Frykter dette vil skape trøbbel for mottak av e-post og nyhetsbrev

Microsoft skjerpet mandag kravene til e-postautentisering fra avsendere med høyt volum. Gmail og Yahoo har gjort det samme tidligere.

Endringene trådte i kraft 5. mai 2025, og innebærer at e-post som ikke er riktig konfigurert med SPF, DKIM og DMARC, i økende grad vil bli avvist eller havne i mottakerens søppelpost.

Kravene gjelder domenenavn som sender mer enn 5000 epostmeldinger per dag, viser en kunngjøring fra Microsoft.

– Det er bra at Microsoft gjør dette. Men mange har ikke kontroll med riktig oppsett for egne domener, og dermed risikerer man økende leveranseproblemer, sier sikkerhetsekspert Per Thorsheim til Digi.

For virksomheter som sender nyhetsbrev, eller annen masseutsendelse, er det nå kritisk å sikre at domenet er korrekt satt opp i henhold til kravene.

Selv om tiltaket i utgangspunktet er rettet mot å stoppe spam og phishing, mener Thorsheim det kan slå feil vei.

– Skurkene er ofte flinkere enn vanlige virksomheter til å sette opp autentisering riktig. De har personlig interesse av at svindel og phishing skal nå fram. Derfor kan tiltak som dette fra Microsoft ramme de snille mer enn de slemme.

Økosystem

Hvilken infrastruktur og leverandør man benytter kan bli avgjørende for hvor pålitelig e-postleveransene vil være, under et regime med økt kontroll med riktig utforming.

– Jeg vil anta at så lenge man er innenfor økosystemet til Microsoft for e-post, det vil si både avsender og mottaker, så vil dette gå greit selv med feil eller mangler i oppsett. Like fullt er det svært mange som ikke bruker Microsoft som primær gateway for sending og mottak av mail, og da vil det bli problemer, sammenfatter Thorsheim.