Outlook och Hotmail studsar mejl med 550 5.7.1

Vad som händer

Från omkring 5–6 november 2026 rapporterar flera e-postleverantörer och administratörer att en del mejl till Microsofts konsumentadresser, alltså outlook.com, hotmail.com, live.com och msn.com, avvisas när avsändardomänen saknar DMARC-post. Det gäller även små avsändare och domäner där SPF och DKIM redan fungerar. Microsoft har, när detta skrivs den 7 november 2026, inte gått ut med något officiellt besked om förändringen.

Studsen innehåller en text som denna:

550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records

Texten nämner alla tre, men i de flesta rapporterade fallen har det som saknats varit DMARC. Flera administratörer har rapporterat att studsarna upphörde när de lade till en DMARC-post.

Inte samma sak som kraven för stora avsändare

Sedan 2025 kräver Microsoft att den som skickar 5 000 mejl eller fler per dag till Microsofts konsumentadresser har SPF, DKIM och DMARC (minst p=none). Där är felkoden en annan: 550 5.7.515. Det nya med 5.7.1-studsarna är att de rapporteras även för domäner som skickar några få mejl.

Gör så här

1. Testa din domän

Kör testet på domänen i din avsändaradress. Om DMARC står som Saknas behöver du lägga till en post. Har du redan en giltig DMARC-post ska du behålla den.

2. Lägg till en DMARC-post

Logga in där domänens DNS ligger, till exempel hos registraren, webbhotellet eller Cloudflare, och skapa en TXT-post:

_dmarc.exempel.se.  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@exempel.se"

Byt exempel.se mot din domän och adressen mot en brevlåda som du läser eller en tjänst som tar emot DMARC-rapporter. Vill du inte ha några rapporter kan du utelämna rua. Posten v=DMARC1; p=none räcker för att domänen ska ha DMARC.

De flesta DNS-tjänster lägger själva till domännamnet, så i fältet för namn skriver du bara _dmarc.

3. Lägg aldrig till en andra post

Har domänen redan en DMARC-post ska du inte lägga till en till. Finns det två poster bortser mottagarna från båda, och då har domänen i praktiken ingen DMARC alls.

4. Vänta och skicka igen

Det kan ta en stund innan den nya posten syns överallt. Testa domänen igen på dmarccheck.se, och skicka om mejlet som studsade när DMARC visas.

Är p=none säkert?

Ja. p=none ber inte mottagarna att stoppa något. Den talar bara om att domänen har DMARC och, med rua, vart rapporterna ska skickas. Det är startpunkten i en trygg väg mot fullt skydd. Nästa steg, quarantine och sedan reject, beskrivs i Vad är DMARC?.

SPF och DKIM behöver fortfarande vara rätt inställda. DMARC ersätter dem inte. Skickar du via Microsoft 365 finns stegen i guiden för Microsoft 365.

Om det fortsätter att studsa

Om din domän har DMARC och studsarna ändå fortsätter, felsök SPF, DKIM och alignment i samma ordning som i guiden om felet 550 5.7.26. Kontakta din e-postleverantör och skicka med hela studsmeddelandet.