Sicherheit09.11.2026, 23:37 UTC·1 Min. Lesezeit

Outlook.com weist Mails kleiner Absender ohne DMARC ab

Outlook.com lehnt derzeit E-Mails kleiner Absender ohne DMARC-Eintrag ab – selbst dann, wenn SPF und DKIM korrekt eingerichtet sind und die Mail echt ist.

An email inbox on a laptop screen with a rejected message warning symbol, illustrating email authentication failures. — Bild: iX Magazin

Outlook.com weist derzeit E-Mails kleinerer Absender zurück, die keinen DMARC-Eintrag veröffentlicht haben. Das passiert auch dann, wenn die Nachrichten echt sind und sowohl SPF als auch DKIM bestehen. Die Mail erreicht den Posteingang des Empfängers trotzdem nicht.

Was schiefläuft

SPF und DKIM sind zwei etablierte Verfahren, um zu belegen, dass eine Nachricht tatsächlich von der angegebenen Domain stammt. SPF prüft, ob der sendende Server für die Domain zugelassen ist, DKIM versieht die Nachricht mit einer kryptografischen Signatur. DMARC baut darauf auf: Es legt fest, wie empfangende Server mit durchgefallenen Mails umgehen sollen, und verknüpft die Ergebnisse mit der sichtbaren Absenderadresse.

Bislang tolerierten große Mailprovider einen fehlenden DMARC-Eintrag meist, vor allem wenn SPF und DKIM stimmten. Microsofts Endkundendienst scheint das Fehlen von DMARC nun als Grund zu werten, die Zustellung kleinerer Absender zu verweigern. Für Betroffene bedeutet das zurückgewiesene Nachrichten trotz technisch korrekter Konfiguration.

Wer betroffen ist und was zu tun ist

Am ehesten trifft es kleine Firmen, Vereine, Shops und Betreiber eigener Mailserver, die eine eigene Domain nutzen, aber nie eine DMARC-Richtlinie ergänzt haben. Nachrichten an Outlook.com-Adressen können aus Sicht des Absenders unbemerkt scheitern, sodass das Problem oft erst auffällt, wenn sich Empfänger melden.

Die naheliegende Abhilfe ist ein DMARC-Eintrag im DNS der Domain. Schon eine einfache Richtlinie, die den Mailverkehr nur beobachtet und Empfänger noch nicht zum Blockieren anweist, liefert den Eintrag, den der Anbieter offenbar erwartet. Administratoren sollten zudem Rückläufer auf Ablehnungshinweise von Microsoft prüfen und kontrollieren, ob SPF und DKIM zur Domain der From-Adresse passen.

Der Fall zeigt, wie die Anforderungen an die Mailauthentifizierung weiter steigen. Wer sich bisher auf SPF und DKIM verlassen hat, sollte DMARC als Grundausstattung betrachten und nicht als optionale Zugabe.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

giftdetect: das passende Geschenk in Minuten

Wähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.

Schlagwörter:outlookmicrosoftdmarcemailspfdkim