Microsoft blokerer helt almindelige e-mails: Virksomheder risikerer at miste kunder uden at vide det!
Microsofts mailsikkerhed er kommet i modvind. Siden begyndelsen af november er helt legitime e-mails blevet afvist af Outlook og Hotmail. For virksomheder kan konsekvensen være alvorlig: Tilbud, fakturaer og vigtige beskeder når aldrig frem – selvom afsenderen ikke har gjort noget forkert.
Forestil dig, at du driver en mindre virksomhed. Du sender et tilbud til en kunde, en faktura eller måske en vigtig ordrebekræftelse. Alt ser normalt ud, men beskeden bliver afvist af Microsofts mailsystem.
Kunden modtager ingenting. Og måske opdager du først problemet, når kunden ringer og spørger, hvorfor du aldrig har svaret.
Det er netop den situation, som en række virksomheder og private mailafsendere nu oplever.
Ifølge Computerworld begyndte problemerne omkring den 5. november 2026, hvor Microsofts mailtjenester pludselig begyndte at afvise almindelige e-mails sendt til adresser hos Outlook.com, Hotmail, Live og MSN.
Det bemærkelsesværdige er, at problemet ikke kun rammer spam eller mistænkelige beskeder. Også legitime e-mails fra virksomheder med fungerende mailopsætning er blevet afvist.
Microsofts sikkerhed kan være blevet for aggressiv
Årsagen ser ud til at hænge sammen med de sikkerhedsmekanismer, som internettets mailservere bruger til at kontrollere afsendernes identitet.
Teknologierne hedder SPF, DKIM og DMARC og fungerer populært sagt som et digitalt identitetskort for e-mails.
De skal forhindre svindlere i at sende falske beskeder, der eksempelvis ser ud til at komme fra din bank, en offentlig myndighed eller en virksomhed.
I maj 2025 indførte Microsoft skærpede krav om disse sikkerhedsmekanismer for domæner, der sender mere end 5.000 e-mails dagligt til Microsofts private mailtjenester.
Men nu ser det ud til, at også langt mindre afsendere bliver ramt.
Flere brugere har rapporteret fejlmeddelelserne 550 5.7.1 og 550 5.7.23, der angiver problemer med afsenderens mailgodkendelse.
Samtidig er det lykkedes at levere nogle e-mails, mens andre fra samme afsender bliver afvist. Det gør fejlen vanskelig at gennemskue.
Selv korrekt opsatte mailsystemer bliver ramt
På Microsofts eget supportforum beskriver brugere, hvordan mailsystemer, der har fungeret i årevis, pludselig får afvist beskeder.
Nogle oplever, at mails kommer igennem ved ét forsøg, men afvises ved det næste.
IT-administratorer har desuden rapporteret problemer, selvom de mener at have konfigureret SPF, DKIM og DMARC korrekt.
Computerworld citerer sikkerhedsanalytiker Frank Dickson fra Dickson Research, som fremhæver, at skærpede krav til afsenderidentitet grundlæggende er en god idé, men at ændringer uden ordentlig varsling kan skabe betydelige problemer.
En moderator tilknyttet Microsofts supportforum har beskrevet situationen som en driftsforringelse under undersøgelse.
Det er endnu ikke endeligt fastslået, om problemerne skyldes en teknisk fejl, en ændring i Microsofts sikkerhedspolitik eller en kombination.
De farligste fejl er dem, ingen opdager
Sagen handler ikke kun om irriterende fejlmeddelelser.
En af de største risici er, at modtageren slet ikke ved, at en besked er forsøgt sendt.
En virksomhed kan derfor miste en ordre, fordi et tilbud aldrig når frem. En patient kan mangle en vigtig påmindelse, og en kunde kan undre sig over en manglende faktura eller ordrebekræftelse.
Afsenderen modtager normalt en fejlmeddelelse, men den kan let drukne blandt andre automatiske beskeder.
For en mindre virksomhed uden en dedikeret IT-afdeling kan problemet derfor fortsætte, uden at nogen opdager omfanget.
Er Microsoft ved at ændre spillereglerne for alle?
Der er også en større udvikling bag historien.
Google og Yahoo begyndte allerede i 2024 at stille strengere krav til virksomheder, der sender store mængder e-mail. Microsoft fulgte efter i 2025.
Formålet er at gøre phishing, identitetstyveri og falske afsenderadresser vanskeligere.
Men hvis de samme krav i fremtiden skal gælde alle, kan det blive nødvendigt for selv de mindste virksomheder at gennemgå deres mailopsætning.
Det er en udfordring for organisationer, hvor mailservere og domæner måske blev konfigureret for mange år siden og efterfølgende stort set ikke er blevet vedligeholdt.
Sådan beskytter du virksomhedens e-mails
Eksperter anbefaler, at virksomheder kontrollerer, om deres domæner har korrekt opsatte SPF-, DKIM- og DMARC-registreringer.
Særligt DMARC kan mangle på ældre domæner. En grundlæggende DMARC-registrering kan være et første skridt, men den skal passe sammen med virksomhedens øvrige mailopsætning.
IT-ansvarlige bør desuden gennemgå deres maillogs og undersøge, om beskeder til Microsoft-adresser er blevet afvist siden begyndelsen af november.
Vigtige mails, eksempelvis fakturaer, ordrebeskeder og aftalebekræftelser, bør sendes igen, hvis de tidligere er blevet afvist.
Private brugere af Outlook og Hotmail kan samtidig være opmærksomme på manglende beskeder og kontakte afsenderen via en anden kanal, hvis noget vigtigt udebliver.
Fremtidens mail bliver sikrere – men måske også mere besværlig
Der er ingen tvivl om, at bedre kontrol af e-mailafsendere er nødvendig. Falske mails og phishing er fortsat blandt de mest udbredte digitale trusler.
Men Microsofts aktuelle problemer viser også bagsiden af stadig strengere sikkerhed.
Når en enkelt stor teknologileverandør ændrer måden, e-mails bliver kontrolleret på, kan det ramme virksomheder og borgere langt uden for leverandørens eget system.
Og måske er den vigtigste lære ganske enkel:
En e-mail er ikke nødvendigvis leveret, bare fordi du har trykket på Send.
