Ab dem 5. November kamen bei vielen Absendern Mails zurück, die an Adressen bei Outlook.com, Hotmail, Live oder MSN gingen. In der Fehlermeldung stand sinngemäss: Der Nachricht fehlen die Nachweise SPF, DKIM und DMARC. Betroffen waren auffällig oft kleine Absender, und auffällig oft solche ohne DMARC-Eintrag. Manche Mails gingen beim zweiten Versuch durch, andere nicht.
Was dahintersteckte
Nach allem, was bekannt ist, war es eine Störung. Ein Moderator im Supportforum von Microsoft hat das Problem als solche eingestuft. Laut Berichten von Betroffenen wurde eine Änderung an den Spam-Regeln am 9. November zurückgenommen, seither kommen die Mails wieder an. Eine ausführliche Erklärung von Microsoft gibt es nicht.
Eine neue Pflicht für kleine Absender hat Microsoft nicht angekündigt. Seit Mai 2025 gilt eine solche Pflicht nur für Absender, die mehr als 5000 Mails pro Tag an Outlook.com schicken. Für sie sind SPF, DKIM und DMARC Voraussetzung.
Warum es trotzdem ein Thema ist
Die Störung zeigt, worauf sich ein Betrieb verlässt, wenn er keinen DMARC-Eintrag hat: auf die Grosszügigkeit des Empfängers. Solange die grossen Postfachanbieter Mails ohne diesen Nachweis annehmen, merkt niemand etwas. An dem Tag, an dem einer seine Regeln ändert, ob absichtlich oder aus Versehen, kommen Offerten, Rechnungen und Mahnungen nicht mehr an, und niemand weiss sofort, warum.
Wir haben im Juli beschrieben, wie SPF, DKIM und DMARC zusammenspielen. Kurz: SPF sagt, welche Server für eine Domain senden dürfen. DKIM unterschreibt jede Mail. Und DMARC sagt dem Empfänger, was er tun soll, wenn eine Mail diese Prüfungen nicht besteht, und ob er dem Absender darüber berichten soll. Ohne DMARC sind die anderen beiden nur halb so viel wert.
Was wir bei uns gezählt haben
Wir haben am 10. November alle Domains auf einem unserer Server geprüft, die Mail empfangen.
42 Domains haben einen Eintrag für den Mailempfang.
24 davon haben keinen DMARC-Eintrag, also mehr als die Hälfte.
3 haben einen Eintrag mit der schwächsten Stufe, die nur beobachtet und nichts verlangt.
15 haben einen Eintrag, der verdächtige Mails in den Spam lenkt.
Das ist kein Vorwurf an die Inhaber dieser Domains. Es ist eine Aufgabe, die bei niemandem auf der Liste stand.
Was jetzt zu tun ist
Nachsehen, ob es den Eintrag gibt. Freie Prüfwerkzeuge im Internet zeigen nach Eingabe der Domain, ob ein DMARC-Eintrag existiert. Steht dort nichts, fehlt die Zeile.
Mit der schwächsten Stufe anfangen. Ein Eintrag mit der Richtlinie none ändert an der Zustellung nichts, ausser dass der Empfänger weiss: Diese Domain hat sich Gedanken gemacht. Mit einer Adresse für Berichte erfährt man ausserdem, wer alles im eigenen Namen Mail verschickt, oft mehr, als man dachte: der Newsletterdienst, das Buchhaltungsprogramm, der Webshop.
Erst danach strenger werden. Wenn die Berichte zeigen, dass alle legitimen Absender sauber durchkommen, lässt sich die Richtlinie auf quarantine stellen. Dann landen gefälschte Mails im eigenen Namen beim Empfänger im Spam.
Beim Anbieter nachfragen. Wer Domain und Mail von einem Dienstleister verwalten lässt, fragt: Haben wir einen DMARC-Eintrag, und wer bekommt die Berichte? Eine gute Antwort kommt mit dem Eintrag selbst.