Seit 5. November 2026 gibt es strengere Spielregeln für alle, die E-Mails an Microsoft's Maildienst "outlook.com" senden möchten.
Was seit Mitte 2025 für Organisationen mit größerem Sendevolumen (>5.000 E-Mails pro Tag) gegolten hat, wurde letzte Woche möglicherweise still und heimlich für alle ausgerollt.
Microsoft prüft nun bei Eingang der E-Mail sehr strikt, ob diese DMARC-compliant ist. Das Wichtige dabei ist, das der Domain-Inhaber eine DMARC-Policy ausgerollt hat - dabei reicht es auch schon, diese Policy als "p=none" zu konfigurieren.
Wer bisher nur SPF und/oder DKIM einsetzt, läuft also Gefahr, dass die E-Mails z.B. mit folgendem Fehler abgewiesen werden:
550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)
Lösung
Damit die E-Mails wieder zuverlässig zugestellt werden, ist es sehr wichtig, sich mit den Themen SPF, DKIM und DMARC zu beschäftigen.
Wer SPF und DKIM schon einsetzt, kann relativ schnell eine DMARC-Policy schalten. Ein Record mit der Policy p=none wäre theoretisch ausreichend, das Ziel sollte aber sein, zügig auf p=quarantine bzw. p=reject zu gehen.
Was ist DMARC?
Technisch gesehen ist DMARC ein TXT-Record in der DNS-Zone des Absenders, der vom Mail Gateway des Empfängers gelesen wird. DMARC kombiniert und erweitert den Funktionsumfang von SPF und DKIM, um Organisationen vor Spoofing und Missbrauch zu schützen. Darüber hinaus bietet DMARC eine sehr hilfreiche Reporting-Funktion, um mehr Informationen zur eigenen Maildomain zu erhalten.
Anmerkung
Es gibt Hinweise, dass es sich bei dem Verhalten um einen Bug auf Seiten Microsoft handeln könnte. Möglicherweise ist es also kein dauerhafter Zustand.
Unabhängig davon ändert das aber nichts an der genannten Handlungsempfehlung. DMARC ist aus der E-Mail-Security nicht mehr wegzudenken.
