Outlook.com hat Anfang November 2026 teils echte E-Mails abgewiesen. Laut Microsoft war eine fehlerhafte Spam-Regel die Ursache, die Störung ist behoben.
Update vom 10. November 2026: Microsoft hat die Störung behoben. Nach Angaben von Microsoft hatte eine Aktualisierung der Spam-Regeln einige echte E-Mails fälschlich als Verstoß gegen SPF eingestuft. Microsoft hat die Änderung zurückgenommen und meldet den E-Mail-Verkehr als wiederhergestellt. Wer in dieser Zeit E-Mails nicht zustellen konnte, sollte sie erneut senden.
Ab Anfang November 2026, nach den meisten Berichten ab dem 5. November, kamen E-Mails an Adressen bei Outlook.com, Hotmail.com und Live.com teilweise nicht an. Der Absender erhielt eine Fehlermeldung von Microsoft mit dem Text „550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)“, teils zusammen mit „550 5.7.23 … Sender Policy Framework violation“. Auf Deutsch etwa: Nachricht abgelehnt, es fehlen Einträge zur Absenderprüfung (SPF, DKIM, DMARC) beziehungsweise Verstoß gegen SPF. Was eine solche Fehlermeldung bedeutet, zeigt unsere E-Mail-Fehler-Analyse.
SPF, DKIM und DMARC sind Angaben in den Einstellungen einer Domain (im DNS), mit denen Empfänger prüfen, ob eine E-Mail wirklich vom angegebenen Absender kommt. Nach den Berichten im Hilfeforum von Microsoft traf es häufig Domains ohne DMARC-Eintrag, obwohl SPF korrekt eingerichtet war. Ebenso oft berichteten Absender von Ablehnungen trotz vollständiger SPF-, DKIM- und DMARC-Einträge. Microsoft selbst hat DMARC in seiner Mitteilung nicht erwähnt.
Die Ablehnung geschah auf den Servern von Microsoft und traf nach den Berichten Absender bei verschiedenen E-Mail-Anbietern, auch solche, die selbst über Microsoft 365 versenden. Nicht jede E-Mail war betroffen: Manche Nachrichten kamen an, andere nicht.
Was war die Ursache?
Nach Angaben von Microsoft war eine Aktualisierung der Spam-Regeln die Ursache. Diese Aktualisierung stufte einige echte E-Mails fälschlich als Verstoß gegen SPF ein. Ein Moderator von Microsoft gab am 10. November 2026 im Hilfeforum bekannt, dass Microsoft die Änderung zurückgenommen hat und der E-Mail-Verkehr wiederhergestellt ist (Störungsnummer EX1545193).
Microsoft beschreibt die Ablehnungen als Fehler und hat die Änderung zurückgenommen. Von einer neuen Pflicht zu DMARC für alle Absender ist in der Mitteilung keine Rede. Die veröffentlichten Anforderungen von Microsoft (April 2025) richten sich an große Versender: Seit dem 5. Mai 2025 müssen Domains, die mehr als 5.000 E-Mails am Tag an Outlook.com schicken, SPF, DKIM und DMARC eingerichtet haben. Verstöße dagegen meldet Microsoft mit dem Fehlercode 550 5.7.515, nicht mit dem Code aus dieser Störung.
Zum Ablauf: Am 9. November 2026 bestätigte ein Moderator von Microsoft im Hilfeforum Microsoft Q&A eine Störung bei der Zustellung an Outlook.com, Hotmail.com und Live.com und die Untersuchung der Ursache. Am 10. November 2026 folgte dort die Mitteilung über Ursache und Behebung.
Was ist DMARC, und was bedeutet es, DMARC einzurichten?
DMARC wird über einen Eintrag im DNS einer Domain eingerichtet (Typ TXT, Name _dmarc). Der Eintrag sagt empfangenden Mailservern, was sie mit E-Mails tun sollen, die weder eine passende SPF-Prüfung noch eine passende DKIM-Prüfung bestehen.
SPF legt fest, welche Server im Namen der Domain senden dürfen. DKIM ist eine digitale Unterschrift, mit der eine Domain die E-Mail kennzeichnet. DMARC verbindet beide Prüfungen mit der sichtbaren Absenderadresse: Mindestens eine der beiden muss zur Domain hinter dem @ passen.
