Microsoft verschärft die Anforderungen an E-Mail-Authentifizierung bei Outlook.com erheblich. Derzeit werden E-Mails von kleineren Absendern blockiert, falls sie keinen DMARC-Eintrag (Domain-based Message Authentication, Reporting and Conformance) im DNS aufweisen, auch wenn die etablierteren Standards SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) korrekt konfiguriert sind.
Das ist ein wichtiges Sicherheitssignal: Mit DMARC können Domainbesitzer verbindlich definieren, wie E-Mails ihrer Domain authentifiziert werden und was mit verdächtigen E-Mails geschehen soll. Der Standard hilft, Phishing- und Spoofing-Angriffe zu erschweren, bei denen Angreifer die Absenderadresse nachahmen.
Für KMU und kleine Unternehmen bedeutet das unmittelbare praktische Konsequenzen. Wer mit Outlook.com-Nutzern kommuniziert (und das tun die meisten), muss sicherstellen, dass seine Mailserver mit DMARC, SPF und DKIM konfiguriert sind. Ohne diese drei Schichten der E-Mail-Authentifizierung landen geschäftskritische Nachrichten künftig automatisch im Spam oder werden gar nicht zugestellt.
Die Massnahme folgt einem globalen Trend: Google und andere grosse Mailprovider haben ähnliche Anforderungen bereits verschärft. Allerdings ist Outlook.com hier besonders konsequent und blockiert auch bei ansonsten korrekten Einstellungen, wenn nur DMARC fehlt.
Der konkrete Handlungsschritt für IT-Verantwortliche: Prüfen Sie die DNS-Einträge Ihrer Domäne auf SPF, DKIM und DMARC. Wenn DMARC fehlt, ist es Zeit, diesen zu implementieren. Die Konfiguration ist nicht schwierig, erfordert aber Sorgfalt und Dokumentation. Dies verhindert nicht nur Zustellprobleme bei Outlook-Nutzern, sondern verbessert insgesamt die Sicherheit der E-Mail-Kommunikation und schützt die eigene Domäne vor Missbrauch.