E-mails die ik naar een Hotmail adres stuur komen terug met foutmelding 550 5.7.1

Oeps! Je hebt geen toegang tot deze pagina.

Van veel voorgestelde links krijg ik deze foutmelding. In een ander topic wordt de schuld bij Google gelegd, maar ik zie de lijst met onderwerpen op de KPN site staan en heb google helemaal niet gebruikt.

Kennelijk is er weer eens iemand bezig geweest die wat kapotgerepareerd heeft wat niet eens stuk was…

Admin: samengevoegd met je al bestaande topic

Geen probleem met een test mail van KPN naar Hotmail, alle SPF/DKIM/DMARC zijn ok

Authentication-Results: mx.microsoft.com 1; spf=pass (sender IP is
 195.121.94.186) smtp.mailfrom=kpnmail.nl; dkim=pass (signature was verified)
 header.d=kpnmail.nl;dmarc=pass action=none
 header.from=kpnmail.nl;compauth=pass reason=100

Een actie door een overijverige moderator, deze post zou naar deze topic geplaatst worden

Ik gok dat je een afzender gebruikt die niet bij KPN op de mailserver bekend is. Dus als voorbeeld:

Jan@janssenbv.nl als afzender via de KPN-mailservers. Dit werkt uiteraard niet.

Als afzender jan.janssen@kpnmail.nl zou dan wel werken. 

Uiteraard zijn de e-mailadressen fictief, en moet je je eigen e-mailadres gebruiken. 

Nee, in dit geval krijgt ​@kritiek-us een bericht van de KPN SMTP server en niet van Hotmail. De e-mail wordt niet eens verzonden.

Dit lijkt duidelijk een bericht van de Hotmail/Outlook server. Maar de (postmaster) afzender geeft aan wie hij is. 

failed: host hotmail-com.olc.protection.outlook.com

 (52.101.194.2) said: 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC

 Auth Records (AS9031519) [CH1PEPF0000A346.namprd04.prod.outlook.com

 2026-11-08T20:48:25.695Z 08DF3AEF69EB86D7] (in reply to EOD command)

Ik gebruik een XS4ALL email adres als afzender.

XS4ALL heeft indertijd demon.nl overgenomen en die email adressen gebruik ik nog steeds, voor héél veel dingen (waaronder diverse registraties en tweetraps verificaties).
 

Ik gebruik ook XS4ALL, en ik heb geen problemen. 

Drie jaar geleden speelde dit ook (ticket: 381097641) en dat is toen na enig geklaag ook verholpen (zonder dat daar melding van is gemaakt: het werkte opeens weer).

Mijn email adressen eindigen op …..demon.nl, al een jaar of 20.

Misschien ligt het probleem daar, in de DNS van demon.nl.

Geenidee waar de fout zat, maar het schijnt opgelost te zijn…
Hopelijk hebben de lieden die ervoor verantwoordelijk waren ervan geleerd (en het bedocumenteerd voor de volgende lichting verantwoordelijken, dat was 3 jaar geleden kennelijk niet gebeurd).

Dit wordt tegenwoordig gediscussieerd op MS support forum. Deze fout 550 5.7.1 komt als de mail met geldige SPF/DKIM maar zonder DMARC. Normaliter moet een grote mail verzender (>5000/dag naar hotmail) alle 3 hebben, anders wordt de mails geweigerd. Waarschijnlijk overschrijft KPN dit limiet op een dag, maar op de volgende dag weer niet. Dus als KPN op safe wil gaan moet DMARC een geldig warde hebben.

For domains sending over 5,000 emails per day, Outlook will soon require compliance with SPF, DKIM, DMARC. Non‐compliant messages will first be routed to Junk. If issues remain unresolved, they may eventually be rejected. Senders will soon start requiring compliance with the following requirements: 

1. SPF (Sender Policy Framework)
   • Must Pass for the sending domain.
   • Your domain's DNS record should accurately list authorized IP addresses/hosts.
2. DKIM (DomainKeys Identified Mail)
   • Must Pass to validate email integrity and authenticity.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
   • At least p=none and align with either SPF or DKIM (preferably both).

De mail van kpnmail was zonder DMARC

Hmmm ..…

Toevallig kwam ik dit tegen. Het lijkt wel de oorzaak te zijn 

https://techpulse.be/nieuws/507432/e-mails-komen-al-dagenlang-niet-aan-bij-outlook-en-hotmail-gebruikers/