Si vous êtes un utilisateur d’Exchange Online et que vous vous demandez pourquoi les e-mails destinés aux utilisateurs de Yahoo et d’AOL ne parviennent pas, ne vous inquiétez pas : ce n’est pas seulement vous. Des règles de sécurité plus strictes ont mis à mal le service de messagerie de Microsoft.
A en juger par un mise à jour du NHS du Royaume-Uni, le problème persiste. Le 13 mars 2024, le NHS a annoncé que Microsoft continuait de travailler avec le service anti-spam tiers et, « une fois qu’ils ont isolé les adresses IP qui amènent le service anti-spam tiers à bloquer une partie des plages d’adresses IP de messagerie de Microsoft, elles limiteront le flux de courrier en tant que solution à long terme pour empêcher que le problème ne se reproduise.
Les services de suivi du spam, tels que Spamhaus, maintiennent des listes de blocage de spam (SBL) qui peuvent bloquer une adresse IP donnée ou une plage d’envoi de courrier. La théorie est que les courriels malveillants peuvent être empêchés de perturber les boîtes aux lettres des utilisateurs. Cependant, il est également très facile pour les utilisateurs de trébucher et de se retrouver sur un SBL sans s’en rendre compte jusqu’à ce que les e-mails cessent d’être livrés.
Alors que Microsoft travaille avec le service anti-spam tiers anonyme, les utilisateurs frustrés ont trouvé leurs propres solutions. Un trouvé les e-mails étaient signés DKIM par le sous-domaine onmicrosoft.com plutôt que par le domaine d’envoi réel. Ils ont configuré DKIM pour le domaine d’envoi réel, et tout s’est bien passé.
DKIM – DomainKeys Identified Mail – est utilisé pour garantir qu’un e-mail prétendant provenir d’un domaine donné a bien été autorisé par le propriétaire de ce domaine. Il ne s’agit pas d’une norme particulièrement nouvelle, bien qu’il soit facile de voir comment un courrier électronique peut être rejeté s’il n’est pas configuré et qu’une destination le vérifie.
Microsoft a noté que le problème “n’est pas spécifique à la méthode de connexion et se produit donc dans toutes les méthodes de connexion Exchange Online”. Il poursuit en disant : “Les utilisateurs concernés reçoivent un message de rapport de non-remise (NDR) faisant référence au nom du service anti-spam tiers qui a ajouté l’adresse IP à leur liste de blocage.”
Microsoft a une certaine forme concernant le blocage IP, bien que moins lorsqu’il s’agit d’être du côté récepteur. En 2019, il a empêché les adresses IP de messagerie de l’hôte TSO d’envoyer des e-mails aux boîtes de réception Hotmail et Outlook, ce qui a conduit un individu à commenter : “Donc, tant que les personnes possédant des boîtes aux lettres TSO n’ont pas d’amis sur Hotmail, tout va bien. D’oh !”
Dans ce dernier cas, si vous êtes un client Exchange Online concerné et que vous n’avez pas besoin de parler à quiconque utilise un service protégé par un tiers anonyme, tout ira bien.
Alternativement, vous pouvez peut-être simplement décrocher le téléphone et discuter. ®
