Kundenportal
Kundenportal

Security Alert · E-Mail-Sicherheit

Outlook.com weist E-Mails ab: Domains ohne DMARC-Eintrag besonders betroffen

Risiko mittelVeröffentlicht Aktualisiert
Risikostufe
Mittel
Kategorie
E-Mail-Sicherheit
Betroffene Systeme
Unternehmen, Praxen, Vereine und Behörden mit eigener Domain ohne DMARC-Eintrag, die an Outlook.com-, Hotmail-, Live- oder MSN-Adressen schreiben
vereinzelt auch Domains mit korrekt eingerichtetem SPF, DKIM und DMARC
Abhilfe verfügbar
Kein Update: DMARC-Eintrag veröffentlichen, SPF/DKIM-Ausrichtung prüfen; die Störung selbst muss Microsoft beheben
Quelle
Microsoft Q&A, Microsoft Tech Community, Microsoft Learn, BSI, heise online

Was ist passiert?

Seit Anfang November lehnt Microsofts E-Mail-Dienst Outlook.com (auch Hotmail-, Live- und MSN-Adressen) teils eingehende E-Mails ab. Die Absender erhalten eine Unzustellbarkeitsmeldung mit dem Code 550 5.7.23 oder 550 5.7.1 und dem Text „Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)“. Ein Microsoft-Moderator hat am 09.11.2026 im Microsoft-Supportforum bestätigt, dass es sich um eine laufende Störung handelt; Microsoft untersucht die Ursache.

Laut Mail-Dienstleistern trifft es besonders Absender-Domains, die keinen DMARC-Eintrag veröffentlichen, auch wenn SPF und DKIM korrekt sind. Vereinzelt melden auch Administratoren mit vollständig eingerichtetem SPF, DKIM und DMARC Rückläufer; ob dieselbe Ursache dahintersteckt, ist offen. Die Ablehnungen treten nicht durchgehend auf: Manche Mails einer Domain kommen an, andere nicht, ein erneuter Versand kann klappen.

Eine neue Regel hat Microsoft nicht angekündigt. Verpflichtend ist DMARC bei Outlook.com bisher nur für Vielversender mit mehr als 5.000 Mails pro Tag (seit Mai 2025). Viele Unternehmensdomains haben zwar SPF und DKIM, aber keinen DMARC-Eintrag. Mit DMARC lassen sich zudem gefälschte Absender im eigenen Namen erschweren.

Wer ist betroffen?

Unternehmen, Praxen, Vereine und Behörden mit eigener Domain ohne DMARC-Eintrag, die an Privatkunden oder Partner mit Outlook.com-, Hotmail-, Live- oder MSN-Adressen schreiben, etwa Rechnungen, Terminbestätigungen oder Angebote.

Wie hoch ist das Risiko?

Mittel. Es ist kein Angriff, aber wichtige Mails können unbemerkt nicht ankommen. Ein DMARC-Eintrag ist schnell gesetzt und ohnehin empfehlenswert.

So schützen Sie sich

  1. Prüfen (lassen), ob die eigene Domain SPF, DKIM und DMARC korrekt veröffentlicht.
  2. Mindestens einen DMARC-Eintrag setzen: TXT-Record unter _dmarc.<ihre-domain> mit v=DMARC1; p=none; zusätzlich mit rua=mailto:<adresse> Berichte anfordern, um zu sehen, wer im Namen der Domain sendet.
  3. Auf die Ausrichtung (Alignment) achten: Die SPF- oder DKIM-Domain muss zur sichtbaren Absenderadresse passen, auch bei Newsletter-, CRM- und Rechnungssystemen.
  4. Mittelfristig die DMARC-Richtlinie schrittweise auf quarantine bzw. reject verschärfen; das schützt zusätzlich vor gefälschten Mails im eigenen Namen (BSI TR-03182).
  5. Unzustellbarkeitsmeldungen mit 550 5.7.1 oder 550 5.7.23 (AS9031519) ernst nehmen, betroffene Empfänger auf anderem Weg informieren; ein einzelner erfolgreicher Testversand schließt das Problem nicht aus.

Quellen

Mehr zum Thema

Akuter Verdacht oder Fragen zu Ihren Systemen?

Bestandskunden und technische Fälle: Unser Support prüft mit Ihnen.

support@blured.deZum Kundenportal

Absicherung neu planen? beratung@blured.de

Stand: 10.11.2026

© 2026 BDT Group GmbH · blured.de