Microsofts Anforderungen an Bulk-Absender: was sich geändert hat und was Sie tun müssen

Im Mai 2025 begann Microsoft, dieselbe Art von Regeln für Bulk-Absender durchzusetzen, die Gmail und Yahoo im Februar 2024 eingeführt hatten. Die Schwelle liegt bei 5.000+ Nachrichten pro Tag an Adressen von Outlook.com / Hotmail / Live (Privatkundenseite). Microsoft kündigte zunächst die Zustellung in den Junk-Ordner ab dem 5. Mai 2025 an, danach die Ablehnung mit 550 5.7.515. Bis Mitte 2026 ist die Durchsetzung größtenteils bei der Ablehnung angekommen.

Hier ist die vollständige Checkliste.

Anforderung 1: SPF muss bestehen

Die sendende IP muss im SPF-Eintrag der Domain im Return-Path / Mail From autorisiert sein.

• Verwenden Sie einen einzigen SPF-Eintrag pro Domain.
• Bleiben Sie unter 10 DNS-Lookups.
• Vermeiden Sie +all. Nutzen Sie -all oder ~all.

Prüfen Sie das mit unserem Tool SPF-Lookup.

Anforderung 2: DKIM muss bestehen

Jede Nachricht muss von der Versanddomain per DKIM signiert sein (oder von einer Subdomain, die mit dem From:-Header übereinstimmt).

• 2048-Bit-Schlüssel sind 1024 Bit vorzuziehen.
• Rotieren Sie die Schlüssel mindestens einmal im Jahr.
• Signieren Sie nicht mit dem Selektor eines Drittanbieters, es sei denn, er ist mit DMARC aligned.

Prüfen Sie das mit dem DKIM-Lookup.

Anforderung 3: DMARC muss veröffentlicht sein, mindestens mit p=none

Microsoft verlangt einen DMARC-Eintrag auf der Organisationsdomain. p=none erfüllt die Regel formal, aber Microsoft bewertet p=quarantine und p=reject günstiger. Nicht authentifizierte E-Mails, die Ihre Domain fälschen, schaden zudem Ihrer Reputation, wenn DMARC nicht durchgesetzt wird.

Erstellen oder verschärfen Sie den Eintrag mit dem DMARC-Generator.

Anforderung 4: One-Click List-Unsubscribe (RFC 8058)

Microsoft führt eine funktionierende, sichtbare Abmeldemöglichkeit als Empfehlung, nicht als Pflicht. One-Click-Header nach RFC 8058 sind der sichere Weg, sie zu erfüllen, und Gmail und Yahoo verlangen sie ohnehin. Fügen Sie beide ein:

List-Unsubscribe: <mailto:unsub@yourdomain.com>, <https://example.com/unsub?token=xyz>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Bietet ein Mail-Client die Abmeldung mit einem Klick an, sendet er einen POST an Ihre URL. Ihr Endpunkt sollte:

• POST-Anfragen annehmen (nicht nur GET).
• Die Abmeldung innerhalb von 24 Stunden umsetzen, idealerweise in Sekunden.
• Vom Nutzer weder eine Anmeldung noch eine Eingabe verlangen.

Anforderung 5: Reverse DNS (PTR)

Sendende IPs brauchen einen PTR-Eintrag, der auf einen Hostnamen in einer Domain auflöst, die Sie kontrollieren. Der Hostname sollte zu Ihrem HELO/EHLO passen.

Prüfen Sie das mit dem Reverse-DNS-Lookup (PTR).

Anforderung 6: Beschwerderate unter 0,3 %

Microsoft beobachtet die Beschwerderate über JMRP, veröffentlicht aber keine Schwelle. Behandeln Sie 0,3 %, die Obergrenze, die Gmail und Yahoo veröffentlichen, als äußerstes Limit.

Praktisches Ziel: < 0,1 %. Melden Sie sich bei JMRP an und unterdrücken Sie Beschwerdeführer sofort.

