Outlook.com „550 5.7.1 ... part of their network is on our block list (S3150)“: S3150 und S3140 beheben

Was das bedeutet

Der E-Mail-Dienst von Microsoft für Privatkunden (Outlook.com, Hotmail, Live, MSN) lehnt E-Mails von deiner sendenden IP-Adresse ab, weil sie auf Microsofts eigener Sperrliste steht. Der Bounce sieht meist so aus:

550 5.7.1 Unfortunately, messages from [203.0.113.10] weren't sent.
Please contact your Internet service provider since part of their network
is on our block list (S3150). You can also refer your provider to
http://mail.live.com/mail/troubleshooting.aspx#errors.

Der Code in Klammern (S3150 oder S3140) ist eine interne Microsoft-Kennung für die Art der Sperre. Beide bedeuten, dass die IP oder ein IP-Bereich, zu dem sie gehört, einen schlechten Ruf hat. „Part of their network“ heißt, dass die Sperre einen ganzen Bereich betreffen kann, nicht nur deine IP.

Dieser Fehler betrifft nur Outlook.com-Postfächer für Privatkunden. Geschäftliche Postfächer bei Microsoft 365 verwenden andere Codes (etwa 5.7.606).

Warum das passiert

• Spam von deiner IP: Beschwerden von Outlook.com-Nutzern oder ein gehacktes Konto bzw. eine gehackte Website, die Spam verschickt.
• Spam von Nachbarn: Bei einem Hoster oder einer Cloud-Plattform haben andere Kunden im selben IP-Bereich Spam versendet.
• Private oder dynamische IPs: IPs von privaten Internetanschlüssen werden oft standardmäßig gesperrt.
• Eine neue IP ohne Versandhistorie, kombiniert mit plötzlich hohem Volumen.
• Fehlendes Reverse DNS oder fehlende Authentifizierung, wodurch die IP wie ein unbetreuter Server aussieht.

So prüfst du es

• Sende eine Test-E-Mail: Kopiere auf der Startseite von Delivmail (/) deine einmalige Testadresse und schick eine ganz normale E-Mail von demselben Server, Tool oder Postfach, das den Bounce erhalten hat. Öffne den Bericht, sobald er fertig ist.
• Prüfe Reverse DNS und Blacklists im Bericht. Du kannst die IP auch unter /blacklists prüfen.
• Nutze Microsoft SNDS (Smart Network Data Services, sendersupport.olc.protection.outlook.com/snds). Nachdem du deine IP registriert hast, zeigt es dir, ob Microsoft Spam von ihr sieht und ob sie gesperrt ist.

So behebst du es

1. Stoppe zuerst jeden unerwünschten Versand: Sichere gehackte Konten, repariere missbrauchte Formulare und leere die Mail-Warteschlange von Spam.
2. Sorge dafür, dass die Grundlagen stimmen: ein Reverse-DNS-Eintrag (PTR) mit einem echten Hostnamen, SPF, DKIM und DMARC bestehen für deine Domain.
3. Beantrage die Entfernung bei Microsoft. Füll das Absender-Supportformular von Outlook.com aus („Sender Information for Outlook.com Delivery“), das auf Microsofts Hilfeseiten für Absender verlinkt ist. Gib deine IP, den genauen Bounce und deine Korrekturen an. Microsoft antwortet per E-Mail; wenn die Sperre nicht vollständig aufgehoben wird, kannst du antworten und mit weiteren Details um eine Eskalation bitten.
4. Melde dich bei SNDS und JMRP an. SNDS zeigt die Daten deiner IP. Das Junk Mail Reporting Program (JMRP) schickt dir eine Kopie der E-Mails, die Outlook.com-Nutzer als Spam melden, damit du diese Personen von deinen Listen entfernen kannst.
5. Wenn die IP deinem Hoster gehört, schick ihm die Bounce-Meldung: Nur der Inhaber des Bereichs kann ihn bereinigen, oder er gibt dir eine saubere IP.
6. Zieh einen seriösen E-Mail-Dienst in Betracht, wenn du aus einem günstigen VPS-Bereich mit schlechter Vorgeschichte sendest.

Prüfe, ob es behoben ist

Mach einen neuen Delivmail-Test und prüfe, dass Reverse DNS, Authentifizierung und Blacklists gut aussehen. Sobald Microsoft die Entsperrung bestätigt (meist innerhalb von ein oder zwei Tagen nach der Antwort), sende eine normale E-Mail an die Outlook.com- oder Hotmail-Adresse, die den Bounce verursacht hat. Halte das Volumen anfangs niedrig: Eine neue Welle von Beschwerden bringt die Sperre zurück.