--- title: "Outlook.com weist Mails ab, vor allem ohne DMARC: Microsoft untersucht Störung" date: 2026-11-09T19:20:48+01:00 modified: 2026-11-09T19:20:48+01:00 category: email type: news author: Marcel Schönfelder canonical: https://s-edv.com/news/outlook-com-hotmail-as9031519-dmarc-zurueckweisung keywords: - Outlook.com - Hotmail - DMARC - SPF - E-Mail-Zustellung - Microsoft - AS9031519 - Exchange Online reading_time: 4 --- # Outlook.com weist Mails ab, vor allem ohne DMARC: Microsoft untersucht Störung Seit dem 5. November 2026 weisen Microsofts Consumer-Postfächer bei Outlook.com, Hotmail.com und Live.com einen Teil der eingehenden Mails ab. Die Absender erhalten Unzustellbarkeitsberichte mit `550 5.7.23` und dem Detail `550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)`. Am 9. November hat ein Moderator aus Microsofts externem Support im Q&A-Forum eine laufende Exchange-Störung bestätigt, die als Dienstbeeinträchtigung eingestuft ist. Betroffen sind Firmen, die Kunden, Lieferanten oder Bewerber mit Adressen bei Outlook.com, Hotmail oder Live anschreiben. Auffällig oft trifft es Domains ohne veröffentlichten DMARC-Eintrag. Wer keinen hat, sollte ihn zeitnah anlegen, das dauert wenige Minuten und kostet nichts. Domains mit sauberem SPF, DKIM und DMARC sind laut Forenberichten nicht vollständig sicher. ## Was ist passiert? In Microsofts Q&A-Forum häufen sich seit dem 6. November Berichte über abgewiesene Mails an private Microsoft-Adressen. Der Moderator schreibt am 9. November, es gebe eine laufende Exchange-Störung bei Nachrichten an Outlook.com, Hotmail.com und Live.com, Microsoft untersuche die Ursache. Im Microsoft 365 Service Health sahen Admins laut Forum bis zum Nachmittag keinen passenden Eintrag. In Foren und bei BornCity wird die Kennung EX1540236 genannt. Öffentlich bestätigt hat Microsoft sie nicht, BornCity konnte sie nicht nachprüfen. Laut heise verzeichnet der Mail-Dienstleister MailRoute die Rückläufer seit dem 5. November, auch für MSN-Adressen. EasyDMARC hat den Fehler am 8. November mit einer Mail über Zoho an eine Live.com-Adresse nachgestellt: SPF und DKIM bestanden, nur der DMARC-Eintrag fehlte. Laut MailRoute kommen die Ablehnungen nicht durchgehend, ein erneuter Versand kann gelingen. ## Wer ist betroffen? Betroffen sind nach bisherigen Berichten Empfänger bei Microsofts Consumer-Diensten. Der Absenderdienst spielt nach Angaben eines BornCity-Lesers keine Rolle: Microsoft 365, Google, Zoho und Exchange on-premises sind gleichermaßen dabei. Ein Nutzer im Microsoft-Forum hat den Fehler auch mit Google Workspace nachgestellt. Ein Leser von BornCity und ein Forennutzer berichten, dass Mails an geschäftliche Exchange-Online-Postfächer normal ankommen. Die Vorgaben von Microsoft für Outlook.com gelten offiziell weiterhin nur für Domains, die mehr als 5.000 Nachrichten am Tag an Outlook.com schicken. Diese müssen seit dem 5. Mai 2025 SPF, DKIM und DMARC mit mindestens `p=none` erfüllen, Verstöße meldet Microsoft mit `550 5.7.515`. Eine Pflicht für kleine Absender hat Microsoft nicht angekündigt. ## Wie kritisch ist das? Ein Sicherheitsproblem ist das nicht, wohl aber ein Betriebsproblem: Rechnungen, Angebote und Terminbestätigungen kommen nicht