近日，科技新闻界传来消息，知名科技媒体bleepingcomputer披露了一则关于微软的紧急修复行动。据悉，微软在2月25日迅速解决了其Entra ID无缝单点登录（SSO）及Microsoft Entra Connect Sync服务中出现的DNS身份验证问题。
Entra ID无缝单点登录是微软提供的一项便捷功能，旨在提升用户体验，使用户能够在加入域的计算机上无需再次输入用户名和密码，即可自动登录到本地和云应用程序。然而，这一功能在2月25日遭遇了一次突发故障。
问题的根源在于一次DNS变更操作。此次变更导致autologon.microsoftazuread.sso.com域名无法正确解析，从而影响了Entra ID无缝单点登录功能的正常使用。受影响用户在尝试访问Azure服务时遇到了障碍。幸运的是，微软迅速识别了问题所在，并立即回滚了相关变更，使得服务在约77分钟后全面恢复正常。
据微软官方解释，此次故障是由于在清除重复的IPv6 CNAME记录时，误删除了Entra ID无缝单点登录功能所依赖的关键域名所致。这一失误直接导致了域名解析失败，进而引发了服务中断。
事实上，这并非微软首次因DNS问题而遭遇服务中断。回顾过去，类似事件时有发生。例如，2023年8月，由于DNS SPF记录配置错误，Hotmail全球邮件投递功能一度失效。而在2021年4月，Azure DNS服务器因代码缺陷而过载，波及了众多微软服务。
此次Entra ID DNS身份验证故障再次凸显了DNS在现代网络服务中的核心地位。尽管微软迅速响应并成功解决了问题，但这一事件仍然提醒我们，DNS系统的稳定性和安全性不容忽视。为了避免类似事件再次发生，微软需要深入调查此次故障的原因，并采取有效措施加以改进，以确保用户服务的持续稳定。
