Outlook.com weist seit Ende vergangener Woche legitime E-Mails wegen eines Fehlers bei der Validierung von SPF und DMARC ab. Microsoft bestätigt die Störung und nennt eine kürzlich vorgenommene Anpassung der Regeln zur Spamdurchsetzung als Ursache. Das Problem scheint auch kleine Absender zu treffen und tritt nicht bei jedem Versandversuch auf.
Das Problem begann Ende vergangener Woche. Nutzer berichten unter anderem auf Reddit und im Outlook-Forum, dass ihre Nachrichten mit Fehlercodes zurückkommen, die auf eine fehlgeschlagene SPF-Validierung (Sender Policy Framework) hindeuten. Andere erhalten Fehlermeldungen, laut denen Angaben zu DMARC (Domain-based Message Authentication, Reporting, and Conformance) fehlen sollen. Die Störung betrifft die Verbraucherdienste von Microsoft. Stellt Outlook.com fest, dass eine Domain kein funktionierendes SPF oder keinen DMARC-Eintrag hat, stuft der Dienst den Absender als verdächtig ein und lehnt die E-Mail ab.
Ursache in der Spamdurchsetzung
Microsoft bestätigt, dass es sich um eine Störung handelt. Nach Angaben des Unternehmens führte eine kürzlich vorgenommene Anpassung der Regeln zur Spamdurchsetzung dazu, dass Nachrichten fälschlicherweise markiert und blockiert wurden. Microsoft kündigt an, seine Update-Prozesse zu überprüfen. Welche Regeln genau geändert wurden, hat das Unternehmen seinen Kunden nicht mitgeteilt. Der Vorfall ist unter der Nummer EX1545193 registriert.
Ein Moderator im Support-Forum von Microsoft hat das Problem eingeräumt und als Beeinträchtigung des Dienstes eingestuft. Laut diesem Moderator untersuchen die Engineering-Teams die Ursache anhand von Telemetriedaten des Dienstes sowie von Daten, die Kunden bereitgestellt haben.
Auch kleine Absender betroffen
Die Authentifizierungsregeln sollen Spam und Massenversand eindämmen. 2025 kündigte Microsoft Anforderungen für Domains an, die mehr als 5.000 E-Mails pro Tag versenden. Neben SPF und DMARC ist für diese Absender auch DKIM (DomainKeys Identified Mail) verpflichtend. Die aktuellen Probleme scheinen jedoch auch Absender mit deutlich geringerem Volumen zu treffen. Nutzer im Outlook-Forum berichten, dass selbst eine einzeilige Nachricht abgewiesen werden kann.
Ein Teil der betroffenen Kunden gibt an, dass ihre DMARC-, SPF- und DKIM-Einstellungen korrekt eingerichtet sind. Viele andere berichten, dass ihre E-Mails wieder zugestellt wurden, nachdem sie die Einstellungen an die Anforderungen von Microsoft angepasst hatten. SPF muss für die Absenderdomain erfolgreich sein, das heißt, der DNS-Eintrag muss die zulässigen IP-Adressen oder Hosts korrekt aufführen. DKIM muss erfolgreich sein, damit sich Integrität und Echtheit der Nachricht validieren lassen. DMARC muss mindestens auf p=none stehen und mit SPF oder DKIM übereinstimmen, idealerweise mit beiden.
Fehler tritt nicht durchgängig auf
Das Problem tritt nicht bei jedem Versandversuch auf. Eine zunächst abgewiesene Nachricht kann bei einem erneuten Versuch doch noch zugestellt werden. Zudem gibt die Fehlermeldung bei einer abgewiesenen Nachricht oft wenig Aufschluss über die Ursache. Das macht es schwierig festzustellen, ob eine Abweisung auf einen Fehler in der eigenen Konfiguration oder auf die Störung bei Microsoft zurückgeht.
Für IT-Dienstleister liegt es daher nahe, SPF, DKIM und DMARC bei Kundendomains zu überprüfen – auch wenn diese Domains weit unter der Schwelle von 5.000 Nachrichten pro Tag bleiben. Erhalten Kunden mit korrekter Konfiguration dennoch Bounce-Meldungen von Outlook.com, können Sie bei der Kontaktaufnahme mit Microsoft auf die Vorfallsnummer verweisen.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
