Die Microsoft-SMTP-Fehler S3140 und S3150 erklärt

Wenn Outlook.com eine Nachricht mit 550 5.7.1 zurückweist, steckt die eigentliche Diagnose in der Klammer am Ende der Antwort. Die beiden Codes, die Sie am häufigsten sehen werden, sind S3140 und S3150. Sie sehen ähnlich aus, sagen Ihnen aber Verschiedenes, und die Lösung ist nicht dieselbe.

S3140: reine Reputationssperre

550 5.7.1 ... part of their network is on our block list (S3140).

S3140 bedeutet, dass die IP selbst Microsofts interne Reputationsschwelle überschritten hat. Die Auslöser sind fast immer:

• Hohe Beschwerderate (Nutzer von Outlook.com klicken auf „Als Junk melden").
• Treffer auf Spam-Traps (alte, recycelte oder unberührte Traps in Microsofts Seed-Netzwerk).
• Eine plötzliche Volumenspitze, die nicht zum bisherigen Verhalten passt.
• Ein Eintrag in Spamhaus PBL/XBL oder einer anderen DNSBL, die Microsoft nutzt.

Was S3140 nicht unbedingt bedeutet: dass Ihre Authentifizierung defekt ist. SPF/DKIM/DMARC können perfekt sein, und Sie können sich trotzdem ein S3140 einhandeln, wenn Ihre Engagement-Kennzahlen schlecht genug sind.

Lösungsweg: Anmeldung bei SNDS → Anmeldung bei JMRP → das Delisting-Formular von Outlook.com einreichen (verlinkt in Microsofts Dokumentation zum Delisting; sender.office.com ist für Sperren bei Microsoft 365) → das zugrunde liegende Problem mit Beschwerden oder Traps beheben. Die vollständige Anleitung finden Sie unter Fehler 550 5.7.1 bei Microsoft beheben.

S3150: Reputation + Authentifizierung/Inhalt

550 5.7.1 ... (S3150).

S3150 ist „S3140 mit zusätzlichen Problemen". Microsoft hat Reputationsprobleme festgestellt und eines oder mehrere der folgenden:

• SPF-Hardfail oder -Softfail zusammen mit fehlgeschlagenem DMARC-Alignment.
• DKIM-Signatur defekt, fehlend oder mit abweichender Domain.
• DMARC fehlt oder schlägt fehl (Microsofts Regeln für Absender großer Volumen verlangen mindestens p=none, aligned mit SPF oder DKIM).
• Inhaltssignale: viele URL-Shortener, HTML nur aus Bildern, verdächtige Linkmuster.

S3150 ist schwerer zu beheben, weil Microsoft das Delisting oft verweigert, bis erneut bestätigt ist, dass die nächste Charge E-Mails die Authentifizierung sauber besteht.

Lösungsweg:

1. Prüfen Sie die Versanddomain mit Domain Health und stellen Sie sicher, dass SPF, DKIM und DMARC grün und aligned sind.
2. Erstellen Sie mit dem DMARC-Generator einen sauberen DMARC-Eintrag, mindestens p=quarantine.
3. Prüfen Sie eine Ihrer gesendeten Nachrichten im E-Mail-Header-Analyzer. Jede Authentication-Results-Zeile sollte bestehen.
4. Reichen Sie das Delisting-Formular erst dann ein. Erwähnen Sie in den Anmerkungen, dass die Authentifizierung behoben ist, und nennen Sie die öffentliche Domain, damit Microsoft es prüfen kann.

S3115: gespiegelte Blocklist eines Dritten

Gelegentlich sehen Sie S3115. Das bedeutet, dass Microsofts Filter einen Eintrag in einer DNSBL eines Drittanbieters spiegelt (meist Spamhaus). Für S3115 führt Microsoft kein Delisting durch. Sie müssen zuerst das Delisting bei der vorgelagerten Blocklist erreichen, danach verschwindet S3115 innerhalb von Stunden von selbst.

Prüfen Sie vorgelagerte Einträge mit dem Blacklist-Checker.

Zusammenfassung im Vergleich

Code	Ursache	Erster Schritt	Delisting-URL
S3140	IP-Reputation, Beschwerden, Traps	Bei SNDS/JMRP anmelden, dann Delisting	Delisting-Formular von Outlook.com
S3150	Reputation + Authentifizierung/Inhalt schlagen fehl	SPF/DKIM/DMARC beheben, dann Delisting	Delisting-Formular von Outlook.com
S3115	Eintrag in einer vorgelagerten DNSBL	Delisting bei Spamhaus / DNSBL	Vorgelagerte Blocklist

Was Sie nicht tun sollten

• Reichen Sie kein Delisting-Formular ein, bevor die Ursache behoben ist. Microsoft verfolgt erneute Einreichungen, und der zweite Antrag landet bei einem menschlichen Prüfer, der nach Belegen für eine Veränderung sucht.
• Wechseln Sie nicht auf eine frische IP, ohne sie aufzuwärmen. Eine saubere IP, die kalt mit Produktionsvolumen sendet, löst ein S3140 schneller aus als die IP, für die Sie gerade das Delisting erreicht haben.
• Ignorieren Sie SNDS nicht. Ist Ihre IP dort gelb oder rot, wird das Delisting-Formular fast sicher abgelehnt.

FAQ

Ist S3140 dauerhaft? Nein. Microsofts Reputations-Engine vergisst schnell, wenn sich das Versandverhalten bessert. Die meisten IPs, die delistet werden und danach 7 bis 14 Tage sauber senden, bleiben grün.

Kann ich S3140/S3150 kommen sehen, bevor ich gesperrt werde? Ja. SNDS zeigt IPs, die in Richtung Gelb tendieren, bevor sie rot werden. Deshalb ist die Anmeldung am ersten Tag so wichtig.

Warum sehe ich bei verschiedenen Microsoft-Endpunkten verschiedene Codes? Outlook.com / Hotmail nutzen eine Filterkette; Microsoft 365 (Exchange Online) nutzt EOP mit anderen Codes wie 5.7.708. Sie hängen zusammen, werden aber unabhängig bewertet.

Weiterlesen

• Fehler 550 5.7.1 bei Microsoft: die vollständige Anleitung
• Delisting bei Microsoft Outlook Schritt für Schritt

Quellen

• Use the delist portal to remove yourself from the blocked senders list (Microsoft Learn): welcher Delisting-Weg bei Microsoft für welche Sperre gilt: das Formular von Outlook.com, sender.office.com oder delist@microsoft.com.
• Outlook.com Postmaster: Troubleshooting: die veröffentlichten Sperrcodes von Outlook.com und ihre Ursachen, von Beschwerden bis zu Spamhaus-Einträgen.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community): die Authentifizierung, die Outlook.com von Domains verlangt, die mehr als 5.000 Nachrichten pro Tag senden.
• Email nondelivery reports and SMTP errors in Exchange Online (Microsoft Learn): die separaten Codes von Exchange Online wie 5.7.708, die Microsoft 365 zurückgibt.