Kurz gesagt: Seit dem 5. November 2026 melden Firmen, dass E-Mails an Adressen bei Outlook.com und Hotmail zurückkommen. In der Fehlermeldung steht «550 5.7.1 … lacks SPF/DKIM/DMARC Auth Records». Betroffen sind laut Berichten auch kleine Absender, deren Domain keinen DMARC-Eintrag hat. Ob Microsoft die Regeln absichtlich verschärft oder ob es ein Fehler ist, ist noch offen. Unsere Empfehlung: Prüfen Sie jetzt, ob Ihre Firmen-Domain SPF, DKIM und DMARC richtig eingetragen hat. Das dauert wenig und schützt Ihre Rechnungen und Offerten davor, im Nichts zu landen.
Was ist passiert?
Laut Swiss IT Magazine und dem E-Mail-Sicherheitsdienst EasyDMARC weisen Microsoft-Maildienste seit dem 5. November teilweise E-Mails von Domains ohne DMARC-Eintrag zurück, teils sogar dann, wenn SPF und DKIM korrekt sind. Microsoft hat das Problem als Störung eingestuft und untersucht die Ursache. Andere Berichte zeigen, dass die Ablehnungen nicht immer auftreten: Manche Mails kommen beim zweiten Versuch an. Eine offizielle neue Regel hat Microsoft bisher nicht bestätigt.
Unabhängig davon gilt: Für Absender mit grossen Mengen verlangen Google, Yahoo und seit Mai 2025 auch Microsoft bereits SPF, DKIM und DMARC. Die Richtung ist klar. Wer die drei Einträge sauber hat, ist auf der sicheren Seite, egal wie die aktuelle Störung ausgeht.
SPF, DKIM und DMARC: die drei Einträge kurz erklärt
| Eintrag | Was er macht | Typischer Fehler |
|---|---|---|
| SPF | Legt fest, welche Server im Namen Ihrer Domain Mails versenden dürfen. | Ein Versanddienst fehlt, zum Beispiel Webshop, Newsletter, Buchhaltungssoftware oder das Multifunktionsgerät, das Scans per Mail verschickt. |
| DKIM | Versieht jede Mail mit einer digitalen Unterschrift Ihrer Domain. | Bei Microsoft 365 nie aktiviert, die zwei DNS-Einträge fehlen. |
| DMARC | Sagt dem Empfänger, was mit Mails passieren soll, die SPF und DKIM nicht bestehen, und schickt Ihnen Berichte. | Gar nicht vorhanden. Genau das löst die aktuellen Ablehnungen aus. |
Bin ich betroffen? So erkennen Sie es
- Sie erhalten eine Unzustellbarkeitsmeldung mit «550 5.7.1» und dem Hinweis auf SPF, DKIM oder DMARC.
- Kundinnen und Kunden mit Hotmail- oder Outlook.com-Adresse sagen, dass Rechnungen, Offerten oder Terminbestätigungen nie angekommen sind.
- Ein Test hilft: Schicken Sie von Ihrer Firmenadresse eine Mail an ein privates Outlook.com-Konto. Kommt sie zurück, fehlt mit grosser Wahrscheinlichkeit ein Eintrag.
Was wir jetzt empfehlen
- DMARC eintragen, zuerst mit der Richtlinie «p=none» und einer Adresse für die Berichte. So wird nichts blockiert, aber Sie sehen, wer in Ihrem Namen Mails verschickt.
- SPF vollständig machen: alle Dienste aufnehmen, die mit Ihrer Domain versenden. Nicht mehr als zehn DNS-Abfragen, sonst wird der Eintrag ungültig.
- DKIM aktivieren, bei Microsoft 365 und bei jedem Newsletter- oder Versanddienst.
- Nach einigen Wochen verschärfen: Zeigen die Berichte, dass alle echten Mails bestehen, stellen Sie DMARC auf «quarantine» und später auf «reject». Das schützt zusätzlich davor, dass Betrüger mit Ihrer Absenderadresse Phishing-Mails verschicken.
Aus der Praxis: Rechnungen kamen nicht an
Ein typischer Fall aus unserem Alltag: Ein KMU verschickt Rechnungen direkt aus der Buchhaltungssoftware. Die Mails an Privatkunden mit Hotmail-Adresse kommen nicht an, Mahnungen ebenso wenig. Die Ursache ist fast immer dieselbe: Die Buchhaltungssoftware versendet über einen eigenen Server, der im SPF-Eintrag fehlt, und einen DMARC-Eintrag gibt es nicht. Nach der Korrektur im DNS kommen die Mails wieder an. Wichtig ist, vorher alle Versandwege zu kennen, sonst blockiert man sich mit einem zu strengen Eintrag selbst.
E-Mail-Check für Ihre Domain
Wir prüfen per Fernwartung SPF, DKIM und DMARC Ihrer Domain, finden alle Versandwege (Microsoft 365, Webshop, Newsletter, Buchhaltung, Scanner) und tragen die Einträge korrekt ein. Abrechnung nach Aufwand, Fernwartung CHF 128.–/h im 15-Minuten-Takt, exkl. MwSt.
Microsoft 365 Support für KMU · IT-Support für KMU · IT für Arztpraxen · Telefon 034 411 11 33
Weitere aktuelle Hinweise sammeln wir auf unserer Seite Aktuelle Sicherheitswarnungen.
Häufige Fragen
Betrifft das auch Mails an Firmen mit Microsoft 365?
Die Berichte betreffen vor allem private Konten bei Outlook.com und Hotmail. Ob auch Firmenpostfächer bei Microsoft 365 betroffen sind, ist nicht bestätigt. Die drei Einträge sind für alle Empfänger sinnvoll.
Reicht ein DMARC-Eintrag mit «p=none»?
Für den Anfang ja. Er blockiert nichts und liefert Berichte. Für echten Schutz vor gefälschten Absendern sollte er später auf «quarantine» oder «reject» gestellt werden, sobald alle Versandwege stimmen.
Kann ich das selbst eintragen?
Ja, die Einträge werden beim Domain-Anbieter im DNS gesetzt. Heikel ist SPF: Fehlt ein Versanddienst, kommen dessen Mails danach erst recht nicht mehr an. Im Zweifel lassen Sie es prüfen.
Was kostet der E-Mail-Check?
Wir rechnen nach Aufwand ab: Fernwartung CHF 128.– pro Stunde im 15-Minuten-Takt, exkl. MwSt. Wie lange es dauert, hängt davon ab, wie viele Dienste mit Ihrer Domain Mails versenden.
Quellen: Swiss IT Magazine, 10.11.2026; Suped, 6.11.2026.