Kurz gesagt: Seit Anfang November lehnt Microsoft bei Outlook.com, Hotmail und Live E-Mails ab, wenn die Absenderdomain keinen sogenannten DMARC-Eintrag hat. Das trifft auch ganz normale Geschäftspost, nicht nur Newsletter. Wir haben für alle Domains, deren DNS wir verwalten, einen DMARC-Eintrag gesetzt. In den meisten Fällen müssen Sie nichts tun.
Was ist passiert?
Seit etwa dem 5. November 2026 kommen bei vielen Absendern E-Mails an Adressen wie @outlook.com, @hotmail.com, @live.com oder @msn.com zurück. Die Fehlermeldung lautet dann:
550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records
Betroffen sind auch kleine Absender, die nur wenige Mails am Tag verschicken. Microsoft hat dazu noch keine offizielle Ankündigung veröffentlicht und spricht derzeit von einer Störung. Die Richtung ist trotzdem eindeutig:
- Google und Yahoo verlangen seit 2024 solche Absender-Nachweise für große Versender.
- Microsoft hat für Großversender im Mai 2025 nachgezogen.
- Jetzt wird es offenbar auch bei normalen Absendern ernst.
Wir gehen davon aus, dass diese Regeln bleiben und weiter verschärft werden.
Was ist DMARC?
DMARC ist ein Eintrag im DNS Ihrer Domain. Damit sagen Sie den Empfängern, was mit E-Mails passieren soll, die angeblich von Ihrer Domain kommen, aber nicht von Ihren echten Servern stammen. Das schützt Sie und Ihre Kunden vor gefälschten Absendern, etwa bei Phishing-Mails in Ihrem Namen.
Zusammen mit SPF (welche Server dürfen für Ihre Domain senden?) und DKIM (digitale Signatur jeder Mail) bildet DMARC den heutigen Standard für vertrauenswürdige E-Mail.
Was wir gemacht haben
- DMARC für alle Domains in unserem DNS: Wir haben für alle Kundendomains, deren DNS bei uns liegt, einen DMARC-Eintrag gesetzt. Damit erfüllen Ihre Domains die neue Anforderung von Microsoft.
- Zunächst nur beobachten: Der Eintrag ist vorerst so eingestellt, dass keine Mails blockiert werden. Auch eine Mail, die über einen nicht eingetragenen Weg verschickt wird, etwa ein Kontaktformular oder ein Kopierer mit Scan-to-Mail, kommt weiter an.
- Zentrale Auswertung: Die großen Mailanbieter schicken uns täglich zusammenfassende Berichte darüber, welche Server Mails mit Ihrer Domain als Absender verschickt haben. Darin stehen nur Server-Adressen, Anzahlen und Prüfergebnisse, keine Inhalte, Betreffzeilen oder Empfänger. Die Berichte werten wir auf unseren eigenen Servern in Deutschland aus.
Müssen Sie etwas tun?
- Ihre Domain und Ihr E-Mail-Postfach liegen bei uns: Sie müssen nichts tun.
- Ihre E-Mails laufen über Microsoft 365, Google Workspace o. Ä., die Domain liegt aber bei uns: Den DMARC-Eintrag haben wir gesetzt. Bitte prüfen Sie zusätzlich, ob in Ihrem Microsoft-365- bzw. Google-Konto DKIM für Ihre Domain aktiviert ist. Dafür sind zwei bis drei DNS-Einträge nötig, die wir gern für Sie eintragen. Schicken Sie uns einfach die Werte, die Ihnen das Admin-Portal anzeigt.
- Ihre Domain bzw. Ihr DNS wird woanders verwaltet: Dort können wir nichts eintragen. Bitte lassen Sie bei Ihrem DNS-Anbieter einen DMARC-Eintrag setzen. Wir helfen gern mit dem passenden Wert.
- Sie verschicken über externe Dienste (Newsletter-Tools, Shop-Systeme, Buchungsportale, Praxis- oder Kanzleisoftware): Die nötigen Einträge wurden in der Regel schon beim Anbinden des Dienstes gesetzt. Wenn Sie einen neuen Dienst einrichten oder unsicher sind, sprechen Sie uns an.
- Sie haben in den letzten Tagen Rückläufer von Outlook- oder Hotmail-Adressen bekommen: Bitte schicken Sie die Mail einfach noch einmal. Abgewiesene Mails werden nicht automatisch erneut zugestellt.
Bei Fragen erreichen Sie uns wie gewohnt über unsere Supportanfrage.
Ihr Team von schnied.net