Microsoft blockt Mails an Outlook und Hotmail ohne DMARC

Viele kleine Organisationen haben SPF und DKIM, oft vom Hoster eingerichtet, aber nie DMARC ergänzt. Seit dem 5. Mai 2025 verlangt Microsoft alle drei Verfahren von Domains, die mehr als 5.000 Nachrichten pro Tag an seine Privatkunden-Dienste senden. Die neuen Ablehnungen betreffen offenbar eigene Domains jeder Größenordnung. Berichten zufolge kann ein fehlender DMARC-Eintrag genügen, selbst wenn SPF und DKIM korrekt funktionieren.

Microsoft hat nicht bestätigt, dass die Regel nun für alle Absender gilt; offiziell bleibt die Schwelle von 5.000 Nachrichten täglich. Beobachtungen etwa von MailRoute deuten daher auf eine faktische, noch nicht dokumentierte Verschärfung hin. Laut MailRoute wird nur ein Teil der Nachrichten einer Domain abgewiesen, manchmal klappt ein erneuter Versuch. Firmen, die Mails über Microsoft 365 empfangen, scheinen als Empfänger nicht betroffen zu sein.

So beheben Sie das Problem

Kostenlose Online-Tools zeigen, ob eine Domain bereits DMARC nutzt. Falls nicht, empfiehlt Microsoft in seiner Dokumentation einen DNS-TXT-Eintrag namens _dmarc mit dem Wert v=DMARC1; p=none. Er wird in den DNS-Einstellungen beim Hoster oder Registrar der Domain angelegt. Die Richtlinie p=none zeigt nur an, dass die Domain DMARC nutzt, und fordert Empfänger nicht auf, nicht konforme Mails zu blockieren.

Microsoft betont, dass DMARC die anderen Verfahren nicht ersetzt: SPF oder DKIM müssen weiterhin korrekt eingerichtet und auf die sichtbare Absenderdomain ausgerichtet sein. Ob Microsoft die Verschärfung beibehält, lockert oder offiziell macht, ist offen.