Wissen · Hosting · E-Mail-Zustellbarkeit

E-Mail bei Microsoft 365 einrichten: SPF, DKIM, DMARC & Mailserver

Geprüfte Werte für Microsoft 365, kopierfertig – kontospezifische Angaben stehen als Muster da (Microsoft 365 Admin Center).

Kurz und knapp

Stand: 08/2026

SPF-Eintrag: v=spf1 include:spf.protection.outlook.com -all
MX-Server: <MX-Token>.mail.protection.outlook.com

Alle Werte samt Hinweisen

Stimmen diese Werte bei Ihrer Domain? In 10 Sekunden geprüft

E-Mail (SPF/DKIM/DMARC), SSL und DNS auf einen Blick.

Kostenlos & sofort – erkannte Anbieter prüfe ich zusätzlich gegen deren Soll-Werte.

Patrick HilkerInhaberWebentwickler 5,0bei Google

E-Mail-Einstellungen bei Microsoft 365

Stand: 08/2026

SPF-Eintrag: v=spf1 include:spf.protection.outlook.com -all
Microsoft betont zwei Punkte: Es darf nur einen einzigen SPF-Record je Domain geben, und die Summe aller DNS-Abfragen darin muss unter zehn bleiben. Versenden Sie zusätzlich über Ihren Hoster, einen Shop oder ein Newsletter-Werkzeug, kommt deren Include in denselben Record – ein zweiter TXT-Eintrag macht beide ungültig.
MX-Server: <MX-Token>.mail.protection.outlook.com
IMAP (Posteingang): outlook.office365.comPort 993 · SSL/TLS
POP3 (Posteingang): outlook.office365.comPort 995 · SSL/TLS
SMTP (Postausgang): smtp.office365.comPort 587 · STARTTLS
Für Geschäfts-Postfächer (Exchange Online). Privatkonten auf Outlook.com nutzen smtp-mail.outlook.com. Port 465 unterstützt Microsoft hier ausdrücklich nicht.
DKIM: Selector: selector1, selector2
Zwei CNAME-Einträge: selector1._domainkey und selector2._domainkey zeigen auf einen mandantenspezifischen Zielwert nach dem Muster selector1-<domain-mit-bindestrichen>._domainkey.<tenant>.onmicrosoft.com (neuere Mandanten enden auf …-v1.dkim.mail.microsoft). Die genauen Werte stehen im Defender-Portal unter „Email authentication settings“. Wichtig: Für eigene Domains ist DKIM erst nach dem Einschalten aktiv – nur der mitgelieferte *.onmicrosoft.com-Absender wird von Haus aus signiert.
DMARC: Kein automatisch gesetzter Record – den _dmarc-TXT legen Sie selbst an. Seit dem 5. Mai 2025 verlangt Microsoft von Absendern mit mehr als 5.000 Nachrichten am Tag an Outlook.com, Hotmail.de und Live.de SPF, DKIM und DMARC (mindestens p=none); wer das nicht erfüllt, bekommt die Mails mit 550 5.7.15 abgewiesen statt in den Spam-Ordner zugestellt.

Microsoft 365 ist kein Hoster: Die Werte oben gehören in die DNS-Zone Ihres Webhosters oder Registrars – dorthin, wo Ihre Domain verwaltet wird. Das MX-Token ist mandantenspezifisch (ihredomain-de.mail.protection.outlook.com) und steht im Admin Center unter Einstellungen → Domänen → DNS-Einträge. Dazu kommt der CNAME autodiscover → autodiscover.outlook.com, damit Outlook die Postfächer selbst findet.

Microsoft 365 Business/Enterprise (Exchange Online) vs. privates Outlook.com. Zwei Fallen im Alltag: SMTP AUTH ist für alle nach Januar 2020 angelegten Organisationen standardmäßig deaktiviert und muss je Postfach freigeschaltet werden – und die Anmeldung mit Benutzername/Passwort (Basic Auth) für den SMTP-Versand läuft aus. Genau daran scheitern Drucker, Scanner und ältere Warenwirtschaften.

Anderer Anbieter? 23 weitere im Vergleich

Die Stolperstelle

Worauf Sie bei Microsoft 365 achten sollten

Der häufigste Fall ist nicht Microsoft allein, sondern die Mischung: Website beim Hoster, Postfach bei Microsoft. Dann stehen zwei SPF-Records nebeneinander (beide dadurch wirkungslos), der alte MX des Hosters ist noch da, und DKIM wurde nie eingeschaltet – der Standard signiert nur die onmicrosoft.com-Adresse, nicht Ihre Domain. Dazu die abgeschaltete Basic-Anmeldung, an der Drucker und Fachanwendungen hängenbleiben.

Lieber abgeben?

Ich führe alle Versandwege in einen gültigen SPF-Record zusammen, schalte DKIM für Ihre Domain ein und setze die beiden CNAMEs, lege DMARC an und räume alte MX- und Autodiscover-Einträge weg. Für Drucker und Anwendungen richte ich einen Versandweg ein, der auch nach dem Ende der Basic-Anmeldung funktioniert.

89 €netto

Machen lassen

Quellen (Microsoft 365):

Hinweis: Es besteht keine geschäftliche Verbindung zu den genannten Anbietern. Genannte Marken- und Produktnamen gehören ihren jeweiligen Inhabern. Angaben ohne Gewähr – maßgeblich ist die jeweils aktuelle Information des Anbieters.

Wer dahintersteht

Patrick Hilker

Inhaber · Rahden, seit 2018

Baut seit über zehn Jahren Websites und Software für Unternehmen, Vereine und Privatleute in Ostwestfalen. Hosting kenne ich auch von der anderen Seite: Für den Webhoster mittwald in Espelkamp arbeite ich an den Produkten, die Agenturen und Entwickler nutzen.

Mehr über mich

← Zurück zur Übersicht

Lieber abgeben?

Sie müssen das nicht selbst machen.

Ein falscher Eintrag, und wichtige E-Mails landen im Spam oder kommen gar nicht erst an. Die Werte haben Sie – die fehlerfreie Umsetzung übernehme ich. Zwei Wege:

5,0bei Google

Server-Schrank mit Status-LEDs – Betrieb auf eigener Ausstattung

Ich richte es bei Ihrem Hoster ein

SPF, DKIM und DMARC korrekt setzen, Mailserver prüfen und die Zustellbarkeit an Gmail und Outlook testen.

Einrichtung anfragen

Nie wieder selbst dran

Mit der Website-Pflege halte ich alles am Laufen – Updates, Sicherheit, DNS und E-Mail inklusive. Sie kümmern sich ums Geschäft, ich um die Technik.

Website-Pflege ansehen

Passt auch dazu

Kontakt

E-Mail bei Microsoft 365 – soll ich das übernehmen?

Schreiben Sie mir kurz Ihre Domain – ich bringe E-Mail bei Microsoft 365 zum Festpreis in Ordnung. Und wenn Sie den Technik-Kram dauerhaft loswerden wollen, übernehme ich die Pflege gleich mit.

5,0bei Google

Patrick HilkerIhr Ansprechpartner

Lieber direkt?

Antwort in der Regel innerhalb eines Werktags.