Microsoft Outlook: Fehler bei SPF-Prüfung blockt Senden und Empfangen

Die Mail ist raus - oder doch nicht? Outlook-Nutzer berichten von abgewiesenen Nachrichten, obwohl die Sicherheitseinstellungen stimmen. Hinter den Problemen steckt offenbar die Absender­prüfung. Die Ursache ist bislang unklar.

Probleme bei der Sicherheitsprüfung

Nutzer und Administratoren berichten aktuell gleichermaßen über Zustellprobleme bei Microsofts Maildiensten. Die Fehlermeldungen verweisen auf eine gescheiterte Absenderprüfung. Doch nach Angaben mehrerer Betroffener sind die dafür nötigen Einstellungen korrekt hinterlegt.

Wie Neowin berichtet, häufen sich seit einigen Tagen entsprechende Meldungen in Microsofts Community-Foren und auf Reddit.

Fehlermeldung statt erfolgreicher Zustellung

Eine der angezeigten Fehlermeldungen lautet "550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records". Sie besagt, dass eine Nachricht wegen fehlender Angaben zur E-Mail-Authentifizierung zurückgewiesen wurde. Andere Betroffene erhalten den Fehlercode "550 5.7.23", der ausdrücklich auf eine fehlgeschlagene SPF-Prüfung verweist.

Das klingt zunächst nach einem Problem mit den Einstellungen des Absenders. Mehrere Administratoren berichten jedoch, dass die betreffenden Einträge vorhanden und korrekt konfiguriert seien.

Zudem sollen die Schwierigkeiten nicht jede Nachricht betreffen. Manche E-Mails erreichen ihr Ziel, andere werden abgewiesen oder erst beim zweiten Versuch versendet.

Auch Nachrichten von Google und Zoho betroffen

Die Berichte beschränken sich nicht auf den Mailversand innerhalb von Microsoft 365 oder Exchange Online. Auch Nachrichten aus Google- und Zoho-Konten sollen beim Versand an private Outlook.com-Adressen zurückgewiesen werden. Ein Administrator schilderte zudem, dass E-Mails an Gmail-Adressen zugestellt würden, während Nachrichten an Hotmail-Empfänger scheiterten.

Was hinter SPF, DKIM und DMARC steckt

Die in den Fehlermeldungen genannten Kürzel SPF, DKIM und DMARC stehen für Verfahren, die gefälschte Absender und manipulierte Nachrichten erkennen helfen sollen. SPF legt fest, welche Mailserver im Namen einer Domain Nachrichten verschicken dürfen. DKIM versieht ausgehende E-Mails mit einer digitalen Signatur. Der empfangende Server kann damit prüfen, ob die signierten Bestandteile der Nachricht unverändert geblieben sind.

DMARC ergänzt diese Verfahren: Es prüft, ob die über SPF oder DKIM bestätigte Domain zur sichtbaren Absenderadresse passt. Zugleich können Domainbetreiber darüber vorgeben, wie empfangende Mailserver mit Nachrichten umgehen sollen, die diese Prüfung nicht bestehen - etwa durch Zurückweisen oder Verschieben in Quarantäne. Die Verfahren sollen somit vor Absenderfälschung und Phishing schützen.

Einige Betroffene konnten die Zustellung nach eigenen Angaben wiederherstellen, indem sie einen fehlenden DMARC-Eintrag in den DNS-Einstellungen ihrer Domain ergänzten. In einem geschilderten Fall waren SPF und DKIM bereits eingerichtet, DMARC dagegen nicht. Nach dem Ergänzen des Eintrags habe Hotmail die Nachrichten wieder angenommen. Microsoft 365 veröffentlicht solche DMARC-Einträge für eigene Domains laut Neowin nicht automatisch.

Eine allgemeine Lösung lässt sich daraus jedoch nicht ableiten. Andere Administratoren berichten ausdrücklich von Problemen, obwohl alle drei Verfahren korrekt eingerichtet seien. Ein fehlender DMARC-Eintrag erklärt daher nicht sämtliche gemeldeten Ausfälle.

Ursache und Umfang bleiben offen

Aktuell liegt noch keine öffentliche Bestätigung von Microsoft vor. Wie viele Nutzer betroffen sind und ob die unterschiedlichen Meldungen auf eine gemeinsame Störung zurückgehen, lässt sich aus den vorliegenden Berichten nicht bestimmen.

Kommen eure E-Mails bei Outlook und Hotmail an oder erhaltet ihr ebenfalls Fehlermeldungen? Schreibt eure Erfahrungen in die Kommentare.

Siehe auch: