Microsoft’un spam filtreleme kurallarında yaptığı son değişiklik, Outlook.com kullanıcılarının gönderdiği veya aldığı bazı geçerli e-postaların reddedilmesine yol açtı. 10 Kasım 2026’da güncellenen olay raporunda şirket, hatalı engellemelerin spam denetim kurallarına yönelik yeni bir güncellemeden kaynaklandığını doğruladı. SPF, DKIM ve DMARC doğrulamalarını etkileyen sorun nedeniyle bazı iletiler göndericilere geri dönerken Microsoft, hizmetteki aksaklığı araştırdığını ve güncelleme süreçlerini gözden geçireceğini açıkladı.
Microsoft Spam Filtrelerinde Yaptığı Değişiklikle Geçerli E-postaları Engelledi
Outlook.com kullanıcıları, geçen haftanın sonundan itibaren gönderdikleri bazı e-postaların alıcılara ulaşmadığını bildirdi. Göndericilere iletilen teslim edilememe raporlarında SPF doğrulama hataları öne çıkarken bazı kullanıcılarda DMARC kaydının bulunmadığını belirten hata mesajları görüldü. Sorun, Microsoft’un tüketici e-posta hizmetlerinde alan adı kimlik doğrulamasına yönelik denetimleri sıkılaştırma girişiminin ardından ortaya çıktı.
Microsoft, 2025 yılında günlük 5 binin üzerinde e-posta gönderen alan adları için yeni kimlik doğrulama şartları duyurmuştu. Şirketin belirlediği kurallar, SPF ve DMARC uyumluluğunun yanı sıra DKIM doğrulamasını da zorunlu tutuyordu. Spam göndericilerini ve toplu e-posta trafiğinden kaynaklanan kötüye kullanımları azaltmayı amaçlayan uygulama, son aksaklıkla birlikte daha az sayıda ileti gönderen kullanıcıları da etkiledi.
Microsoft destek forumlarındaki kullanıcı bildirimlerine göre bazı alan adları, yalnızca tek satırlık içerik taşıyan e-postaları bile gönderemedi. Bazı göndericiler ise SPF, DKIM ve DMARC kayıtlarını Microsoft’un belirttiği şartlara göre düzenledikten sonra e-posta trafiğinin yeniden çalışmaya başladığını aktardı.
E-posta kimlik doğrulama sistemleri, iletinin hangi alan adından gönderildiğini ve göndericinin yetkili olup olmadığını denetliyor. SPF (Sender Policy Framework), alan adının DNS kayıtlarında yetkilendirilmiş IP adreslerini ve sunucuları tanımlıyor. DKIM (DomainKeys Identified Mail), e-postanın dijital imzası üzerinden ileti bütünlüğünü ve gönderici doğrulamasını kontrol ediyor.
DMARC (Domain-based Message Authentication, Reporting and Conformance) ise SPF veya DKIM sonuçlarının gönderici alan adıyla uyumunu değerlendiriyor. Microsoft’un uyguladığı şartlara göre DMARC kaydının en az p=none politikasını içermesi, SPF ya da DKIM doğrulamalarından en az biriyle alan adı uyumu sağlaması gerekiyor. Her iki doğrulamanın da başarılı olması ise tercih edilen yapılandırma olarak belirtiliyor.
Kullanıcıların yaşadığı sorun yalnızca eksik veya hatalı DNS kayıtlarından kaynaklanmıyor. Bazı göndericiler mevcut yapılandırmalarının kurallara uygun olduğunu belirtirken yeniden gönderilen e-postaların zaman zaman başarıyla teslim edildiğini bildirdi. Kesintinin aralıklı yaşanması, hata mesajlarının da sorunun gerçek nedenini her zaman açık biçimde göstermemesi, teşhis sürecini zorlaştırdı.
Microsoft destek forumundaki bir moderatör, e-posta teslimatındaki aksaklığın şirket tarafından hizmet kalitesinde düşüş olarak sınıflandırıldığını açıkladı. Moderatör, mühendislik ekiplerinin hizmet telemetrisini ve müşterilerden gelen verileri inceleyerek sorunun kaynağını araştırdığını belirtti.
The Register, Microsoft’tan değişen kurallar ve hatalı e-posta engellemeleri hakkında açıklama istedi. Şirketin ilk aşamada yanıt vermediği bildirildi. Ancak 10 Kasım 2026 tarihli güncellemede Microsoft, EX1545193 numaralı olay raporuyla sorunun kendi sistemlerinden kaynaklandığını doğruladı.
Şirketin açıklamasına göre spam denetim kurallarına yönelik yakın tarihli bir güncelleme, bazı e-postaların yanlışlıkla işaretlenmesine ve engellenmesine neden oldu. Microsoft ayrıca benzer hataların önüne geçmek amacıyla güncelleme prosedürlerini gözden geçireceğini bildirdi.
E-posta teslimatındaki sorunla aynı gün Microsoft’un Avrupa, Orta Doğu ve Afrika bölgelerindeki bazı kullanıcıları farklı bir hizmet kesintisinden etkilendi. Şirkette yapılan yakın tarihli bir hizmet değişikliği, bazı bağlantıların beklenmedik biçimde sonlandırılmasına yol açtı. Outlook web sürümünün yanı sıra Purview ve Defender portalları da kesintiden etkilenen hizmetler arasında yer aldı.
Microsoft, Exchange Online ön uç altyapısındaki değişikliği geri aldıktan sonra bağlantı sorunlarını giderdi. Şirket, e-posta hizmetlerinde geçerli iletilerin reddedilmesine neden olan spam kuralı hatasını da doğrulayarak inceleme sürecini genişletti. Art arda yaşanan aksaklıklar, e-posta güvenliğini artırmayı hedefleyen kimlik doğrulama değişikliklerinin hizmet sürekliliğiyle birlikte değerlendirilmesi gerektiğini ortaya koydu.
