Hotmail IP Block nach Drosselung

Hinweis: Dieser Hilfeartikel gilt nur für Surf Mail, Mailhosting und Hosted Exchange. Wenn Sie nicht sicher sind, welchen Maildienst Sie verwenden, finden Sie weitere Informationen im folgenden Artikel.

https://www.green.ch/de/welchen-maildienst-verwende-ich

Warum kann nach einer Drosselung durch Microsoft eine vollständige Blockierung folgen?

Microsoft überwacht den E-Mail-Verkehr von Hotmail, Outlook.com, Live.com und Microsoft 365 kontinuierlich. Dabei werden Versand-IP-Adressen, Domains und Versandmuster laufend bewertet.

In vielen Fällen erfolgt eine Blockierung nicht sofort. Zunächst reagiert Microsoft häufig mit einer Drosselung des E-Mail-Verkehrs. Erst wenn weiterhin Auffälligkeiten festgestellt werden oder sich die Reputation nicht verbessert, kann daraus eine temporäre Blockierung der Versand-IP-Adresse entstehen.

Dieses Vorgehen dient dazu, Spam, Phishing und missbräuchlichen Versand frühzeitig zu erkennen und die eigenen Nutzer zu schützen.

Typischer Ablauf

1. Drosselung

Microsoft reduziert zunächst die Anzahl E-Mails, die von einer Versand-IP-Adresse angenommen werden.

Typische Auswirkungen sind:

Verzögerte Zustellung von E-Mails
Wiederholte Zustellversuche durch den Mailserver
Temporäre Fehlermeldungen
Rate-Limiting
Meldungen wie «Server busy» oder «temporarily rate limited due to IP reputation»

Die E-Mails werden in dieser Phase häufig zu einem späteren Zeitpunkt dennoch zugestellt.

2. Weitere Bewertung durch Microsoft

Während der Drosselung sammelt Microsoft weitere Informationen über das Versandverhalten.

Dabei können unter anderem folgende Faktoren berücksichtigt werden:

Reputation der Versand-IP-Adresse
Reputation der Domain
Versandvolumen
Versandmuster
Spam-Beschwerden von Empfängern
SPF
DKIM
DMARC
Auffällige oder ungewöhnliche Versandaktivitäten

3. Temporäre Blockierung der Versand-IP

Bleiben die Auffälligkeiten bestehen oder wird die Versand-IP als erhöhtes Risiko eingestuft, kann Microsoft die betroffene IP-Adresse vorübergehend blockieren.

In diesem Fall werden E-Mails an Hotmail-, Outlook.com-, Live.com- oder andere Microsoft-Empfänger teilweise oder vollständig abgewiesen.

Die Reihenfolge Drosselung und anschliessende Blockierung ist daher kein Widerspruch, sondern Teil des Schutzmechanismus von Microsoft.

Warum geschieht dies oft auf gemeinsam genutzten Mailplattformen?

Auf gemeinsam genutzten Mailplattformen versenden viele Kunden ihre E-Mails über dieselben Versand-IP-Adressen.

Wird ein oder werden mehrere Benutzerkonten kompromittiert und anschliessend für Spamversand missbraucht, kann sich die Reputation der betroffenen Versand-IP-Adresse verschlechtern.

Dies bedeutet nicht automatisch, dass Ihr eigenes E-Mail-Konto Spam versendet hat.

Dennoch kann die gemeinsame Versand-IP von den Schutzsystemen grosser Mailanbieter schlechter bewertet werden.

Microsoft reagiert in solchen Fällen häufig zuerst mit Drosselungen und später gegebenenfalls mit temporären Blockierungen.

Woran erkennen Sie eine Blockierung nach einer Drosselung?

Typische Symptome sind:

E-Mails wurden zunächst verzögert zugestellt und werden später vollständig abgewiesen.
Nur Empfänger bei Microsoft-Maildiensten sind betroffen.
Empfänger bei anderen Mailanbietern erhalten die gleichen Nachrichten problemlos.
Es treten temporäre oder dauerhafte Fehlermeldungen von Microsoft auf.
Die Zustellung funktioniert zeitweise und fällt später erneut aus.

Was können Sie selbst prüfen?

Prüfen Sie die vollständige Bounce- oder Fehlermeldung.
Prüfen Sie, ob ausschliesslich Hotmail-, Outlook.com-, Live.com- oder Microsoft-365-Empfänger betroffen sind.
Prüfen Sie, ob SPF, DKIM und DMARC korrekt eingerichtet sind.
Prüfen Sie, ob ungewöhnlich hohe Versandmengen aufgetreten sind.
Prüfen Sie, ob ein kompromittiertes Postfach oder ein infiziertes Gerät vorliegen könnte.
Versenden Sie die gleiche Nachricht nicht mehrfach hintereinander.

Was können Sie tun?

Eine Blockierung durch Microsoft kann nicht direkt durch den Absender aufgehoben werden.

Microsoft entscheidet selbstständig über Drosselungen, Blockierungen und die spätere Neubewertung einer Versand-IP-Adresse.

Hinweis: Falls E-Mails an Microsoft-Empfänger nach einer Drosselung weiterhin nicht zugestellt werden, obwohl die Konfiguration korrekt ist, wenden Sie sich an den Support. Für eine Analyse sind die vollständige Fehlermeldung und die betroffene Empfängeradresse hilfreich.