Kurze Information für Administratoren von Microsoft Exchange Online-Instanzen zu einem leidigen, alten, und immer wiederkehrenden Thema. Ein Leser informierte mich, dass einer seiner Microsoft 365-Kunden vom E-Mail-Dienst angeknipst wurde, da Microsoft Exchange Online-IP-Adressen auf einer Sperrliste von Senderscore gelandet sind.
Leserhinweis auf Senderscore-Blockierung
Ein Blog-Leser, der als IT-Mitarbeiter unterwegs ist, hat mich zum heutigen 8. Dezember 2025 kontaktiert und meinte "da ihr Blog eine wichtige Quelle für aktuelle Probleme und Störungen geworden ist, wollte ich folgendes bei Ihnen platzieren".
Seit letzter Woche (3. Dezember 2025) kann das Unternehmen des Lesers nicht mehr mit einem seiner Kunden per Mail kommunizieren. Es werden Microsoft 365-Konten verwendet und die Mails laufen über Exchange Online-Postfächer. Nun stellt die IT fest, dass die E-Mails nicht zugestellt werden können. Es hieß vom Leser "Bei 5 Versuchen ist keine Mail zugestellt worden." Die Fehlermeldung (vom Wortlaut immer gleich) lautet:
smtp27.gate.iad3a.rsapps.net gave this error:
Decision Engine classified the mail item was rejected because of IP Block (from outbound normal IP pools) -> 554 5.7.1 ACL dns_rbl; Client host [40.107.130.132] blocked using sa-ip4tset.blagr.emailsrvr.com=127.22.0.2 Senderscore. Please visit https://senderscore.org/rtbl/ for more information on why this message could not be delivered (G31)
Der Leser hat dann nachgeschaut und schrieb, dass die folgenden IP-Adressen laut MxToolbox bei Senderscore gelistet seien:
- 52.101.72.139
- 52.101.70.95
- 52.101.83.76 (jetzt nicht mehr gelistet)
- 40.107.159.143
- 40.107.130.132 (jetzt nicht mehr gelistet)
Die IP-Adressen der eigenen Firmendomains seien nicht gelistet, merkt der Leser an und schrieb "Es ist aktuell nur ein Kunde betroffen, daher lässt es sich von unserer Seite schlecht bestätigen." Daher fragte er: "Haben Sie ggf. ähnliche Meldungen von Ihren Lesern bekommen?", was ich aber an dieser Stelle verneinen muss.
Auf Microsoft Answers gibt es aber den Thread Blocked emails from senderscore vom 28. November 2025, der eine ähnliche Erfahrung beschreibt. Hier im Blog hatte ich das Problem in den Beiträgen Microsoft IP-Adressen auf Blacklists gelandet (2023) und im Februar 2024 Mail-Zustellungsprobleme: Microsoft 365/Exchange Online; 1&1 IONOS-Status; Vodafone angesprochen, ist aber ewig her. Gibt es in der Leserschaft weitere Betroffene?
Wer ist Sender Scorer und gibt es ein Problem?
Sender Score ist ein Dienst, dessen Algorithmus die Reputation der IP-Adresse eines E-Mail-Absenders auf einer Skala von 0 bis 100 bewertet. Je niedriger der Score (= Punktewert), desto schwieriger wird die Zustellung. Sinkt der Score unter eine Schwelle, lassen sich Mails nicht mehr zustellen, wenn der Empfänger der Mails auf Sender Score setzt.
Wenn ein Exchange Online-Server mit seiner IP-Adresse auf die Blockliste bei Sender Score gerät und Empfänger von Mails diese Liste (RBL) auswerten, kommen die Mails nicht mehr an. Dem Sender bleibt nichts anderes übrig, als sich bei der Block-Liste des Anbieters austragen zu lassen.
MVP: 2013 – 2016
Nochmal zum Klarstellen.
Sender Score blockt nichts, auch keine RBL tut das.
Blocken tut eine Software am Empfängerserver, freiwillig.
Ganz klassisch.. den Empfänger anrufen, und verlangen auf die Whitelist zu kommen.
Bei mir bekommst du dann die Antwort, dich an deinen Mailanbieter zu wenden, damit du von der Sperrliste runterkommst. Whitelists sind ein Workaround, keine Lösung.
Wobei im Falle von Exchange Online ich deren Server tatsächlich von der RBL Prüfung ausgenommen habe, da es dort nicht hilft bzw. zu oft die falschen trifft.
Der Empfänger hat ein Problem mit dem Empfang meiner E-Mails, die er aktiv mittels einer unter seiner Verwaltung stehenden Tools blockt und das ist deine Reaktion darauf?
Da wäre ja dann mal meine Frage: Ist ein E-Mail Kommunikation überhaupt erwünscht?
Das Ding mit diesen Sperrlisten ist übrigens nicht selten, dass man es oft technisch gar nicht nachvollziehen kann, weil ganze IP Bereiche gelistet werden, wo man dann nur als trauriger Beifang mit drauf landet.
Das kommt darauf an, was der Absenderserver ist: Was kann ich dafür, dass der Absender auf einer Blocklist steht? Wie gesagt, bei Exchange Online sehe ich das ein, da MS sich sowieso nicht bemüht, das in den Griff zu bekommen und die zu viele Mailserver und Kunden haben, die da Unsinn fabrizieren. Daher sind die MS Server von der RBL Prüfung ausgenommen.
Aber bei Kundeneigenen Mailservern muss der Absender sein Problem lösen, nicht der Empfänger seine Prüfung abschalten.
Ist das gleiche bei DKIM: Wenn da Mails mit fehlerhafter/gebrochener DKIM Signatur bei mir eintrudeln liegt der Ball beim Absender.
Es vergeht keinen Tag, an dem nicht IP-Adressen von Microsoft 365 auf eine BL landen. Das ist bei der Vielzahl der Subnetzen, Services, etc. auch kein Wunder. Alles andere wäre komisch…
Mittlerweile empfehle ich den gelegentlich Betroffenen Mailempfängern, mir eine andere und zuverlässigere E-Mailadresse zu nennen.