Outlook.com weigert legitieme e-mails door SPF- en DMARC-fout
Een validatiefout zorgt ervoor dat Outlook.com legitieme e-mails weigert. Microsoft heeft inmiddels bevestigd dat het om een storing gaat: een recente aanpassing van de regels voor spamhandhaving zorgde ervoor dat berichten ten onrechte werden gemarkeerd en geblokkeerd. Het bedrijf zegt zijn updateprocedures te zullen evalueren. Het incident is geregistreerd onder nummer EX1545193.
Het probleem begon eind vorige week en lijkt wijdverbreid. Getroffen gebruikers melden ontvangstberichten over mislukte bezorging met foutcodes die verband houden met het mislukken van SPF-validatie (Sender Policy Framework). Anderen zien foutmeldingen waarin informatie over DMARC (Domain-based Message Authentication, Reporting, and Conformance) ontbreekt. De problemen treffen de consumentendiensten van Microsoft. Heeft een domein geen werkende SPF of ontbreekt een DMARC-record, dan behandelt Outlook.com de afzender als verdacht en neemt het de e-mail niet aan.
Strengere regels voor afzenders
De regels moeten spam en bulkverzending tegengaan. In 2025 kondigde Microsoft nieuwe eisen aan voor domeinen die meer dan 5.000 e-mails per dag versturen. Naast SPF en DMARC is ook DKIM (DomainKeys Identified Mail) verplicht. Nu lijken ook kleine afzenders getroffen. Volgens gebruikers op het Outlook-forum kan zelfs een bericht van één regel worden geweigerd. Microsoft heeft klanten niet geïnformeerd over wat er aan de regels is veranderd.
Sommige klanten houden vol dat hun DMARC-, SPF- en DKIM-instellingen in orde zijn. Veel anderen melden dat e-mail weer doorkwam nadat ze hun instellingen op de eisen van Microsoft hadden afgestemd. SPF moet slagen voor het verzenddomein, wat betekent dat het DNS-record de toegestane IP-adressen of hosts correct vermeldt. DKIM moet slagen om de integriteit en echtheid van het bericht te valideren. DMARC moet minimaal op p=none staan en aansluiten bij SPF of DKIM, bij voorkeur beide.
Storing is wisselvallig
De fout treedt bovendien niet consequent op. Een nieuwe verzendpoging kan na een weigering alsnog slagen. De foutmelding bij een geweigerd bericht geeft daarnaast vaak weinig duidelijkheid over de oorzaak.
Een moderator op het supportforum van Microsoft erkende het probleem en classificeerde het als een serviceverslechtering. Volgens die moderator onderzoeken de engineeringteams de oorzaak aan de hand van telemetriegegevens van de dienst en door klanten aangeleverde data.
Meer over Security
Over Wouter Hoeffnagel
