Outlook zeigt „?“ oder „Wir können den Absender nicht überprüfen“

Was das bedeutet

In Outlook und Outlook.com erscheint ein Absender normalerweise mit seinen Initialen oder seinem Foto. Wenn Outlook nicht bestätigen kann, wer eine E-Mail gesendet hat, zeigt es stattdessen ein Fragezeichen „?“ oder einen Hinweis wie „Wir können nicht überprüfen, ob diese E-Mail vom Absender stammt“.

Outlook zeigt das, wenn SPF und DKIM beide nicht nachweisen, dass deine Domain die E-Mail gesendet hat, oder wenn DMARC fehlschlägt. Für Outlook sieht deine E-Mail dann aus, als könnte sie gefälscht sein.

Warum das wichtig ist

• Leser vertrauen der E-Mail weniger und löschen oder melden sie vielleicht.
• Nicht überprüfte E-Mails landen viel eher im Junk-Ordner.
• Seit 2025 ist Outlook.com bei Massenversendern streng: Fehlendes SPF, DKIM oder DMARC kann zur direkten Ablehnung führen.

So prüfst du es

Delivmail prüft das auf zwei Arten für dich:

• Sende eine Test-E-Mail: Kopiere auf der Startseite deine einmalige Testadresse, schick eine ganz normale E-Mail von dem Postfach, das du prüfen willst, und öffne dann den Bericht.
• Nutze den Domain-Scanner: Gib deine Domain unter /domain-scanner ein, um deine DNS-Einträge zu lesen, ohne etwas zu senden.

Im Bericht zeigen dir die Zeilen SPF, DKIM und DMARC, welche Prüfung fehlschlägt und warum. In Outlook kannst du die Nachricht auch öffnen, die Nachrichtenquelle oder die Header anzeigen und nach der Zeile Authentication-Results suchen.

So behebst du es

1. Prüfe SPF. Deine Domain braucht einen einzigen SPF-Eintrag, der jeden Dienst auflistet, der für dich sendet. Nutzer von Microsoft 365 brauchen include:spf.protection.outlook.com.
2. Schalte DKIM ein. In Microsoft 365 ist DKIM für deine eigene Domain nicht immer standardmäßig aktiv: Aktiviere es im Microsoft Defender-Portal, nachdem du die beiden CNAME-Einträge hinzugefügt hast, die es dir anzeigt. Mach dasselbe in Google Workspace oder in deinem Newsletter-Tool.
3. Veröffentliche DMARC, damit Outlook deine Richtlinie kennt:

   v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

4. Korrigiere die Ausrichtung. Die Domain, die die Leute in der Absenderadresse sehen, muss dieselbe Domain (oder eine Subdomain) sein wie die, die SPF oder DKIM besteht.
5. Sende nicht „als“ eine andere Domain. Wenn du mit einer Absenderadresse bei gmail.com oder outlook.com über einen anderen Dienst sendest, kann sie nie überprüft werden. Nutze eine Adresse auf deiner eigenen Domain.

Ein Sonderfall: „im Auftrag von“

Wenn sich Absenderadresse und tatsächlicher Absender unterscheiden, zeigt Outlook vielleicht „sender@tool.com im Auftrag von you@yourdomain.com“. Wenn du DKIM im Versand-Tool mit deiner eigenen Domain einrichtest, verschwindet das meist.

Prüfe, ob es behoben ist

DNS-Änderungen wirken nicht sofort. Die meisten sind nach wenigen Minuten sichtbar, bei manchen Anbietern dauert es aber bis zu 24 bis 48 Stunden.

Sende eine neue Test-E-Mail über die Startseite: SPF, DKIM und DMARC sollten alle bestehen. Sende dann eine E-Mail an eine Outlook.com- oder Hotmail-Adresse, auf die du Zugriff hast. Deine Initialen oder dein Foto sollten wieder da sein, ohne Fragezeichen.