Microsoft macht DMARC zur Pflicht

- Outlook.com weist E-Mails ohne DMARC-Eintrag offenbar zurück
- Die Änderung betrifft auch Hotmail, Live.com und MSN
- Ein DMARC-Eintrag mit p=none soll die Zustellung wieder ermöglichen

Outlook.com weist offenbar seit dem 5. November E-Mails zurück, wenn die versendende Domain keinen DMARC-Eintrag besitzt. Die Änderung betrifft neben Outlook auch Hotmail, Live.com und MSN. Besonders problematisch: Microsoft informierte die betroffenen Absender offenbar nicht vorab über die neue Anforderung, berichtet MediaPost.

Bislang konnten E-Mail-Absender mit korrekt eingerichteten SPF- und DKIM-Verfahren ihre Nachrichten authentifizieren. Nach den vorliegenden Berichten genügt das bei Microsoft jedoch nicht mehr, wenn zusätzlich kein DMARC-Eintrag vorhanden ist. Betroffene erhalten stattdessen eine Fehlermeldung mit dem SMTP-Code 550 5.7.1, die auf fehlende Authentifizierungsinformationen hinweist. Das Problem betrifft sowohl kleinere Versender als auch große Unternehmen. Als kurzfristige Abhilfe wird empfohlen, einen DMARC-Eintrag mit der Richtlinie „p=none“ in den DNS-Einstellungen der eigenen Domain zu veröffentlichen. Diese Konfiguration ermöglicht zunächst die Überwachung der Authentifizierung, ohne nicht konforme Nachrichten automatisch unter Quarantäne zu stellen oder abzulehnen. Betroffene Absender berichten, dass die Zustellung nach Aktivierung des Eintrags wieder funktioniert.

Warum Microsoft die Änderung ohne erkennbare Ankündigung eingeführt hat, ist bislang offen. Diskutiert werden eine bewusst vorgenommene Richtlinienänderung oder ein schrittweiser Rollout. Ein technischer Fehler gilt als weniger wahrscheinlich. Für Unternehmen entsteht dadurch unmittelbarer Handlungsbedarf bei der Überprüfung ihrer E-Mail-Infrastruktur.