77分钟的教训：微软误删关键域名，导致EntraID无缝登录故障

IT之家2月26日消息，科技媒体bleepingcomputer昨日（2月25日）发布博文，报道称微软紧急修复了EntraID无缝单点登录和MicrosoftEntraConnectSync中的DNS身份验证故障。

IT之家注：无缝单点登录（SeamlessSSO）是MicrosoftEntraID的一项功能，旨在简化用户的单点登录体验，允许用户在已加入域的计算机上自动登录到本地和云应用程序，而无需再次输入用户名和密码。

该故障源于2月25日一次DNS变更，导致autologon.microsoftazuread.sso.com域名解析失败。微软迅速回滚了变更，服务已全面恢复，此次故障持续约77分钟，影响了使用EntraID无缝单点登录功能的用户访问Azure服务。

微软表示故障原因是清除重复IPv6CNAME记录的DNS变更时，误删了EntraID无缝单点登录功能的关键域名，导致域名解析失败。

微软并非首次遭遇DNS问题引发的故障。2023年8月，错误配置的DNSSPF记录导致Hotmail全球邮件投递失败。2021年4月，代码缺陷导致AzureDNS服务器过载，波及众多微软服务。

此次EntraIDDNS身份验证故障，再次凸显了DNS在现代网络服务中的关键作用。微软迅速响应并解决了问题，但仍需深入调查，避免类似事件再次发生，保障用户服务稳定性。