Eine fehlerhafte Spam-Regel bei Microsoft, keine neue DMARC-Pflicht, hat Anfang November erwünschte Mails an Outlook.com und Hotmail abgewiesen. Microsoft hat die Regel zurückgenommen, seit dem 9. November um 12:02 Uhr MEZ kommen die Mails wieder an.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
Microsoft führt die Ablehnungen mit dem Fehlercode AS9031519 im Vorfall EX1545193 auf ein Update der Spam-Regeln zurück, wie der Administratoren-Blog Lazyadmin aus dem Vorfallsbericht zitiert.[1] Damit ist die Meldung vom 9. November überholt, nach der Outlook.com Mails von Domains ohne DMARC abweist.
Das Wichtigste in Kürze
- Die Spam-Regel stufte erwünschte Nachrichten an Outlook.com, Hotmail und Live als Spam ein und blockierte sie, Microsoft nahm das Update zurück.
- Die Zustellung läuft seit dem 9. November, 12:02 Uhr MEZ, wieder. Microsoft nennt den 6. November, 19:00 Uhr MEZ als Beginn, erste Betroffene meldeten sich schon am 5. November.
- Eine neue DMARC-Pflicht für kleine Absender folgt aus dem Vorfall nicht.
- Kommen Mails nach dem 9. November um 12:02 Uhr MEZ weiter mit AS9031519 zurück, sollten Sie den Fall in der Nachrichtenablaufverfolgung prüfen und dem Microsoft-Support melden.
Was hat Microsoft eingeräumt?
Laut Lazyadmin beschreibt der Vorfallsbericht ein Update der Spam-Regeln, das erwünschte Nachrichten an Outlook.com, Hotmail und Live fälschlich als Spam markierte und blockierte. Microsoft rollte das Update zurück und stellte die Zustellung am 9. November um 12:02 Uhr MEZ wieder her.[1]
Der Bericht steht im Admin-Center von Microsoft 365 und ist nur für Administratoren sichtbar. Öffentlich hatte sich Microsoft bis zum 6. November nicht geäußert, wie der E-Mail-Dienstleister MailRoute festhielt.[2] Zwei Angaben weichen voneinander ab: Microsoft nennt den 6. November als Beginn, die ersten Meldungen kamen aber einen Tag früher. Die Vorfallsnummer ist EX1545193, nicht die zuvor kursierende EX1540236.[1]
Warum wirkte der Fehler wie eine DMARC-Pflicht?
Die Bounce-Meldung lautete „Message lacks SPF/DKIM/DMARC Auth Records“, sinngemäß: Der Nachricht fehlen die Authentifizierungseinträge. Die Fehlermeldung selbst legte DMARC also nahe. Dazu kam die Beobachtung, dass viele Domains ohne Eintrag betroffen waren und die Bounces nach dem Anlegen eines Eintrags verschwanden. Domains mit korrektem SPF, DKIM und DMARC wurden laut Lazyadmin ebenfalls abgewiesen, warum der Eintrag vielen half, erklärt der Bericht nicht.[1]
Denkbar ist, dass der Zufall mitspielte: Weil nur ein Teil der Mails abgewiesen wurde, kam dieselbe Nachricht bei einem zweiten Versuch oft durch, und Administratoren führten den Erfolg auf den frisch angelegten Eintrag zurück. Belegt ist diese Erklärung nicht. Lazyadmin rät deshalb, Testmails über den Tag zu verteilen, statt sich auf eine einzelne zu verlassen.[1]
Was feststeht und was offen bleibt
Was bedeutet das für Betriebe im deutschsprachigen Raum?
Ein DMARC-Eintrag schadet auch nach der Entwarnung nicht. Löschen Sie einen Eintrag, den Sie in den letzten Tagen angelegt haben, nicht und lassen Sie ihn zunächst auf p=none. Microsoft rät in seiner Anleitung, erst die Berichte auszuwerten und die Richtlinie danach auf quarantine und reject zu verschärfen.[3] Die Grundlagen erklären unsere Beiträge zu SPF, DKIM und DMARC.
Microsoft hat sich geirrt, aber ein DMARC-Eintrag gehört trotzdem auf jede Domain, die Rechnungen verschickt.
Markus Seyfferth, Chefredakteur Dr. Web
Für Domains mit mehr als 5.000 Mails am Tag bleibt die Anforderung von Microsoft bestehen: SPF, DKIM und DMARC mit mindestens p=none, seit dem 5. Mai 2025.[4] Aus dem Vorfall lässt sich keine neue Pflicht für kleine Absender ableiten. Wie abhängig Betriebe von wenigen Anbietern sind, zeigt die Auswertung zur Marktmacht von Google und Microsoft bei Mailservern.
Kommen Ihre Mails auch nach dem 9. November, 12:02 Uhr MEZ, mit AS9031519 zurück, gehen Sie so vor:
- Prüfen Sie in der Nachrichtenablaufverfolgung, welche Meldung der Empfängerserver geliefert hat.
- Melden Sie den Fall dem Microsoft-Support und nennen Sie die Vorfallsnummer EX1545193.
Quellen
4 Quellen anzeigenQuellen ausblenden
- LazyadminFix: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519) (Update vom 10. November 2026, zitiert den Vorfallsbericht EX1545193 aus dem Microsoft-365-Admin-Center)
- MailRouteOutlook.com Is Quietly Rejecting Email From Domains Without DMARC
- Microsoft LearnSet up DMARC to validate email in Microsoft 365 (abgerufen am 10. November 2026)
- Microsoft Tech CommunityStrengthening Email Ecosystem: Outlook’s New Requirements for High-Volume Senders (2. April 2025, aktualisiert am 30. April 2025)
Mehr Newshunger?
- Outlook.com weist Mails von Domains ohne DMARC ab
- DMARC gibt es seit 2012: 68,4 Prozent der Domains ohne wirksame Richtlinie
- Selbst gehostete Mailserver: Der Anteil sinkt auf 22,4 Prozent
- E-Mail war nie kostenlos: Was zuverlässige Zustellung heute wirklich kostet
- heade.rs: Ein kostenloser Domain-Check, der sich nicht rechnen muss
- Bounce Rate im E-Mail-Marketing: So bleiben Sie unter 2 Prozent
- Sichere E-Mail im Unternehmen: Was müssen KMU beachten?
