Op deze pagina
- Wat Microsoft in mei 2026 echt veranderde
- Wie werd getroffen, en wie niet
- Waarom campagnes die door AI zijn geschreven worden gemarkeerd
- Strengere regels voor consumentendomeinen van Microsoft
- De belangrijkste consumentenmerken
- Hotmail: internationale extensies
- Outlook: internationale extensies
- Live: internationale extensies
- Praktische aanpassingen die nu werken
- Het grotere plaatje
- Bronnen
Zijn je cijfers voor cold outreach de afgelopen weken van een klif gevallen, dan verbeeld je je dat niet. In mei 2026 zette Microsoft een nieuwe golf spam- en phishingfilters in Defender for Office 365 aan die de deliverability stilletjes veranderen, vooral voor verzenders die cold campagnes draaien via SMTP-providers van derden.
Het patroon is consistent: verzenders met mailboxen op Google Workspace of Microsoft 365 blijven grotendeels buiten schot, terwijl iedereen die volume via SMTP-relays naar Hotmail, Outlook.com, Live, MSN en hun internationale varianten stuurt, de replyrates ziet instorten.
Dit is precies wat er veranderde, waarom het cold outreach het hardst raakt en hoe je je aanpast.
Wat Microsoft in mei 2026 echt veranderde
Microsoft bracht hier geen persbericht over uit. De wijzigingen werden stil uitgerold in Defender for Office 365 en in de filterstack van de consumentenversie van Outlook.com. Op basis van headeranalyse en Defender-telemetrie van de domeinen die MailVitals bewaakt, verschoven er drie dingen tegelijk:
- Strengere heuristiek voor mail die via SMTP binnenkomt. Berichten van SMTP-providers van derden (het soort infrastructuur waar de meeste cold-outreachtools op draaien) worden nu veel strenger bekeken dan berichten die vanuit geauthenticeerde tenants van Microsoft 365 of Google Workspace worden verstuurd.
- Detectie van AI-content is nu een volwaardig signaal. De contentclassifier van Defender is verbeterd en markeert tekstpatronen die passen bij output van grote taalmodellen: standaardopeningen, generieke personalisatie, het zinsritme dat typisch is voor modellen van het GPT-type.
- Gedragsfingerprinting bij geautomatiseerd versturen. Uitbarstingen van vrijwel identieke berichten, voorspelbare pauzes tussen berichten en follow-uppatronen zoals sequencers die maken, tellen nu direct mee in de spamscore, ook als elk afzonderlijk bericht schoon lijkt.
Het gecombineerde effect: een cold-outreachmail die in april 2026 de inbox zou halen, belandt nu in Junk of Quarantaine, of wordt helemaal gedropt zonder NDR.
Wie werd getroffen, en wie niet
Dit is het deel dat mensen verrast:
- Hard getroffen: cold outreach via SMTP (Instantly, Smartlead, eigen SMTP, dedicated relays), transactionele verzenders op gedeelde IP-pools, platforms voor massanieuwsbrieven met een zwakke warm-up.
- Grotendeels in orde: mail vanuit een echte mailbox op Google Workspace via Gmail SMTP. Mail vanuit een echte mailbox op Microsoft 365 via Exchange Online. Persoonlijke gesprekken tussen mensen.
Waarom dat verschil? Omdat Microsoft de tenant waar de mail vandaan komt veel meer vertrouwt dan de envelope-afzender. Een bericht dat een tenant van Microsoft 365 verlaat, draagt authenticatiesignalen, gedragsgeschiedenis en tenantreputatie mee die een externe SMTP-relay simpelweg niet kan nabootsen, hoe schoon je SPF, DKIM en DMARC ook zijn.
Dit is de belangrijkste les van de hele update: infrastructuur weegt nu zwaarder dan authenticatie. Je kunt een perfecte alignment van SPF, DKIM en DMARC hebben en toch gefilterd worden als je mail uit een beruchte SMTP-relay komt die in uitbarstingen naar Outlook.com verstuurt.
