Outlook.com weist stillschweigend E-Mails von Domains ohne DMARC ab
Outlook.com Is Quietly Rejecting Email from Domains Without DMARC
Seit dem 5. November 2026 lehnt Microsofts Consumer-Dienst Outlook.com einen Teil der E-Mails von Domains ab, die keinen DMARC-Eintrag veröffentlichen – und zwar auch von kleinen Absendern, nicht nur von Massenversendern. Angekündigt wurde nichts. Weil nur manche Nachrichten bouncen, bleibt das Problem leicht unbemerkt: Rechnungen, Terminbestätigungen und Antworten verschwinden still. Die Lösung ist ein einziger TXT-Eintrag mit „v=DMARC1; p=none“.
Nur einige Nachrichten bouncen – dass „meine Mails kommen durch“ heißt also nicht, dass deine Domain sicher ist.
- Neikius
Outlook.com weist auch E-Mails basierend auf Blocklisten ab, die nicht öffentlich sind, und man kann sich im Wesentlichen nicht davon befreien. Mein VPS-Anbieter ist so ziemlich komplett blockiert, und deren regulärer Blocklisten-Prozess sagt, dass wir sauber sind, also gibt es nichts freizuschalten.
Outlook.com und ähnliche Dienste sind ein Fluch für E-Mail. Deshalb sagen sie dir, du sollst keinen Mailserver betreiben.
Andererseits ist die Ablehnung von Domains ohne DMARC in Ordnung. Ich bin nur nicht glücklich darüber, dass es stillschweigend geschieht.
- codethief
Outlook.com hat jahrelang stillschweigend E-Mails von bestimmten Domains/IPs fallen gelassen[0], selbst wenn SPF/DKIM/DMARC alle korrekt eingerichtet waren und keine Spam-Historie vorlag. Als jemand, der seinen eigenen Mailserver administriert, war Outlook mein ständiger Albtraum.
[0]: Im Sinne von: Sie haben die E-Mail problemlos angenommen (laut den Logs), aber sie landete trotzdem nicht im Postfach des Empfängers.
- stephbook
Klingt nach etwas, das jeder E-Mail-Versender schon längst hätte tun sollen.
Gut für Microsoft-Kunden, und die Faulen, die jetzt spät patchen müssen, sind mir völlig egal.
- klodolph
Ich habe DMARC auf meiner persönlichen Domain vor so langer Zeit eingerichtet, dass ich mich nicht mal mehr erinnern kann, wann. 10+ Jahre?
Ich hatte irgendwie angenommen, dass viele Anbieter anfangen würden, Domains ohne DMARC-Unterstützung abzulehnen. Ich bin überrascht, dass es erst so spät passiert.
- dwm
Sie lehnen sie nicht stillschweigend ab. Sie senden permanente 5xx-Zustellfehler.
- stevefan1999
Nun, wenn wir mit der DMARC-Durchsetzung eine entspanntere E-Mail-Selbsthosting-Erfahrung bekommen, würde ich sagen, ist das ein guter Kompromiss im Austausch gegen Meinungsfreiheit, statt das Risiko von Spam zu akzeptieren.
Heutzutage ist das Hosten eines ordentlichen Mailservers nicht wirklich schwer, dank Stalwart https://stalw.art/. Ich habe es auf meinem Talos-Linux-Cluster in LA gemacht und dabei ungenutzte Ressourcen verwendet. Es ist ziemlich großartig
- shevy-java
> Diese Regel richtet sich an Vermarkter und Massenversender, und die meisten kleinen Unternehmen gingen zu Recht davon aus, dass sie nicht für sie gilt.
Das wäre naiv. Derzeit bedeutet es, dass Microsoft zensiert und
entscheidet, was du überhaupt sehen kannst. Ich wüsste nicht, dass ich
Microsoft eine solche Erlaubnis gegeben hätte. Andererseits nutze ich
Microsoft sowieso nicht für E-Mail (obwohl das leider eine lokale Universität
hier tut, was super nervig ist. Europa ist nicht in der Lage, hier strategisch zu denken).
- verandaguy
Das ist interessant. Irgendwann, denke ich, wird es wünschenswert sein, E-Mails mit dem konfigurierten DPF/DKIM/DMARC-Trio zunehmend positiv zu gewichten, da diese am wenigsten wahrscheinlich Problem-E-Mails sind (Spam oder Phishing), aber ich frage mich, was der beste Weg ist, das tatsächlich zum Standard zu machen. Es ist mit ziemlicher Sicherheit nicht diese Art von unangekündigter Abschaltung.
E-Mail ist, denke ich, einer der am stärksten verteilten beliebten Onlinedienste, und es gibt eine Menge Zeug, das Legacy ist, selbstverwaltet oder anderweitig zusammengeschustert. SPF, DKIM und DMARC zu unterstützen, bedeutet eine Belastung für unabhängige Betreiber, aber ist es eine unangemessene oder unvernünftige Belastung in der aktuellen Landschaft? Oder sind es einfach die neuen Kosten der Geschäftstätigkeit?
- green-salt
Ich dachte, sie machen das schon seit Jahren, zusammen mit Gmail/etc. Ich habe das Einrichten der korrekten DNS-Einträge einfach als Teil des Geschäfts betrachtet, wenn man E-Mails extern versendet.
- himata4113
Ich stimme dem tatsächlich völlig zu. Es gibt zu viel Risiko bei Betrugsmaschen, die als legitime Dienste getarnt sind, weil die Entwickler des besagten Dienstes es nicht für nötig hielten, 1 oder 2 DNS-Einträge hinzuzufügen.
Obwohl es scheint, dass es keine Kommunikation gab, was hier das Schlechte ist. Aber niemand schaut sich die an, und detaillierte E-Mails zurückzusenden scheint eine ausreichend gute Lösung zu sein.