Outlook.com يرفض رسائل من نطاقات بلا سجل DMARC منذ 5 نوفمبر، دون إعلان من Microsoft
المغزى: رسائل التسجيل واستعادة كلمة المرور التي يرسلها منتج صغير قد لا تصل إلى عملائه على Outlook، ولن يعرف الفريق بذلك إلا إذا كان يقرأ رسائل الارتداد.
وسم
المغزى: رسائل التسجيل واستعادة كلمة المرور التي يرسلها منتج صغير قد لا تصل إلى عملائه على Outlook، ولن يعرف الفريق بذلك إلا إذا كان يقرأ رسائل الارتداد.
المغزى: ما يحمي استعلام DNS من الاعتراض في الطريق هو تشفيره عبر DoH أو DoT، لا DNSSEC، والتشفير نفسه ينقل الثقة من مزوّد الإنترنت إلى مزوّد الـ DNS ولا يلغيها.
المغزى: التحسين لم يأتِ من تسريع البناء بل من تصنيف كل تغيير، مع بقاء البناء الكامل هو الافتراضي حين يتعذّر إثبات أن البناء الأصغر يعطي النتيجة نفسها.
المغزى: ما يُدفع لمزوّد البريد ليس ثمن خادم بل ثمن سمعة لا يمكن بناؤها في يوم، وأي بند يبدو مكلفًا لعملية بسيطة في فاتورة منتج يدفع غالبًا ثمن الثقة لا الكود.
المغزى: المحلّل العام يدخل البنية التحتية كعنوان IP في ملف إعدادات لا كعقد، فلا يصل إشعار حين يتوقف، وقرار توقفه قد يصدر في محكمة لا يكون المستخدم طرفًا فيها.
المغزى: الرابط العشوائي لا يحمي شيئًا إذا وُضع السر في اسم النطاق، لأن الـ DNS يرى اسم المضيف دائمًا ولا يرى المسار أبدًا، وما سُجّل مرة يبقى في السجلات.
المغزى: جهات إصدار الشهادات لم تخطئ، والثغرة كانت في طبقة الـ DNS التي تقوم عليها ثقة الويب كلها، ولا شيء في الآلية يخص الدول الثلاث وحدها.
إغلاق حركة HTTP في بيئة الـ agent لا يعني إغلاق الباب. فالـ DNS ليس خدمة أسماء فقط، بل قناة يمكن أن تحمل سؤالًا إلى الخارج وتعيد الجواب.
كل خدمة مجانية داخل البنية التحتية لها تاريخ انتهاء حتى لو حسنت نية مقدّمها، والفرق هو بين إغلاق بإعلان وموعد وإغلاق مفاجئ.
النطاق لا يُمتلك بل يُستأجر سنويًا من registry له ملاك وقانون بلد، ولذلك فإن اختيار امتداد لاسم المنتج قرار بشأن من يملك الحلقة الأقوى في السلسلة.