Microsoft-Mailstörung: Abgewiesene Nachrichten müssen erneut versendet werden
Veröffentlicht am: 12.11.2026 um 01:33 Uhr | Redaktion boerse-global.de
Microsoft hat eine fehlerhafte Anpassung seiner Spam-Filterregeln vollständig zurückgenommen. Zuvor wurden reguläre Nachrichten an die konzerneigenen Consumer-Dienste Outlook.com, Hotmail, Live und MSN fälschlicherweise blockiert. Nach Angaben des Unternehmens ist der Mailfluss wiederhergestellt. Absender müssen keine Änderungen an ihren Systemeinstellungen vornehmen, während der Anbieter die Systeme weiterhin überwacht.
Ursache und Verlauf der fehlerhaften E-Mail-Blockaden
Der Vorfall beruhte laut Microsoft nicht auf einem externen Sicherheitsangriff, sondern auf einem internen Regel-Update für die Spam-Erkennung. Das offizielle Störungsfenster bezifferte das Unternehmen auf den Zeitraum vom 6. November 2026 ab 18:00 UTC bis zum 9. November 2026 um 11:02 UTC.
Einzelne Administratoren und der Dienst MailRoute meldeten abgewiesene E-Mails allerdings bereits ab dem 5. November 2026, also einen Tag vor dem von Microsoft angegebenen Beginn.
Am Sonntag, dem 8. November 2026, aktivierte Microsoft eine temporäre DMARC-Einstellung für alle Absender-Domains ohne entsprechenden Eintrag, woraufhin die meisten Nachrichten wieder zugestellt werden konnten. Der Vorfall wird unter der Kennung EX1545193 im Microsoft 365 Admin Center geführt. Nach einem abschließenden Update um 05:36 UTC schloss das Unternehmen den Vorgang ab und erklärte die Störung für behoben.
Betroffene Plattformen und Fehlerbilder
Die fehlerhafte Filterung betraf insbesondere Unternehmensdomains, die über keinen eigenen DMARC-Eintrag verfügten – selbst wenn die Authentifizierungsverfahren SPF und DKIM ordnungsgemäß eingerichtet waren. Die Ablehnungen traten intermittierend auf, sodass manche Nachrichten durchgestellt wurden und andere nicht.
Wer sich mit dem Thema Mail-Zustellung befasst, weiß, wie wichtig die richtige Konfiguration des Postfachs ist. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Outlook-Konto optimal einrichten und mit praktischen Zeitspar-Tricks im Alltag effizienter arbeiten. 7 Zeitspar-Tricks für Outlook-Nutzer jetzt kostenlos entdecken
Zu den betroffenen Plattformen zählten Absender über Microsoft 365, Google Workspace, Zoho und Exchange. Besonders stark litten Managed Service Provider und deren Kunden unter den Zustellproblemen, da die Filterung nicht nur Großversender erfasste.
Analysten von EasyDMARC konnten das Verhalten am 8. November 2026 mit einer Domain bei Zoho Mail nachstellen: Trotz bestandener SPF- und DKIM-Prüfung wurde die E-Mail an eine Live.com-Adresse abgewiesen.
Als Statusmeldungen erhielten Absender permanente Fehlermeldungen, darunter den Code 550 5.7.1 mit dem Hinweis auf fehlende SPF-, DKIM- oder DMARC-Einträge, teilweise versehen mit dem Referenzcode AS9031519, sowie den Code 550 5.7.23 mit SPF-Bezug.
Neben technischen Störungen stellen gezielte Manipulationen durch Dritte ein wachsendes Risiko für die Unternehmenskommunikation dar. Ein neuer Gratis-Report enthüllt die aktuellen Methoden digitaler Angreifer und erklärt, wie Sie sich proaktiv gegen Betrugsversuche absichern können. Kostenloses Anti-Phishing-Paket für Unternehmen herunterladen
Auch Bildungseinrichtungen waren betroffen: An der japanischen Chuo-Universität konnten Microsoft-365-Konten zeitweise keine Nachrichten an Zieladressen von Hotmail, Outlook oder Live zustellen, bis um 12:00 Uhr die Anpassung der Einstellungen abgeschlossen war.
Keine automatische Nachlieferung abgewiesener Nachrichten
Da die E-Mails mit permanenten 5xx-Fehlern abgewiesen wurden, erfolgt keine automatische Neuzustellung durch die sendenden Mailserver. Mitteilungen, die im Kernzeitraum vom 6. bis zum 9. November 2026 abgewiesen wurden, sind nicht beim Empfänger angekommen und müssen bei Bedarf manuell erneut versendet werden.
Trotz der Rücknahme der fehlerhaften Sperren empfiehlt Microsoft Administratoren weiterhin die Einrichtung eines DMARC-Eintrags. Als grundlegende Maßnahme genügt hierfür ein standardisierter TXT-Eintrag im Domain Name System mit dem Wert für eine neutrale Überwachungsrichtlinie.
