해당 메일을 의심스러운 메일로 취급하도록 요청함 none: 인증을 통과하지 못한 메일의 처리 방식에 대해 도메인이 방침을 정하지 않음 none 정책을 게시하는 것은 처리 방침을 게시하지 않는 것과 사실상 같음에도, Microsoft는 DMARC 정책이 없으...