Seit dem 5. November 2026 weisen Outlook.com und Hotmail einen Teil der E-Mails von Domains ohne DMARC-Eintrag zurück – selbst wenn SPF und DKIM konfiguriert und gültig sind. Die Ablehnung erscheint mit dem Fehler 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519).
Was beobachtet wurde
Das Verhalten wurde zuerst am 5. November in den Ausgangsprotokollen von MailRoute beobachtet und am 6. November von Mailadministratoren auf der mailop-Liste gemeldet. Unabhängige Tests haben das Problem reproduziert: dmarkoff.com sendete Nachrichten von einer Subdomain ohne DMARC an 16 Testpostfächer bei Outlook.com und Hotmail, und alle 16 wurden abgelehnt; mit einem veröffentlichten DMARC-Eintrag – auf der Domain selbst oder auf der übergeordneten Domain – wurden dieselben Nachrichten angenommen. EasyDMARC reproduzierte die Ablehnung am 8. November.
Wer betroffen ist
Der Kernpunkt: SPF und DKIM zu bestehen, reicht nicht aus – ohne DMARC-Eintrag behandelt Outlook.com die Nachricht als nicht authentifiziert. Die Ablehnung betrifft nur einen Teil der Nachrichten – das Verhalten ist intermittierend – und nach den veröffentlichten Tests waren geschäftliche Microsoft-365-Postfächer als Empfänger nicht betroffen; betroffen sind die privaten Postfächer von Outlook.com, Hotmail, Live und MSN.
So beheben Sie es
Die Lösung ist einfach: Veröffentlichen Sie einen _dmarc-TXT-Eintrag im DNS der Absenderdomain mit dem Wert v=DMARC1; p=none. Die Richtlinie p=none reicht bereits aus, um die Ablehnung zu stoppen, ohne zu verändern, wie andere Anbieter die E-Mail behandeln. Zu beachten ist, dass DMARC nur dann besteht, wenn SPF oder DKIM in Übereinstimmung mit der Domain der From-Adresse bestehen.
Kontext und Vorbehalt
Der Hintergrund ist die im Mai 2025 von Microsoft angekündigte Regel, die SPF, DKIM und DMARC nur von Massensendern verlangte – Domains, die mehr als 5.000 Nachrichten pro Tag an Outlook.com senden, unter Androhung des Fehlers 550 5.7.515. Die im November beobachtete Ablehnung geht weiter: Sie trifft gewöhnliche Absender, unabhängig vom Volumen. Bis zum 8. November hatte Microsoft keine Ankündigung, keinen Hinweis und keinen Supporteintrag zu der neuen Ablehnung veröffentlicht, und kein Sprecher bestätigte die Änderung – sie sollte daher als ein von unabhängigen Betreibern beobachtetes und dokumentiertes Verhalten behandelt werden, nicht als offiziell angekündigte Richtlinie. Da es keine Mitteilung gab, kann das Verhalten jederzeit ausgeweitet, eingeschränkt oder zurückgenommen werden.
Bildnachweis: Microsoft-Outlook-Symbol, von Microsoft, via Wikimedia Commons (gemeinfrei).
Fontes:
- MailRoute — Outlook.com Is Quietly Rejecting Email From Domains Without DMARC
- EasyDMARC — Microsoft Rejecting Emails Without DMARC
- dmarkoff — Outlook AS9031519: Mail Rejected Without a DMARC Record
- mxio — Outlook 550 5.7.1 “Lacks SPF/DKIM/DMARC Auth Records”
- Windows Forum — Outlook.com and Hotmail Reject Emails With 550 Errors
Transparenz: Dieser Artikel wurde mithilfe künstlicher Intelligenz erstellt, auf Grundlage öffentlicher Beiträge und der oben genannten Internetquellen. Die Fakten wurden anhand unabhängiger Quellen gegengeprüft; dass Microsoft keine offizielle Ankündigung veröffentlicht hat, ist im Text ausdrücklich vermerkt. Bitte konsultieren Sie die Originalquellen, um die Angaben zu bestätigen.
Muse