an. Weil die Meldung von einem SPF-Fehler spricht, suchen viele Admins zuerst im SPF-Eintrag, der meist korrekt ist. Ob Microsoft eine strengere Prüfung eingeführt hat oder ein Fehler vorliegt, ist offen. The Register hat Microsoft gefragt und bisher keine Antwort erhalten. Ein Nutzer im Microsoft-Forum und ein Leser bei BornCity melden, dass ihre Mails seit dem Mittag des 9. November wieder ankommen. Eine Behebung hat Microsoft nicht gemeldet. ## Was sollten Admins jetzt tun? - Für jede Absenderdomain prüfen, ob unter `_dmarc.example.org` ein TXT-Eintrag existiert, zum Beispiel mit `Resolve-DnsName _dmarc.example.org -Type TXT` oder `dig TXT _dmarc.example.org`. - Fehlt er, mindestens `v=DMARC1; p=none; rua=mailto:dmarc@example.org` anlegen. Ohne `rua` gibt es keine Berichte. - Auf Alignment achten: SPF oder DKIM muss zur Domain im sichtbaren Absender passen. Eine gültige DKIM-Signatur einer fremden Domain reicht nicht. - Wer über Microsoft 365 versendet: im Message Trace fehlgeschlagene Zustellungen an Outlook.com-, Hotmail- und Live-Adressen suchen, in den Details auf `AS9031519` prüfen und betroffene Mails erneut senden. - Bei korrekt eingerichteten Domains Network Message IDs und Beispielmails im .eml-Format sammeln und an den Microsoft-Support oder das Sender-Support-Formular schicken. - Später anhand der DMARC-Berichte von `p=none` auf `quarantine` oder `reject` wechseln. ## Einordnung für Unternehmen Viele kleine Firmen haben SPF und DKIM gepflegt, DMARC aber nie veröffentlicht, weil es für kleine Absender bisher keine Pflicht war. Unabhängig von der Ursache der Störung ist ein DMARC-Eintrag der kleinste Schritt mit dem größten Nutzen: Er hilft bei der Zustellung und schützt die eigene Domain gegen Fälschungen. Das BSI fasst SPF, DKIM und DMARC seit 2024 in der Technischen Richtlinie TR-03182 zusammen. ## Passende Anleitungen auf S-EDV - [Exchange Online: SPF, DKIM und DMARC für die eigene Domäne](https://s-edv.com/anleitungen/exchange-online-spf-dkim-dmarc-domaene) - [SPF- und DMARC-Generator: Records für die Domain erstellen und prüfen](https://s-edv.com/anleitungen/spf-dmarc-generator-tool-records-erstellen-pruefen) - [DMARC-Reports verstehen und auswerten: von p=none sicher zu p=reject](https://s-edv.com/anleitungen/dmarc-reports-auswerten-p-none-zu-reject) ## Quellen - [Microsoft Q&A: Diskussion zum SPF-Validierungsfehler mit Stellungnahme des Moderators](https://learn.microsoft.com/en-us/answers/questions/6063210/spf-validation-error) - [Microsoft Q&A: Fehler AS9031519 und DMARC-Eintrag als Abhilfe](https://learn.microsoft.com/en-us/answers/questions/6063865/550-5-7-1-message-rejected-message-lacks-spf-dkim) - [heise: Outlook.com: Die Mail ist echt, und sie kommt trotzdem nicht an](https://www.heise.de/news/Outlook-com-Die-Mail-ist-echt-und-sie-kommt-trotzdem-nicht-an-11517776.html) - [BornCity: SPF-Validierungsfehler bei Outlook und Hotmail seit 5.11.2026](https://borncity.com/blog/2026/11/09/m365-outlook-hotmail-werfen-seit-5-11-2026-spf-validierungsfehler/) - [The Register: Outlook.com weist legitime Mails ab](https://www.theregister.com/applications/2026/11/09/outlookcom-bounces-legit-emails-as-microsofts-authentication-crackdown-goes-sideways/5308428)