550 5.7.1 “Unfortunately, messages from [IP] weren’t sent”: so beheben Sie den Fehler

Wenn Microsoft Ihre E-Mails mit dieser Zeile in der SMTP-Antwort zurückweist, sind Sie hier richtig:

550 5.7.1 Unfortunately, messages from [203.0.113.42] weren't sent.
Please contact your Internet service provider since part of their network
is on our block list (S3140). You can also refer your provider to
http://mail.live.com/mail/troubleshooting.aspx#errors.

Das ist eine Ablehnung auf IP-Ebene von Outlook.com / Hotmail / Live (der Verbraucherseite von Microsoft-Mail). Es ist keine Ablehnung wegen des Inhalts, keine wegen der Authentifizierung und keine Sperre pro Empfänger. Die sendende IP selbst steht auf der internen Sperrliste von Microsoft, und jede Nachricht von ihr wird an der SMTP-Grenze abgewiesen.

Was 550 5.7.1 tatsächlich bedeutet

Microsoft hat ein eigenes internes System für IP-Reputation, das vor Exchange Online Protection (EOP) und den Filtern von Outlook.com sitzt. Kommt dieses System zu dem Schluss, dass eine IP zu viel Spam sendet, in SNDS eine schlechte Farbe hat oder einem der internen Missbrauchssignale entspricht, nimmt es von dieser IP überhaupt keine Verbindungen mehr an.

Die S-Codes nennen Ihnen den Grund:

Code	Bedeutung
S3140	IP wegen schlechter Reputation / Spam-Beschwerden gelistet
S3150	IP gelistet, zusätzlich schlagen Authentifizierungs- oder Inhaltssignale fehl
S3115	Auf einer externen Blocklist gelistet, die Microsoft nutzt

In jedem Fall ist der Weg zur Behebung derselbe.

Schritt 1: Bestätigen Sie, dass die Sperre wirklich an der IP hängt

Bevor Sie ein Delisting-Formular ausfüllen, stellen Sie sicher, dass es sich nicht eigentlich um eine Sperre beim Empfänger (550 5.7.606) oder beim Tenant (550 5.7.708) handelt. Die IP in eckigen Klammern im Bounce zeigt Ihnen, mit welcher IP Microsoft unzufrieden ist, und genau für diese beantragen Sie das Delisting.

Lassen Sie diese IP durch unseren Blacklist-Checker laufen, um zu sehen, ob auch eine externe DNSBL sie listet. Microsoft nutzt Signale von Spamhaus als eine Quelle, eine PBL/XBL-Listung bei Spamhaus macht eine Microsoft-Sperre also deutlich wahrscheinlicher.

Schritt 2: Melden Sie sich noch heute bei SNDS und JMRP an

Ohne diese beiden können Sie die Zustellbarkeit bei Microsoft nicht sinnvoll verbessern:

• SNDS (Smart Network Data Services) zeigt die Reputation, die Microsoft Ihren IPs zuweist.
• JMRP (Junk Mail Reporting Program) ist die Feedback-Schleife, die Ihnen meldet, wenn Nutzer von Outlook.com auf „Junk melden“ klicken.

Beide sind kostenlos. SNDS zeigt für jede IP einen farbigen Status:

• Grün: gesund, niedrige Beschwerderate.
• Gelb: erhöhte Beschwerden oder Treffer auf Spam-Traps, Beobachtungsliste.
• Rot: so schlecht, dass die Zustellung gedrosselt oder blockiert wird.

Steht Ihre IP in SNDS auf Rot, wird das Delisting-Formular unten vermutlich scheitern, bis Sie das zugrunde liegende Problem mit Beschwerden oder Spam-Traps behoben haben.

Schritt 3: Reichen Sie das Formular mit den Absenderinformationen ein

Für Outlook.com, Hotmail und Live führt das Delisting über das Formular des Outlook.com-Absendersupports, das Microsoft in seiner Delisting-Dokumentation verlinkt. Nutzen Sie für ein S3140 nicht sender.office.com: Dieses Portal entfernt IPs, die von Microsoft 365 gesperrt wurden (550 5.7.606-649). Rechnen Sie mit einer Antwort innerhalb von 24 bis 48 Stunden.