Anforderung 7: Keine Nachahmung großer Marken

Microsoft filtert E-Mails streng, die wie Benachrichtigungen großer Marken aussehen wollen (Microsoft selbst, Banken, Paketdienste). Verwenden Sie keine Anzeigenamen wie „Microsoft Account Team", es sei denn, Sie sind es tatsächlich.

Anforderung 8: Gültige From- und Reply-To-Adressen

• Die From:-Adresse muss in einer Domain liegen, die Sie kontrollieren und die einen funktionierenden MX hat.
• Reply-To: muss E-Mails annehmen. Reply-To-Adressen, die bouncen, belasten die Reputation erheblich.

Anforderung 9: Verschlüsselter Transport

TLS 1.2 oder 1.3 beim ausgehenden SMTP. Microsoft stuft unverschlüsselte Verbindungen schrittweise herab.

Anforderung 10: Ein Absender, eine Identität

Mischen Sie Transaktions- und Marketing-E-Mails nicht auf derselben Domain, es sei denn, Sie haben sie per Subdomain getrennt (z. B. mail.yourdomain.com für Marketing, notify.yourdomain.com für Transaktionales). Übertragene Reputation ist eine häufige Ursache für „meine Transaktions-E-Mails landen im Junk-Ordner".

Der Zeitplan der Durchsetzung

Stufe	Verhalten
Junk-Ordner	Nicht konforme E-Mails werden unabhängig vom Inhalt in den Junk-Ordner zugestellt
Ablehnung	Nicht konforme E-Mails werden per SMTP mit 550 5.7.515 abgelehnt

Die meisten Absender mit 5.000+ E-Mails pro Tag an Outlook.com sind inzwischen in der Ablehnungsstufe, wenn SPF/DKIM/DMARC nicht bestehen.

So prüfen Sie Ihr Setup

1. Führen Sie Domain Health für jede Versanddomain aus.
2. Senden Sie eine Testnachricht an ein Microsoft-Postfach und prüfen Sie die Header mit dem E-Mail-Header-Analyzer. Alle Authentication-Results-Zeilen sollten pass zeigen.
3. Prüfen Sie, ob die Abmeldung mit einem Klick Ihren Abmelde-Handler wirklich auslöst: an sich selbst senden, in Outlook klicken, bestätigen, dass Ihr Backend einen POST erhalten hat.
4. Prüfen Sie den rDNS mit dem Reverse-DNS-Lookup (PTR).

FAQ

Gilt die Schwelle von 5.000 pro Tag pro IP oder pro Domain? Pro sendender Domain an Adressen von Outlook.com / Hotmail / Live, summiert über alle IPs.

Gelten diese Regeln auch für Empfänger bei Microsoft 365? Microsoft 365 (Exchange Online) setzt ähnliche, aber separat bewertete Regeln durch. Erfüllen Sie die Anforderungen an Bulk-Absender, sind Sie in der Praxis für beides gut aufgestellt.

Was, wenn ich unter 5.000 pro Tag liege? Dann sind Sie nicht streng verpflichtet, die Regeln zu erfüllen, aber dieselben Signale beeinflussen Ihre Reputation. Behandeln Sie die Liste unabhängig vom Volumen als Best Practice.

Weiterlesen

• Warum E-Mails bei Outlook im Junk-Ordner landen
• Leitfaden zum Delisting bei Microsoft Outlook

Quellen

• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community): die Anforderungen (SPF bestanden, DKIM bestanden, DMARC mindestens p=none und aligned), die Empfehlungen und die Ablehnung mit 550 5.7.515.
• Outlook.com Postmaster: Troubleshooting: die SMTP-Fehlerliste von Outlook.com, darunter 550 5.7.515 für Domains mit über 5.000 E-Mails pro Tag, die bei der Authentifizierung scheitern.
• Outlook.com Postmaster: Services for Senders and ISPs: JMRP und SNDS, die Beschwerde- und Reputations-Feeds für Outlook.com.
• RFC 8058: Signaling One-Click Functionality for List Email Headers: der POST für die Abmeldung mit einem Klick.