Outlook.com: Microsoft weist E-Mails ohne gültigen DMARC-Eintrag zurück
Veröffentlicht am: 09.11.2026 um 14:46 Uhr | Redaktion boerse-global.de
Seit dem 5. November 2026 weist Microsoft elektronische Nachrichten an seine privaten E-Mail-Dienste wie Outlook.com, Hotmail, Live und MSN teilweise zurück, wenn für die Absenderdomain kein gültiger DMARC-Eintrag hinterlegt ist. Betroffene Versender erhalten dabei Unzustellbarkeitsnachrichten mit dem Statuscode 550 5.7.1, der auf fehlende Authentifizierungseinträge für SPF, DKIM oder DMARC verweist.
Unregelmäßige Abweisungen treffen auch kleine Absender
Die Blockaden treten unregelmäßig auf: Während einzelne E-Mails eine Domain problemlos passieren, werden nachfolgende Nachrichten kurz darauf abgewiesen. Die Zurückweisung erfolgt bereits während des Verbindungsaufbaus in der SMTP-Phase über die Schutzsysteme von Outlook. Für Empfänger ist dieser Vorgang nicht sichtbar, da keine Fehlermeldung im Postfach eintrifft und ausschließlich der Absender benachrichtigt wird.
Fachleute des E-Mail-Dienstleisters MailRoute stellten fest, dass von den aktuellen Abweisungen nicht nur Massenversender betroffen sind, sondern auch herkömmliche Absender mit geringem E-Mail-Aufkommen. Ein Test zeigte, dass nach dem Entfernen des DMARC-Eintrags bei einer solchen Domain die Zustellung an Outlook.com scheiterte, während über Microsoft 365 betriebene Domains die Nachrichten weiterhin annahmen.
Viele betroffene Domains verfügen zwar über funktionierende SPF- und teilweise auch DKIM-Konfigurationen, weisen jedoch keine gültige DMARC-Bindung an die Absenderadresse auf.
Wer sich mit der Einrichtung von E-Mail-Konten befasst, stößt oft auf komplexe Hürden bei Synchronisation und Provider-Einstellungen. Dieser kostenlose Ratgeber unterstützt Sie mit einer Schritt-für-Schritt-Anleitung dabei, Ihr Outlook-System fehlerfrei und effizient aufzusetzen. Outlook-Spezialkurs und Installationshilfe kostenlos anfordern
Ohne eine Übereinstimmung zwischen der Identität im Kopfbereich der E-Mail und den Authentifizierungsdaten schlägt die Prüfung fehl. Auch eine DKIM-Signierung über Standarddomänen von Microsoft 365 deckt die Domain des Kunden nicht ab, solange keine eigene Signierung eingerichtet ist.
Hohe Quote an ungeschützten Domains und fehlerhafte Prüfungen
Die Auswirkungen sind weitreichend: Laut einer Auswertung verfügen 68,4 Prozent der Domains über keine wirksame DMARC-Richtlinie. Gleichzeitig treten die Zurückweisungen vereinzelt auch bei Absendern auf, deren Authentifizierungseinträge vollständig und korrekt hinterlegt sind. So wurden unter anderem Nachrichten von Google und Zoho an Outlook-Adressen abgewiesen.
Teilweise gaben die Server zusätzlich den Fehlercode 550 5.7.23 aus, der auf ein Problem bei der SPF-Validierung hinweist. Dass es sich hierbei um temporäre Verarbeitungsprobleme handeln kann, zeigt ein dokumentierter Fall des Anbieters Zoho: Eine dort zunächst abgelehnte Nachricht wurde knapp zwanzig Minuten später erneut versendet und daraufhin fehlerfrei zugestellt.
Zeitsparende Kniffe für die tägliche Mail-Korrespondenz helfen dabei, die Kontrolle über den digitalen Posteingang zu behalten. Entdecken Sie im kostenlosen Outlook-Kurs, wie Sie Ihre Kommunikation professionalisieren und von praxiserprobten Tipps für eine reibungslose Nutzung profitieren. Jetzt 7 Zeitspar-Tricks für Outlook-Nutzer entdecken
Vorgeschichte und Handlungsempfehlungen
Bereits seit dem 5. Mai 2025 verlangt Microsoft von Absendern mit mehr als 5.000 E-Mails pro Tag an seine Verbraucherdienste die Umsetzung von SPF, DKIM sowie DMARC. Wer diese Vorgaben verfehlte, musste mit der Verschiebung in den Spam-Ordner oder einer Ablehnung unter dem Fehlercode 550 5.7.515 rechnen.
Der neu beobachtete Fehlercode unterscheidet sich hiervon und trifft nun auch deutlich kleinere Absender. Für eingehende Nachrichten in Unternehmenskonten unter Microsoft 365 gilt laut Dokumentation weiterhin eine Einstufung als Näherungswert, falls kein DMARC-Eintrag existiert.
IT-Experten raten betroffenen Domäneninhabern dazu, ihre DNS-Konfigurationen umgehend zu kontrollieren. Als wirksame Gegenmaßnahme gilt das Einrichten eines DMARC-Eintrags mit einer neutralen Richtlinie im Domain Name System, sofern SPF oder DKIM mit der Domain der Absenderadresse übereinstimmen. Zudem empfiehlt es sich bei akuten Fehlern, abgewiesene E-Mails nach einigen Minuten erneut zu versenden.
