Outlook.com weigert sinds eind vorige week legitieme e-mails door een fout in de validatie van SPF en DMARC. Microsoft bevestigt de storing en wijst een recente aanpassing van de regels voor spamhandhaving aan als oorzaak. Het probleem lijkt ook kleine afzenders te treffen en treedt niet bij elke verzendpoging op.
Het probleem begon eind vorige week. Gebruikers melden op onder meer Reddit en het Outlook-forum dat hun berichten worden teruggestuurd met foutcodes die wijzen op een mislukte SPF-validatie (Sender Policy Framework). Anderen krijgen foutmeldingen waarin informatie over DMARC (Domain-based Message Authentication, Reporting, and Conformance) zou ontbreken. De storing speelt bij de consumentendiensten van Microsoft. Constateert Outlook.com dat een domein geen werkende SPF of geen DMARC-record heeft, dan behandelt de dienst de afzender als verdacht en weigert het de e-mail.
Oorzaak in spamhandhaving
Microsoft bevestigt dat het om een storing gaat. Volgens het bedrijf zorgde een recente aanpassing van de regels voor spamhandhaving ervoor dat berichten ten onrechte werden gemarkeerd en geblokkeerd. Microsoft geeft aan zijn updateprocedures te zullen evalueren. Welke regels precies zijn gewijzigd, heeft het bedrijf niet aan klanten gecommuniceerd. Het incident staat geregistreerd onder nummer EX1545193.
Een moderator op het supportforum van Microsoft heeft het probleem erkend en geclassificeerd als serviceverslechtering. Volgens die moderator onderzoeken de engineeringteams de oorzaak op basis van telemetriegegevens van de dienst en data die klanten hebben aangeleverd.
Ook kleine afzenders geraakt
De authenticatieregels zijn bedoeld om spam en bulkverzending tegen te gaan. In 2025 kondigde Microsoft eisen aan voor domeinen die meer dan 5.000 e-mails per dag versturen. Naast SPF en DMARC is voor die afzenders ook DKIM (DomainKeys Identified Mail) verplicht. De huidige problemen lijken ook afzenders met een veel kleiner volume te treffen. Gebruikers op het Outlook-forum melden dat zelfs een bericht van één regel kan worden geweigerd.
Een deel van de getroffen klanten stelt dat hun DMARC-, SPF- en DKIM-instellingen correct zijn ingericht. Veel anderen melden dat hun e-mail weer werd afgeleverd nadat ze de instellingen hadden afgestemd op de eisen van Microsoft. SPF moet slagen voor het verzenddomein, wat betekent dat het DNS-record de toegestane IP-adressen of hosts correct vermeldt. DKIM moet slagen, zodat de integriteit en echtheid van het bericht kunnen worden gevalideerd. DMARC moet minimaal op p=none staan en aansluiten bij SPF of DKIM, bij voorkeur bij beide.
Fout treedt niet consequent op
Het probleem doet zich niet bij elke verzendpoging voor. Een bericht dat eerst werd geweigerd, kan bij een nieuwe poging alsnog worden afgeleverd. De foutmelding bij een geweigerd bericht geeft daarnaast vaak weinig duidelijkheid over de oorzaak. Dat maakt het lastig om vast te stellen of een weigering voortkomt uit een fout in de eigen configuratie of uit de storing aan de kant van Microsoft.
Voor IT-dienstverleners ligt het daarom voor de hand om SPF, DKIM en DMARC bij klantdomeinen te controleren, ook als die domeinen ver onder de drempel van 5.000 berichten per dag blijven. Krijgen klanten met een correcte configuratie toch bouncemeldingen van Outlook.com, dan kun je bij contact met Microsoft verwijzen naar het incidentnummer.