Der Eintrag enthält eine Richtlinie (p=), die bestimmt, was mit E-Mails geschieht, die die Prüfung nicht bestehen:
p=none: nur beobachten. Der Eintrag verlangt von Empfängern keine Maßnahme, sie behandeln die E-Mail nach ihren üblichen Filtern. Microsoft empfiehlt, mit dieser Stufe zu beginnen.p=quarantine: solche E-Mails sollen angenommen, aber als verdächtig markiert werden, je nach Empfänger zum Beispiel im Spam-Ordner.p=reject: solche E-Mails sollen abgewiesen werden.
Mit p=quarantine oder p=reject trifft die Regel auch echte E-Mails der eigenen Domain, wenn sie die Prüfung nicht bestehen. Wer E-Mails über Dienste Dritter verschickt, zum Beispiel ein Newsletter-Werkzeug, das Kontaktformular der Website oder einen Online-Shop, muss vorher dafür sorgen, dass diese Dienste SPF oder DKIM für die eigene Domain bestehen, etwa indem der Dienst die E-Mails per DKIM mit der eigenen Domain signiert. Sonst sortieren Empfänger genau diese E-Mails aus.
Mit p=none passiert das nicht. Deshalb beginnt die Einrichtung mit p=none.
Zusätzlich kann der Eintrag eine Adresse für Berichte enthalten (rua=). Empfänger wie Microsoft 365 und Outlook.com schicken dann in der Regel einmal täglich eine Zusammenfassung darüber, welche Server E-Mails im Namen der Domain verschickt haben. Für die Zustellung ist das nicht nötig.
Während der Störung berichteten einzelne Absender im Hilfeforum von Microsoft, dass die Ablehnungen aufhörten, nachdem sie einen DMARC-Eintrag angelegt hatten. Ob das am Eintrag lag, lässt sich nicht sagen: Die Ablehnungen traten ohnehin nur zeitweise auf, und es gab sie auch bei Domains mit DMARC-Eintrag. Microsoft empfiehlt allen Absendern unabhängig davon, SPF, DKIM und einen DMARC-Eintrag einzurichten (Empfehlung aus dem April 2025).
Was ist zu tun?
E-Mails, die Anfang November 2026 mit einer der genannten Fehlermeldungen zurückkamen, erneut senden. Darauf weist auch Microsoft im Hilfeforum hin.
Ob die eigene Domain SPF, DKIM und einen DMARC-Eintrag hat, zeigt unser SPF-, DMARC- und DKIM-Check. Der DMARC-Eintrag heißt _dmarc und steht in der DNS-Verwaltung der Domain. Auch der Administrator oder die betreuende Agentur kann das nachsehen.
Fehlt der Eintrag, erzeugt unser DMARC-Record-Generator den passenden Eintrag. Der kleinste gültige Eintrag lautet: Typ TXT, Name _dmarc, Wert v=DMARC1; p=none. Voraussetzung ist, dass SPF und DKIM für die Domain eingerichtet sind, dafür gibt es den SPF-Record-Generator und den DKIM-Record-Generator. Für das Bestehen der Prüfung muss mindestens eines davon zur Absenderadresse passen.
Ob E-Mails einer Domain insgesamt gut zugestellt werden, prüft unser E-Mail-Zustellbarkeits-Check.
Kommen auch nach dem 10. November 2026 E-Mails an Outlook.com, Hotmail.com oder Live.com mit einer solchen Fehlermeldung zurück, melden sich Kunden bei unserem Kundenservice über das Kontaktformular. Wir prüfen dann im Einzelfall.
Gibt es Fragen? Unser Kundenservice hilft gerne weiter.
Quellen
- Microsoft Q&A: Bestätigung der Störung am 9. November 2026, Ursache und Behebung am 10. November 2026
- Microsoft: Anforderungen an Versender mit mehr als 5.000 E-Mails am Tag vom 2. April 2025
- Microsoft Learn: DMARC einrichten, Stand 17. Juli 2026
Stand: 10. November 2026