Outlook e Hotmail: email vere respinte, Microsoft conferma

Cosa è successo

Alcune email mandate a indirizzi Outlook.com, Hotmail e Live sono tornate indietro a chi le aveva scritte, con una notifica di mancato recapito. Microsoft indica gli errori 550 5.7.1 e 550 5.7.23, legati ai controlli SPF. Windows Latest riporta anche un messaggio più esplicito: «Message lacks SPF/DKIM/DMARC Auth Records». (SPF, DKIM e DMARC sono controlli che dicono al destinatario se una mail arriva davvero dal dominio che dichiara.)

Il problema è intermittente: un secondo invio a volte riesce, e il messaggio d'errore può non spiegare la causa. Sempre Windows Latest scrive che anche mittenti con SPF, DMARC e DKIM validi sono stati respinti, e che un utente dice che circa metà dei clienti che gli avevano scritto dal 5 novembre aveva ricevuto un rifiuto.

Cosa dice Microsoft

Nel rapporto dell'incidente EX1545193 (Integrità del servizio di Microsoft 365, servizio Exchange Online) Microsoft scrive che «un recente aggiornamento delle regole antispam ha fatto marcare e bloccare per errore alcuni messaggi». Dice di aver annullato per intero l'aggiornamento e di aver confermato che il recapito è tornato normale.

Le date di Microsoft: inizio venerdì 6 novembre, alle 18:00 UTC; fine lunedì 9 novembre, alle 11:02 UTC; rapporto finale del 10 novembre. Windows Latest, però, ha visto rifiuti già dal 5 novembre, cioè prima dell'inizio indicato da Microsoft: le due date non coincidono e non le armonizziamo. Microsoft aggiunge che rivedrà le procedure di aggiornamento e migliorerà il riconoscimento della posta per ridurre i falsi positivi (messaggi buoni scambiati per cattivi).

L'11 novembre, alle 09:48 UTC, un portavoce di Microsoft ha detto a The Register di aver corretto il difetto, descritto come «un problema che potrebbe aver impedito ad alcuni messaggi di arrivare a indirizzi Outlook.com, Hotmail e Live», aggiungendo che «continua a monitorare». Sulla fine del guasto, quindi, Microsoft ha parlato due volte (rapporto del 10 novembre e dichiarazione dell'11); The Register segnala che non ha pubblicato un avviso per i clienti sulle nuove regole.

Il 9 novembre, quando il problema era ancora aperto, un aggiornamento di Microsoft chiedeva a chi era colpito di inviare al supporto nuovi registri e messaggi di esempio, perché gli errori continuavano. Un moderatore del forum di supporto lo aveva classificato come «degrado del servizio» (The Register).

Cosa non si sa

Microsoft non dice quanti utenti o mittenti siano stati colpiti: parla solo di «alcuni utenti». Non spiega nemmeno perché alcuni mittenti con impostazioni corrette siano stati bloccati e altri no. Il rapporto non parla di attacchi informatici: la causa indicata è un errore nelle regole antispam. Secondo l'azienda di sicurezza EasyDMARC, che ha provato il guasto, i domini bloccati nei suoi test erano quelli senza un record DMARC, ma è una sua osservazione, non una conferma di Microsoft.

Sono due guasti diversi: il 9 novembre c'è stato anche un problema separato in Europa, Medio Oriente e Africa (Outlook sul web, portali Purview e Defender), che Microsoft ha risolto annullando una modifica. Lo riporta The Register e non è detto che c'entri.

Cosa puoi fare

Se una tua email è tornata indietro tra il 5 e il 9 novembre, non è stata consegnata: rimandala, e per le cose importanti usa un altro canale. Se aspetti una mail su Outlook o Hotmail e non è arrivata, avvisa chi te l'ha mandata, che potrebbe aver ricevuto il rimbalzo.

Se i rimbalzi continuano dopo il 9 novembre, non sono più spiegati da questo incidente, che per Microsoft è chiuso. Controlla con chi gestisce il tuo dominio che SPF e DKIM passino e che DMARC sia presente (nei requisiti di Microsoft per i grandi mittenti la soglia minima è «p=none»), e conserva il messaggio d'errore completo per il supporto.