Deine E-Mail kommt zurück? Prüfe den DMARC-Eintrag Deiner Domain
Seit dem 5. November melden Betreiber Rückläufer bei Outlook.com, Hotmail und Live — offenbar auch von kleinen Absendern mit funktionierendem SPF und DKIM, aber ohne DMARC. Was bekannt ist, was Microsoft offiziell verlangt und wie Du Deinen eigenen Eintrag prüfst.
Technik: Rückläufer bei Outlook.com seit dem 5. November 2026
Seit dem 5. November werden Probleme beim Versand an Outlook-, Hotmail- und Live-Adressen gemeldet. Betroffen sind offenbar auch kleinere Absender mit funktionierendem SPF und DKIM, aber ohne DMARC-Eintrag. Ein guter Anlass, die eigene E-Mail-Konfiguration zu prüfen.
Was gerade passiert
Du schickst eine Offerte oder eine Terminbestätigung – und bekommst eine Fehlermeldung zurück. Die Empfängeradresse stimmt, trotzdem nimmt der Mailserver die Nachricht nicht an.
Der E-Mail-Dienstleister MailRoute berichtet seit dem 5. November 2026 von solchen Rückläufern bei Microsofts privaten Maildiensten. Betroffen sind unter anderem Outlook.com und Hotmail. Die Meldung 550 5.7.1 beanstandet fehlende SPF-, DKIM- oder DMARC-Merkmale. Laut Anbieter trifft es auch kleinere Absender ohne DMARC-Eintrag. Bericht von MailRoute.
Das bedeutet nicht, dass jede zurückgewiesene Nachricht dieselbe Ursache hat. Der vollständige Fehlertext und die Konfiguration der Absenderdomain müssen gemeinsam betrachtet werden.
Was Microsoft offiziell verlangt
Microsoft hat für Domains mit mehr als 5000 Nachrichten pro Tag an seine privaten Maildienste strengere Vorgaben veröffentlicht: SPF und DKIM müssen bestehen, dazu kommt DMARC mit mindestens p=none und einer passenden Absenderzuordnung.
Die ursprüngliche Ankündigung vom 2. April 2025 sah eine Zurückweisung vor. Microsoft hat diesen Plan Ende April abgeschwächt: Seit dem 5. Mai 2025 werden nicht konforme Nachrichten grosser Absender zunächst in den Spamordner geleitet. Zurückgewiesen werden sollen sie mit 550 5.7.515 erst später – ein Datum dafür nennt die Ankündigung bis heute nicht. Microsofts Ankündigung.
Die aktuellen Berichte über kleinere Absender und einen anderen Fehlercode lassen sich damit nicht vollständig erklären. Ob eine Störung oder eine veränderte Prüfung dahintersteckt, bleibt nach den hier vorliegenden Informationen offen.
Was DMARC für Deine Firma bedeutet
Über Deine Domain verschickt vermutlich mehr als nur Dein Mailprogramm Nachrichten: Die Buchhaltung sendet Rechnungen, die Webseite Formularbestätigungen und ein Newsletterdienst Deine Kundeninformationen.
DMARC hilft empfangenden Mailservern zu prüfen, ob eine Nachricht zur sichtbaren Absenderdomain passt. Dafür muss mindestens eine erfolgreiche SPF- oder DKIM-Prüfung auch diese Zuordnung erfüllen. Ein bestandenes SPF oder DKIM allein genügt dafür nicht immer. Microsofts DMARC-Dokumentation.
So beginnst Du mit der Prüfung
Lass Deinen IT-Partner oder Mailanbieter prüfen, ob für Deine Domain bereits ein gültiger DMARC-Eintrag besteht und ob alle eingesetzten Versanddienste korrekt eingerichtet sind.
Technisch lässt sich der TXT-Eintrag beispielsweise so abfragen:
dig +short TXT _dmarc.deinefirma.ch
Fehlt ein Eintrag, kann eine Richtlinie zur Beobachtung ein sinnvoller Einstieg sein:
v=DMARC1; p=none; rua=mailto:dmarc@deinefirma.ch
Domain und Berichtsadresse müssen zu Deinem Betrieb passen. Die angegebene Adresse muss Berichte empfangen können; diese sollten auch ausgewertet werden. Einen bestehenden Eintrag solltest Du nicht einfach durch einen zweiten ergänzen. Googles Anleitung zur DMARC-Einrichtung.
Erst beobachten, dann gezielt schützen
Mit p=none forderst Du keine Zurückweisung allein aufgrund eines fehlgeschlagenen DMARC-Tests. Andere Filter können Nachrichten weiterhin ablehnen. Der Eintrag ist deshalb keine Zustellgarantie.
Die Berichte helfen Dir zunächst, berechtigte Versanddienste und Konfigurationsfehler zu erkennen. Danach lässt sich die Richtlinie schrittweise auf quarantine oder reject verschärfen. Wer dabei einen eigenen Versanddienst übersieht, riskiert, dass auch dessen legitime Nachrichten aussortiert werden. Microsofts DMARC-Dokumentation.
Der Nutzen bleibt – unabhängig von Outlook
Ein korrekt eingerichtetes DMARC mit einer durchsetzenden Richtlinie hilft, den Missbrauch Deiner Domain als E-Mail-Absender einzudämmen. Die reine Beobachtung mit p=none ist dafür der Einstieg, noch nicht der vollständige Schutz.
Die aktuellen Rückläufer sind deshalb ein guter Anlass, genauer hinzuschauen: Welche Systeme senden in Deinem Namen? Sind sie korrekt eingerichtet? Und merkt jemand, wenn wichtige Kundenmails nicht ankommen?
Du brauchst Unterstützung? Schreib uns an kontakt@letsautomate.ch. Wir helfen Dir, Deine Versandwege und Domain-Einstellungen zu prüfen.
Stand: 10. November 2026.
Fragen zum Beitrag oder ein ähnlicher Fall im eigenen Betrieb? Schreib mir im Erstgespräch .
