Outlook.com prüft strenger: DMARC auch für kleine Absender

Das Angebot ist geschrieben, die Empfängeradresse stimmt, die E-Mail ist verschickt. Kurz darauf kommt eine Fehlermeldung zurück. Gestern hat der Austausch mit diesem Kunden noch funktioniert. Heute weist sein Hotmail-Postfach die Nachricht ab.

Seit Anfang November 2026 häufen sich Berichte über solche Ablehnungen bei Outlook.com, Hotmail, Live und MSN. Bei betroffenen Absenderdomains fehlt offenbar häufig ein DMARC-Eintrag. Die Probleme treffen auch kleine Unternehmen mit wenigen E-Mails am Tag.

Was sich bei Microsoft offenbar verändert hat

Für große Absender gelten bereits seit dem 5. Mai 2025 strengere Regeln. Domains mit mehr als 5.000 Nachrichten täglich an Microsofts Privatkundendienste müssen SPF, DKIM und DMARC einsetzen. Microsofts Anforderungen für große Absender

Die aktuellen Beobachtungen deuten darauf hin, dass Microsoft auch kleinere Absender strenger prüft. Eine allgemeine Ausweitung der Pflicht hat das Unternehmen bisher nicht offiziell angekündigt. Ob die Änderung dauerhaft ist, bleibt offen.

Die Berichte betreffen den Empfang bei Microsofts Privatkundendiensten. Welches E-Mail-Programm du selbst verwendest, spielt dafür keine Rolle.

Warum DMARC auch für deine Maildomain wichtig ist

SPF legt fest, welche Server für eine Domain versenden dürfen. DKIM fügt E-Mails eine überprüfbare digitale Signatur hinzu. DMARC verbindet diese Prüfungen mit der Domain in der sichtbaren Absenderadresse. Außerdem legt es fest, wie empfangende Maildienste mit Nachrichten umgehen sollen, die die Prüfung nicht bestehen.

Ein DMARC-Eintrag allein reicht allerdings nicht. Mindestens SPF oder DKIM muss erfolgreich sein und zur sichtbaren Absenderdomain passen. Das gilt für normale Geschäftsmails genauso wie für Nachrichten aus einem Newsletter-Tool, einer Buchungsplattform oder einem Rechnungsprogramm.

Wie die digitale Signatur funktioniert, erklärt unser Beitrag „Echtheit von E-Mails erkennen: DKIM gegen E-Mail-Betrüger“.

Ist DMARC bei dogado bereits eingerichtet?

SPF und DKIM sind in vielen Fällen bereits vorkonfiguriert. Den DMARC-Eintrag musst du dagegen meist manuell ergänzen. Darauf weist auch unsere Hilfe zur E-Mail-Zustellung hin.

Als Einstieg eignet sich die Richtlinie:

v=DMARC1; p=none

Sie fordert noch keine Quarantäne oder Ablehnung von Nachrichten an, die DMARC nicht bestehen. Eine strengere Richtlinie solltest du erst einstellen, wenn alle berechtigten Versandquellen geprüft sind. Sonst können auch eigene Nachrichten abgewiesen werden.

Unsere Anleitung zum Erstellen eines DMARC-Records erklärt die Einrichtung und die verfügbaren Richtlinien.

Diese drei Punkte solltest du prüfen

1. Ist ein gültiger DMARC-Eintrag vorhanden? Suche in der zuständigen DNS-Verwaltung nach dem TXT-Eintrag für _dmarc. In oneHome findest du die DNS-Verwaltung über „Meine Produkte“, die gewünschte Domain und „Produkt verwalten“. Nutzt du externe Nameserver, muss der Eintrag beim zuständigen Anbieter hinterlegt sein.
2. Greift die automatische DKIM-Einrichtung? Bei Mail-, Web- und WordPress-Hosting richtet dogado DKIM automatisch ein, wenn die erforderlichen dogado-Nameserver sowie die passenden MX- und mail-in-Einträge verwendet werden. Das kann bis zu 48 Stunden dauern. Bei externen Nameservern greift diese Automatik nicht. Die genauen Voraussetzungen stehen in unserer DKIM-Anleitung.
3. Sind zusätzliche Versanddienste berücksichtigt? Auch Newsletter, Kontaktformulare und andere Anwendungen müssen korrekt authentifiziert sein. Zusätzliche Mailserver können eine Anpassung des SPF-Eintrags erfordern. Ergänze einen vorhandenen Eintrag, statt einen zweiten anzulegen. Unsere SPF-Anleitung hilft dir dabei.

Wenn E-Mails weiterhin zurückkommen

In Microsofts Community werden derzeit auch Ablehnungen trotz laut Betroffenen korrekter Einträge gemeldet. Ein fehlender DMARC-Eintrag erklärt deshalb offenbar nicht jeden Fall.

Bewahre die vollständige Unzustellbarkeitsmeldung auf. Wenn du Unterstützung brauchst, schicke unserem Support den Fehlercode, den Versandzeitpunkt und die betroffene Empfängeradresse. Gib auch an, ob du über ein dogado-Postfach oder einen zusätzlichen Dienst versendest. So lässt sich gezielt prüfen, welcher Versandweg betroffen ist.