Waarom campagnes die door AI zijn geschreven worden gemarkeerd
De nieuwe contentclassifier van Defender is het deel dat de meeste cold-outreachteams onderschatten.
In 2024 en 2025 leunden sequencertools zwaar op personalisatie die door LLM's werd gegenereerd: "Hey {{first_name}}, loved your post on {{topic}}…", op grote schaal gegenereerd door modellen van het GPT-type. Die tekst is nu een risico. De classifier van Defender is opnieuw getraind op de explosie van door AI gegenereerde outreach van de afgelopen twee jaar en heeft de patronen geleerd die hem onderscheiden van echt menselijk schrijven.
Wat nu meetelt in de score voor AI-content:
- Overdreven gepolijste openingen met een voorspelbare cadans ("Ik kwam je werk tegen en was oprecht onder de indruk van…")
- Symmetrische alinea's van drie zinnen
- Generieke zinnen over de waardepropositie zonder specifiek, controleerbaar detail
- Afsluitende CTA's met een schoolboekstructuur ("Sta je open voor een kort gesprek van 15 minuten volgende week?")
- Herhaalde structurele skeletten in duizenden berichten, ook als de woorden aan de oppervlakte verschillen
De praktische oplossing: leun minder op AI. Gebruik AI voor onderzoek en een opzet, en schrijf de tekst die je verstuurt zelf. Houd het kort, specifiek, een tikje onvolmaakt en gebouwd rond een concrete verwijzing naar de ontvanger die een model niet had kunnen verzinnen. Eén echt menselijke zin presteert vaak beter dan een hele alinea die AI schreef.
Strengere regels voor consumentendomeinen van Microsoft
De andere grote verschuiving in mei 2026 zit aan de consumentenkant: de gratis maildomeinen van Microsoft. Die waren altijd al strenger dan zakelijk Microsoft 365, maar het verschil is flink groter geworden. Cold outreach naar consumentendomeinen van Microsoft zit nu dichter bij "doe geen moeite" dan bij "wees voorzichtig".
Dit is de volledige lijst van consumentenmaildomeinen van Microsoft die onder de strengere filtering van mei 2026 vallen, inclusief alle bekende internationale en oude extensies:
De belangrijkste consumentenmerken
- hotmail.com
- outlook.com
- live.com
- msn.com
- passport.com
- hotmail.co.uk
- live.co.uk
- outlook.co.uk
Hotmail: internationale extensies
- hotmail.fr
- hotmail.de
- hotmail.es
- hotmail.it
- hotmail.nl
- hotmail.be
- hotmail.com.br
- hotmail.com.ar
- hotmail.com.mx
- hotmail.cl
- hotmail.co
- hotmail.co.il
- hotmail.co.jp
- hotmail.co.kr
- hotmail.co.nz
- hotmail.co.th
- hotmail.co.za
- hotmail.com.au
- hotmail.com.hk
- hotmail.com.sg
- hotmail.com.tr
- hotmail.com.tw
- hotmail.com.vn
- hotmail.cz
- hotmail.dk
- hotmail.fi
- hotmail.gr
- hotmail.hu
- hotmail.no
- hotmail.ph
- hotmail.pl
- hotmail.pt
- hotmail.ro
- hotmail.rs
- hotmail.ru
- hotmail.se
- hotmail.sk
Outlook: internationale extensies
- outlook.fr
- outlook.de
- outlook.es
- outlook.it
- outlook.nl
- outlook.be
- outlook.at
- outlook.cl
- outlook.co.id
- outlook.co.il
- outlook.co.nz
- outlook.co.th
- outlook.com.ar
- outlook.com.au
- outlook.com.br
- outlook.com.gr
- outlook.com.pe
- outlook.com.tr
- outlook.com.vn
- outlook.cz
- outlook.dk
- outlook.hu
- outlook.ie
- outlook.in
- outlook.jp
- outlook.kr
- outlook.my
- outlook.ph
- outlook.pt
- outlook.sa
- outlook.sg
- outlook.sk
Live: internationale extensies
- live.fr
- live.de
- live.it
- live.nl
- live.be
- live.at
- live.ca
- live.cl
- live.cn
- live.com.ar
- live.com.au
- live.com.mx
- live.com.my
- live.com.pt
- live.com.sg
- live.dk
- live.fi
- live.hk
- live.ie
- live.in
- live.jp
- live.no
- live.ru
- live.se
Staat een flink deel van je doellijst op een van deze domeinen, reken dan op een duidelijk slechtere inbox placement dan je in april 2026 zag. Wees hier terughoudend met volume, let op de kwaliteit van je personalisatie en houd je verzendritme rustig.