Im Formular:

1. Verwenden Sie eine Antwortadresse auf der Versanddomain, keine Gmail- oder Freemail-Adresse.
2. Führen Sie alle betroffenen IPs im CIDR- oder Einzel-IP-Format auf.
3. Erklären Sie, was Sie senden, welches tägliche Volumen zu erwarten ist und wie die Empfänger eingewilligt haben.
4. Bestätigen Sie, dass Sie bei SNDS und JMRP angemeldet sind und gültiges SPF + DKIM + DMARC haben.

Wenn Sie noch nie ein Delisting beantragt haben, wird der Antrag in der Regel genehmigt. Ein zweites oder drittes Delisting derselben IP innerhalb von 90 Tagen wird selten genehmigt, weil Microsoft davon ausgeht, dass das eigentliche Problem nicht behoben ist.

Schritt 4: Beheben Sie den eigentlichen Grund

Ein Delisting ohne Behebung der Ursache bedeutet, dass Sie in wenigen Tagen wieder gelistet sind. Gehen Sie durch:

• Authentifizierung: Prüfen Sie das Alignment von SPF, DKIM und DMARC mit unserem Tool Domain Health. Microsoft wertet einen SPF/DKIM-Fehler zunehmend als Signal für eine nahezu sofortige erneute Listung.
• Listenhygiene: Entfernen Sie Bounces, Kontakte ohne Engagement seit über 90 Tagen und alle gekauften Daten.
• Volumensteigerung: Sind Sie gerade von 5k/Tag auf 50k/Tag gesprungen, drosseln Sie wieder und wärmen Sie über 2 bis 4 Wochen auf.
• Beschwerderate: Microsoft betrachtet alles über 0,3 % Beschwerderate als ernstes Problem. JMRP-Berichte nennen Ihnen die genauen Adressen, die Sie entfernen müssen.

Schritt 5: Richten Sie eine Überwachung der IP-Reputation ein

Sobald Sie delistet sind, richten Sie eine Überwachung ein, damit Sie die nächste Listung innerhalb von Stunden bemerken und nicht erst nach der Beschwerde eines Kunden.

Das IP-Monitoring von MailVitals prüft Ihre sendenden IPs gegen 25 DNSBLs und liest die Farbsignale aus Microsoft SNDS, sodass Sie eine Warnung per Slack oder E-Mail erhalten, sobald etwas auf Gelb springt.

Häufige Fragen

Wie lange dauert ein Delisting bei Microsoft? Die meisten erstmaligen Delisting-Anträge werden innerhalb von 24 bis 48 Stunden bearbeitet. Wiederholte Anträge für dieselbe IP dauern länger und werden ohne klare Erklärung der Behebung eher abgelehnt.

Warum wurde mein zweiter Delisting-Antrag abgelehnt? Das automatische System von Microsoft markiert Wiederholungstäter. Werden Sie delistet und lösen dann dasselbe Muster aus Beschwerden oder Spam-Traps aus, prüft ein Mensch den zweiten Antrag und sucht nach Belegen, dass Sie Ihre Versandpraxis tatsächlich geändert haben.

Kann ich während des Delistings über eine andere IP senden? Ja. Hat Ihr ESP freie IPs oder einen Ersatzpool, ist ein Wechsel der schnellste Weg, die Zustellung wiederherzustellen, während das Formular geprüft wird. Nehmen Sie nur keine brandneue IP kalt in Betrieb; wärmen Sie sie auf.

Verwandte Beiträge

• Die SMTP-Fehler S3140 / S3150 von Microsoft erklärt
• Ratgeber zur Einrichtung von SNDS und JMRP

Quellen

• Outlook.com Postmaster: Troubleshooting, die eigene Liste von Outlook.com mit 550-Sperrcodes (SC-001 bis SC-004, DY-001, OU-001) und der Hinweis, dass Junk-Beschwerden ein Hauptfaktor der Reputation sind.
• Use the delist portal to remove yourself from the blocked senders list (Microsoft Learn), sender.office.com deckt Sperren von Microsoft 365 ab (5.7.606-649); Outlook.com hat ein eigenes Delisting-Formular.
• Outlook.com Postmaster: Services for Senders and ISPs, SNDS und JMRP als kostenlose Reputations- und Beschwerde-Feeds von Outlook.com, mit JMRP-Feedback etwa 72 Stunden nach der Anmeldung.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), die Regeln zu SPF, DKIM und DMARC, die Outlook.com auf Domains anwendet, die mehr als 5.000 Nachrichten pro Tag senden.