Mail komt niet aan bij Hotmail of Outlook.com? Controleer uw DMARC-record
Begin november kwam een deel van de mail niet meer aan bij mensen met een Hotmail-, Outlook.com-, Live- of MSN-adres. Vaak had het domein waar de mail vandaan kwam geen DMARC-record. Dat is één TXT-regel in uw DNS, die u of uw hoster kan toevoegen.
Ryan KoningGepubliceerd Laatst bijgewerkt
Ryan KoningWat er gebeurde
Beheerders melden sinds vrijdag 6 november dat Microsoft mail naar consumentenadressen (outlook.com, hotmail.com, live.com en msn.com) weigert als het afzenderdomein geen DMARC-record heeft, ook als SPF en DKIM wel kloppen. De melding bij de afzender is: 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519). Soms staat er eerst een melding over SPF met code 550 5.7.23. Een test van Spam Resource op 7 november gaf hetzelfde beeld: mail naar outlook.com werd geweigerd, mail naar een zakelijk Microsoft 365-domein werd geaccepteerd. Volgens meerdere meldingen werd niet elk bericht geweigerd. Eén geslaagde testmail zegt dus niet alles.
Op maandag 9 november schreef een moderator van Microsoft op het Microsoft Q&A-forum dat het om een storing gaat bij mail naar Outlook.com, Hotmail.com en Live.com, en dat Microsoft de oorzaak onderzoekt. Later die dag meldden beheerders daar dat hun mail weer aankwam. Microsoft heeft geen nieuwe regel aangekondigd en heeft op het moment van schrijven nog niet gemeld dat de storing is opgelost.
Wat Microsoft wel eerder aankondigde: sinds 5 mei 2025 moeten domeinen die 5.000 of meer mails per dag naar Outlook.com en de andere consumentenadressen sturen SPF, DKIM en DMARC op orde hebben. Die regel geldt niet voor kleine afzenders.
Wie het merkt
Zo checkt u in een minuut of u DMARC heeft
Zoek uw domein op in een DMARC-check (bijvoorbeeld die van MXToolbox) of vraag uw hoster naar de TXT-records van _dmarc.uwdomein.nl. Ziet u niets, dan heeft u geen DMARC. Ziet u twee records die beginnen met v=DMARC1, dan is dat ook fout: er mag er maar één staan, anders slaan ontvangers DMARC voor uw domein over.
Zo lost u het op
_dmarc met de waarde v=DMARC1; p=none. Volgens Microsoft is p=none voldoende voor de eisen aan grote afzenders. U hoeft mail dus niet te blokkeren om te voldoen.Waarom het voor offertes en facturen telt
Een offerte die niet aankomt, is een offerte die niet bestaat voor de klant. Dat geldt ook voor een factuur die u automatisch laat versturen. Laat u software mail versturen, neem dit dan mee bij het inrichten, naast het ontwerp van de offerte of de factuur zelf. Zie ook offerteproces automatiseren, e-facturatie en veilige software en websites.
Vragen over dit artikel? Neem contact op.
Veelgestelde vragen
p=none vraagt u ontvangers nog niets te blokkeren. Pas als u later quarantine of reject instelt, beschermt het record actief tegen mail die uw afzenderadres misbruikt.
Fast Software in Volendam, actief in heel Noord-Holland
Werkt u met een partij die lokaal bereikbaar moet zijn én technisch sterk moet leveren, dan wilt u heldere contactgegevens en een echte vestiging. Fast Software werkt vanuit Volendam aan maatwerk software en AI automatisering voor bedrijven in heel Noord-Holland.