Patzt Microsoft bei DKIM für Outlook.de?

Kurze Frage an die Leserschaft des Blogs, ob ähnliche Beobachtungen in Verbindung mit Mail-Empfang von outlook.de gemacht wurden. Ein Blog-Leser informierte mich Ende Juni 2026 darüber, dass in seinem Umfeld verstärkt Mails von outlook.de-Postfächern auftauchen, bei denen dann die DKIM-Prüfung fehl schlägt. Patzt Microsoft da?

Blog-Leser Henry schrieb mir in einer E-Mail mit dem Betreff "Microsoft bei DKIM für Outlook.de?", dass bei ihm auf der Arbeit vermehrt Mails von outlook.de direkt in der Spam-Quarantäne landen, da die DKIM-Prüfung fehlschlägt.

Zum Vergrößern klicken

Allen Mails ist laut Henry gemeinsam, dass als Domain outlook.de und als Selector selector1 angegeben ist:

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=OUTLOOK.DE;

s=selector1;

h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck;

Dieser DNS-Record existiert unter outlook.de jedoch nicht, wie man über die MX-Toolbox ermitteln kann (siehe folgende Abbildung).

Weitere Meldungen im Internet

Henry schrieb, dass noch weitere Anwender das Problem festgestellt zu haben scheinen. Auf Learn Microsoft hat Thomas Steinle Ende Juni 2026 den Thread Outlook.de DKIM error – emails rejected by recipients eröffnet und schreibt, dass er Probleme mit dem Versand von E-Mails über outlook.de habe, weil diese von den Empfängern bei der DKIM-Prüfung abgewiesen werden:

I am experiencing an issue when sending emails from my Outlook.de address.

Emails sent from my Outlook.de account are being rejected by certain recipients (e.g. Deutsche Rentenversicherung) due to a DKIM error.

The error message indicates:

DKIM permerror – selector1._domainkey.outlook.de missing or invalid.

Important details:

• Sending the same email from a Gmail account works without any issues
• The problem only occurs with my Outlook.de address
• I am not using a custom domain – this is a standard Outlook.de mailbox
• Therefore, DKIM signing should be handled entirely by Microsoft

This behavior suggests a possible issue with DKIM signing or DNS configuration on Microsoft's side for outlook.de domains.

Could you please verify:

• DKIM signing for outlook.de domains
• The availability and correctness of the DKIM selector: selector1._domainkey.outlook.de

Es gibt noch einen zweiten deutschsprachigen Thread Outlook.de (keine eigene Domain): DKIM FAIL / DMARC FAIL – kann ich das überhaupt selbst beheben? vom 29. Juni 2026, wo jemand auf Microsoft Learn das gleiche Fehlerbild beschreibt. Laut Thread-Starter funktioniert der E-Mail-Versand zu vielen Empfängern problemlos. Allerdings gebe es bei manchen E-Mail-Anbietern Zustellungsprobleme. Besonders bei Gmail sei es bereits vorgekommen, dass E-Mails entweder im Spam landen oder sogar mit der SMTP-Fehlermeldung

550 5.7.520 – Message blocked because it contains content identified as spam 

vollständig abgelehnt werden. Ob auch andere Anbieter betroffen sind, lasse sich derzeit noch nicht beurteilen, heißt es. Bei der Analyse der E-Mail-Header zeigt Gmail in den abgewiesenen Nachrichten reproduzierbar:

• SPF: PASS
• DKIM: FAIL
• DMARC: FAIL

Zusätzlich erscheint: dkim=permerror (no key for signature). Der Thread-Starter hat bisher keine Lösung von Microsoft erhalten.

Blog-Leser Henry schrieb dazu, dass die oben beschriebenen Probleme eventuell auch nur einen Teil der Mails betreffe. Henry schrieb: "Ich habe leider noch keine Mail mit einem anderen Selector zur Gegenprüfung gesehen. Oder es wird komplett über ARC den Mails vertraut. Das kommt bei uns und vermutlich vielen anderen aber noch nicht zum Einsatz."

Der Leser hofft, dass der Blog-Beitrag eventuell die Schwarmintelligenz der Community auf dieses Problem lenkt. Lässt sich die Beobachtung bestätigen, und gibt es einen Erklärung bzw. Lösung?