Outlook.com DMARC Olmayan E-postaları Sessizce Reddediyor

Microsoft, Outlook.com üzerinden gelen e-postaları daha sıkı kontrol etmeye başladı. DMARC (Domain-based Message Authentication, Reporting and Conformance) kaydı olmayan alan adlarından gelen mesajlar artık doğrudan reddediliyor.

Bu değişiklik sessiz bir şekilde yapılıyor; Outlook kullanıcıları genellikle fark etmiyor. Ancak e-posta gönderen şirketler ve kişiler için ciddi bir sorun haline geldi. Özellikle eski alan adları veya küçük işletmeler DMARC ayarını yapmamışsa, mesajları hiçbir uyarı olmadan spam klasörüne veya tamamen reddedilmiş olarak kayboluyor.

DMARC, SPF ve DKIM gibi protokollerle birlikte çalışarak e-postaların gerçekten söyledikleri kişiden gelip gelmediğini doğrulayan bir standarttır. Google, Yahoo ve diğer büyük e-posta sağlayıcıları zaten benzer kuralları uyguluyor. Microsoft'un bu adımı, e-posta sahtecilik (spoofing) ve kimlik avı saldırılarını azaltmayı hedefliyor.

Sorun şu: Birçok alan adı sahibi DMARC'ın ne olduğunu bilmiyor. Özellikle korporatif e-posta sistemleri dışında kalan küçük web siteleri veya kişisel alan adları bu standartla uğraşmamış. Outlook.com'a e-posta göndermek isteyenler artık DMARC kaydını konfigüre etmek zorunda kalacak.

Uygulamak zor değil ama DNS ayarlarına erişim gerekli. Teknik bilgisi olmayan kullanıcılar için bu bir engel oluşturabiliyor., e-posta iletişimi daha güvenli ama biraz daha karmaşık hale geliyor.