Microsoft-Mail: Outlook weist E-Mails ohne DMARC seit 5. November zurück

Seit dem 5. November 2026 weist Microsoft eingehende E-Mails an seine kostenfreien Plattformen Outlook, Hotmail, Live und MSN zurück, sobald beim Absender ein DMARC-Eintrag im Domain Name System fehlt. Betroffen von den Abweisungen sind teilweise auch Nachrichten, bei denen die Authentifizierungsverfahren SPF und DKIM ordnungsgemäß eingerichtet sind. Das Vorgehen sorgt für erhebliche Störungen im E-Mail-Verkehr mit privaten Microsoft-Konten.

Fehlermeldungen treffen Absender unerwartet

Die Ablehnung erfolgt mit den Statuscodes 550 5.7.1 sowie 550 5.7.23, versehen mit dem Hinweis auf fehlende Authentifizierungsnachweise für SPF, DKIM oder DMARC mit der Kennung AS9031519. Empfänger in den betroffenen Diensten Outlook.com, Hotmail, Live.com und MSN bemerken von den Vorgängen nichts, da in ihren Postfächern keine Benachrichtigungen eingehen. Stattdessen erhalten ausschließlich die Absender automatische Unzustellbarkeitsnachrichten, deren Begründungen teils unpräzise bleiben.

Das Verhalten der Filtersysteme zeigt sich zudem inkonstant: Wiederholte Sendeversuche wurden vereinzelt dennoch zugestellt. Während die Consumer-Dienste von den Blockaden betroffen sind, bleiben geschäftliche Microsoft-365-Firmenkonten als Empfänger unbeeinträchtigt.

Ausweitung auf kleine Absender ohne Vorankündigung

Von den Zurückweisungen sind nicht nur Massenversender, sondern auch einzelne, kurze E-Mails kleiner Absender betroffen. Eine offizielle Pflicht zur Nutzung von DMARC, SPF und DKIM galt bei Microsoft seit dem 5. Mai 2025 bislang nur für Absenderdomänen, die täglich mehr als 5.000 E-Mails an Consumer-Postfächer versenden, sofern dieselbe Domain in der sichtbaren Absenderadresse genutzt wurde. Diese nicht konformen Massensendungen wurden ab dem Stichtag im Mai 2025 zunächst in Junk-Ordner verschoben und später mit dem Fehlercode 550 5.7.515 abgewiesen.

Die aktuellen Beobachtungen deuten nun auf eine Ausweitung der strengen Prüfungen auf sämtliche Absender hin. Ein Eintrag in die Liste sicherer Absender schafft im aktuellen Fall keine Abhilfe.

Wer sich mit den technischen Hürden bei der Mail-Zustellung befasst, sucht oft nach Wegen für eine reibungslose Kommunikation. Dieser kostenlose Ratgeber bietet praktische Zeitspar-Tipps und Lösungen für gängige Probleme bei der Einrichtung und Synchronisation. 7 Outlook-Zeitspar-Tricks jetzt kostenlos entdecken

Ein Forenmoderator von Microsoft stufte das Verhalten als Beeinträchtigung des Dienstes ein und erklärte, die technische Abteilung untersuche die Ursache anhand von Telemetriedaten sowie Kundenmeldungen. Eine offizielle Bestätigung oder Ankündigung einer regulären Richtlinienänderung durch Microsoft liegt bisher nicht vor.

Institutionen reagieren auf anhaltende Blockaden

Dass die Blockaden auch reguläre Einrichtungen treffen, zeigt sich unter anderem im Bildungssektor. An der Universität Freiburg wurden ab dem 8. November 2026 zunächst vereinzelte E-Mails der universitären Domains von Microsoft abgewiesen, bevor die Blockade sämtliche Nachrichten erfasste. Als Gegenmaßnahme richtete die Universität um 12:13 Uhr einen DMARC-TXT-Record mit der Richtlinie p=none für ihre Domains ein.

Ein Test des Anbieters EasyDMARC vom 8. November 2026 bestätigte die Abweisung beim Versand von Zoho an Live.com mit dem Fehler 550 5.7.1, obwohl SPF und DKIM erfolgreich geprüft worden waren, jedoch der DMARC-Eintrag fehlte.

Neben technischen Zustellproblemen stellt die Sicherheit der digitalen Kommunikation Unternehmen vor immer neue Herausforderungen. Erfahren Sie in diesem kostenlosen E-Book, wie Sie aktuelle Bedrohungen abwenden und Ihre IT-Infrastruktur proaktiv schützen. Gratis-E-Book zur IT-Sicherheit herunterladen

MailRoute rät Absendern zur Behebung des Problems, einen TXT-Eintrag für DMARC mit dem Inhalt v=DMARC1; p=none anzulegen, wobei SPF und DKIM mit der Absenderadresse abgeglichen sein müssen.

Nach entsprechenden DNS-Anpassungen gelang manchen Sendern die Zustellung wieder, während andere Absender trotz konformer Einträge weiterhin abgewiesen wurden. Frank Dickson von Dickson Research merkte an, dass DMARC künftig für alle Absender zur Pflicht werde und das langfristige Ziel in der Richtlinie p=reject liege.

Unabhängig von den Authentifizierungsproblemen verzeichnete Microsoft am selben Tag eine separate Störung. Eine Änderung an Exchange-Online-Front-Ends beendete Verbindungen zu Web-Versionen von Outlook sowie Defender- und Purview-Portalen in Europa, dem Nahen Osten und Afrika, bevor der Schritt zurückgenommen und der Dienst wiederhergestellt werden konnte.