Blokace DNS požadavků z IP rozsahu Microsoftu?
Dobrý den,
neblokujete nyní nějaké IP rozsahy Microsoftu, kdy se následně nemohou doptat Vašich DNS serverů na doménu, která je na těchto DNS hostována? Poslal jsem si e-mail k MS a vidím v hlavičce problém, že DNS Wedosu Microsoftu neodpověděl a došlo k timeoutu a neověření SPF:
Received: from AMS1EPF00000043.eurprd04.prod.outlook.com
(2603:10a6:208:14:cafe::da) by AM0PR03CA0030.outlook.office365.com
(2603:10a6:208:14::43) with Microsoft SMTP Server (version=TLS1_3,
cipher=TLS_AES_256_GCM_SHA384) id 15.20.8769.22 via Frontend Transport; Mon,
2 Jun 2025 13:10:10 +0000
Authentication-Results: spf=temperror (sender IP is xx.xx.xx.xx)
smtp.mailfrom=socl.cz; dkim=pass (signature was verified)
header.d=socl.cz;dmarc=pass action=none header.from=socl.cz;compauth=pass
reason=100
Received-SPF: TempError (protection.outlook.com: error in processing during
lookup of socl.cz: DNS Timeout)
Díky
MZ
5 Odpověď
Zdravím, já využívám vlastní poštovní servery, takže ono to asi k ničemu moc nebude. Pouze doména je hostována na Vašich DNS serverech a v čase „2 Jun 2025 13:10:10 +0000“ (viz ukázka z hlavičky e-mailu výše, u nás tedy čas 15:10:10 cca) měl Microsoft problém obdržet z DNS Wedosu dotaz na SPF záznam domény. Nyní jsem zkusil opětovné zaslání a nyní je již v hlavičce odpověď z DNS správná, SPF záznam byl načten (žádný timeout). Takže asi dobré. 🙂 Kdybych na něco narazil, tak se klidně mohu přes kontaktní formulář ozvat.
Díky
MZ
Dobrý den,
dotaz předávám technikům, reakční dobu bohužel aktuálně nedokážu odhadnout.
Zdravím, v pohodě, děkuji za prověření. V podstatě jsem si poslal e-mail jen kvůli testu, neboť jedna organizace reportovala, že jí v ten samý čas můj e-mail přistál do spamu… (což samozřejmě může mít další důvody, ale SPF, DKIM a DMARC mám OK)
Technik napsal, že ke kompletnímu prověření potřebuje odesílatele, příjemce a datum/čas odeslání, pokud je můžete poslat v soukromé zprávě. Další podobná hlášení aktuálně neevidujeme; přetrvává problém na Vaší straně?
(ještě mne tak napadá, že to mohl být problém na straně Microsoftu, že měl ve své síti nedostupný nameserver, takže dotaz na Vaše nameservery ani nemusel doputovat, kdo ví)