Seit dem 5. November weist Outlook.com E-Mails von Domains ohne DMARC-Eintrag ab – auch bei kleinen Absendern. So prüfen und beheben Sie es in wenigen Minuten.
Wenn Sie Kunden mit Outlook.com-, Hotmail-, Live- oder MSN-Adressen per E-Mail kontaktieren, kommen manche Ihrer Nachrichten möglicherweise gar nicht mehr an – und Sie merken es vielleicht gar nicht, weil weder Sie eine klare Fehlermeldung erhalten noch der Empfänger überhaupt sieht, dass etwas gesendet wurde.
Seit dem 5. November 2026 registriert der E-Mail-Dienstleister MailRoute einen deutlichen Anstieg an Rückläufern bei Nachrichten an diese Microsoft-Konsumentenplattformen. Der gemeinsame Nenner: Die betroffenen Absenderdomains haben keinen DMARC-Eintrag – selbst wenn SPF und DKIM korrekt konfiguriert sind. Heise.de berichtete über das Problem und bestätigte, dass echte, legitime E-Mails allein wegen eines fehlenden DNS-Eintrags nicht zugestellt werden.
Warum das kleine Unternehmen überrascht
Microsofts eigene Richtlinie, seit Mai 2025 veröffentlicht, besagte, dass DMARC nur für Domains verpflichtend sei, die mehr als 5'000 Nachrichten pro Tag an Outlook.com versenden. Die meisten Schweizer KMU versenden deutlich weniger E-Mails und gingen zu Recht davon aus, dass die Regel für sie nicht gelte, wie die Analyse von MailRoute erklärt. Doch die aktuellen Zurückweisungen betreffen auch kleine Absender – und Microsoft hat diese Änderung nicht angekündigt.
Am 9. November bestätigte ein Microsoft-Moderator in einem Support-Forum, dass ein laufendes Exchange-Problem die Zustellung an Outlook.com-, Hotmail- und Live-Adressen beeinträchtigt und als Serviceeinschränkung eingestuft wird, die noch untersucht wird, wie LazyAdmin berichtet. Im Klartext: Das ist kein seltener Einzelfall, sondern ein aktives, ungelöstes Problem – gerade jetzt.
Warum Sie es vielleicht gar nicht bemerken
Das Tückische an diesem Problem ist seine Stille. Nur ein Teil der Nachrichten einer betroffenen Domain wird zurückgewiesen – nicht alle. Das bedeutet konkret:
- Manche Auftragsbestätigungen, Rechnungen oder Termin-Erinnerungen verschwinden einfach
- Sie erhalten keine konsistente, klare Fehlermeldung jedes Mal
- Der Empfänger weiss nicht, dass überhaupt eine E-Mail an ihn versendet wurde
- Sie bemerken das Problem womöglich erst, wenn ein Kunde anruft und fragt: «Wo ist meine Rechnung?»
Für ein Schweizer KMU, das auf E-Mail für Buchungsbestätigungen, Offerten, Erinnerungen oder Support-Antworten angewiesen ist, kann dies das Kundenvertrauen und den Cashflow schleichend schädigen, bevor jemand merkt, was falsch läuft.
Was Sie heute tun sollten
Die Lösung selbst ist einfach und dauert nur wenige Minuten, sobald Sie wissen, wo Sie ansetzen müssen. Sie müssen einen DNS-TXT-Eintrag bei _dmarc.ihredomain.ch mit folgendem Wert veröffentlichen:
v=DMARC1; p=none
Das ist die einfachste mögliche DMARC-Richtlinie – sie sagt empfangenden Mailservern: «Ich beobachte, ergreife aber noch keine besonderen Massnahmen.» Sie ändert sonst nichts an der Zustellung Ihrer E-Mails, aber gemäss den Erkenntnissen von MailRoute reicht ihre Veröffentlichung aus, um die aktuellen Zurückweisungen zu stoppen. Konkrete Schritte:
- Prüfen Sie, ob Ihre Domain bereits einen DMARC-Eintrag hat (fragen Sie Ihren IT-Dienstleister oder nutzen Sie einen kostenlosen Online-DMARC-Checker)
- Falls nicht, fügen Sie den oben genannten TXT-Eintrag über Ihren Domain-Registrar oder DNS-Anbieter hinzu
- Stellen Sie sicher, dass auch SPF und DKIM korrekt eingerichtet sind, da DMARC auf beiden aufbaut
- Beobachten Sie die Zustellung an Outlook.com-/Hotmail-/Live-Adressen über die nächsten Tage, um zu bestätigen, dass die Rückläufer gestoppt sind
- Erwägen Sie später eine strengere Richtlinie (z. B. p=quarantine) für besseren Schutz vor Spoofing
Das grössere Bild
Dies ist ein weiteres Beispiel dafür, wie eine nicht angekündigte Änderung auf einer grossen Plattform still etwas Grundlegendes im Geschäftsalltag beeinträchtigen kann – die Kundenkommunikation – ohne dass offensichtliche Alarmglocken läuten. Genau diese Art von technischem blinden Fleck beobachten wir jede Woche in der Bedrohungslandschaft: nicht immer ein dramatischer Hack, manchmal nur ein fehlender DNS-Eintrag mit realen geschäftlichen Konsequenzen.
Falls Sie nicht sicher sind, ob Ihre Domain geschützt ist, oder einfach keine Zeit haben, DNS-Einstellungen neben dem Tagesgeschäft zu überprüfen, ist genau das die Art von schneller, praxisnaher Überprüfung, die ein lokaler IT-Partner für Sie übernehmen sollte. TMC (The Mejlerö Company GmbH) in Engelberg unterstützt KMU in Obwalden, Nidwalden, Luzern und Zürich genau bei solcher alltäglicher IT-Hygiene – zusätzlich zu Microsoft 365-Administration, Sicherheitsgrundlagen und der Automatisierung von Routineaufgaben, damit nichts durch die Maschen fällt. Eine kostenlose Netzwerk-Analyse und eine kostenlose 1-Stunden-Beratung stehen zur Verfügung, falls Sie eine zweite Meinung zu Ihrem Setup wünschen.
Wir beobachten dieses Thema weiter und berichten darüber, was Schweizer Unternehmer jetzt angehen müssen.
Schweiz.