Praktische aanpassingen die nu werken
De teams die hun deliverability stabiel houden tijdens deze update, doen consequent dezelfde dingen:
- Haal cold outreach van gedeelde SMTP af en verstuur vanuit mailboxen op Google Workspace of Microsoft 365. Zelfs met 30 tot 40 verzendingen per mailbox per dag presteert versturen vanuit een echte tenant beter dan 200/dag via een relay.
- Schrap bodytekst die door AI is gegenereerd. Gebruik AI voor onderzoek, niet voor de woorden die je verstuurt. Schrijf de outreach zelf, houd hem onder 80 woorden en neem één controleerbare, specifieke verwijzing op.
- Vertraag je sequenties. Spreid verzendingen over de dag met onregelmatige tussenpozen. Vermijd het klassieke follow-upritme van 3 dagen / 5 dagen / 7 dagen, dat Defender nu herkent.
- Haal consumentendomeinen van Microsoft uit cold campagnes, tenzij ze uitdrukkelijk bij je ICP horen. De kosten voor je deliverability wegen niet op tegen die paar extra kansen in je pijplijn.
- Controleer je authenticatie elke maand opnieuw. Alignment van SPF, DKIM en DMARC is nog steeds het minimum. Zonder die alignment word je niet eens op content beoordeeld.
- Bewaak de reputatie van je domein en IP continu. Reputatie verandert nu sneller dan vroeger. Wekelijkse checks zijn niet genoeg; je hebt dagelijks zicht nodig.
MailVitals volgt blacklists, authenticatie, MTA-STS, BIMI en inbox placement bij Microsoft en Google vrijwel realtime, zodat je een terugval in deliverability ziet op de dag dat hij gebeurt, niet in de week dat je replyrate daalt.
Het grotere plaatje
De wijzigingen van Microsoft in mei 2026 horen bij een bredere trend die begon met de eisen van Gmail en Yahoo in februari 2024: inboxproviders rekenen de kosten van massale outreach door AI door, en dat doen ze door de infrastructuur en de gedragspatronen te bestraffen die zulke outreach mogelijk maken.
Verzenders die e-mail zien als een zorgvuldig kanaal met laag volume en hoge relevantie, blijven in de inbox landen. Verzenders die het zien als een geautomatiseerde pijplijn met hoog volume (vooral een die draait op LLM-teksten en gedeelde SMTP-relays), zien hun cijfers blijven dalen.
Geen slimme omweg lost dit op. Wat werkt is bijstellen: minder AI, minder volume, betere infrastructuur, betere targeting.
👉 Gerelateerd: Waarom belanden mijn e-mails in de spammap? · Waarom is mijn verzendersreputatie gedaald?
Bronnen
- Anti-spam protection (Microsoft Learn), hoe spamfiltering in Microsoft 365 werkt en waarop het kan ingrijpen.
- Built-in security features for all cloud mailboxes (Microsoft Learn), de ingebouwde bescherming die elke cloudmailbox van Microsoft krijgt.
- Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), de authenticatieregels van Outlook.com voor verzenders van grote volumes, van kracht sinds mei 2025.
- Outlook.com Postmaster: Troubleshooting, de richtlijnen van Outlook.com voor verzenders, onder meer over nieuwe IP's en het klachtenpercentage voor junk.