550 DKIM test failed: pubkey_unavailable

[AMDK6]

Ich habe seit ca 2 Monaten Probleme eine Mail zu meinem Arzt zuschicken. Gestern habe ich den Support von Microsoft in Anspruch genommen leider hat derjenige den Chat irgendwann einfach geschlossen.
Hier der Text den ich immer bekomme.

Remote server returned '554 5.0.0 <mxa.tettke-it.de #5.0.350 smtp;550 5.0.350 Remote server returned an error -> 550 DKIM test failed: pubkey_unavailable>'

Ursprüngliche Nachrichtenköpfe:

ARC-Seal: i=1; a=rsa-sha256; s=arcselector10001; d=microsoft.com; cv=none;
b=UCeVdvCLEBMnEj/8ldJ0sSKxt6ieewG6uLbUhC1NvLiQSa/jd4LDe6cxDFuVoM1+KXFFYRMgrBVvawJR4MY8pasG7ArlZBOqTxMx4iByw0LGWtPnu5zgJQ6fPX0m0y6LD0hj5HNURIbpgRp9aI9zHJoNfb6knEzeE6L3Hqe8z/0InzbqLVDdKh5FRZtQ5AtdQ6E5qrx4O69G/VSzHXoWP5dKl7ceuDxMlyaAnI3Z3NzWCXgDfKKVRI3zmAA988EjutP7V/4QF2frzyFJGctI7X//uS6s+JfUJ6mkeKb/uFUJ2mY47za17CnNmERWYc1GL+O5zM0uSFCKMGLuF+dhJA==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;
s=arcselector10001;
h=Fromate:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;
bh=pNZSQ6YNV4aa7XoJVwH7kF/67BV1pnbkMIcye2mNoa4=;
b=JTBQoVm2m+wdrNk8zLDyuf6+dxUFrrHDCAP0I3H+dBXak7+xHHN4JEa6X/CRFY3FljlqZJAao1x2SEeEYJdWr3jFQCPbjX4jGizRF13Nmtwa1AD6/UJH9z/I08bkttTIgBLUDn0ISyAH/xvJittgScLxxCE2ZYEwzcjMpwFvSXE4BhaVYTBCGMNFNeRCpVevzQSCc7zBiFPYC5kgxiM9pf8RYRF179bGebQl6GndtnmhZRs3rcJs5DWd0k6hF3iFzO1/Vs4MScvZUsMGyWlpDhLjloaa7yrPRzWxwmDPvSN9HkHWyBJIDBBl+0Rz2uP1+QTdUnM7p12wb/B7JMNNvg==
ARC-Authentication-Results: i=1; mx.microsoft.com 1; spf=none; dmarc=none;
dkim=none; arc=none
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=OUTLOOK.DE;
s=selector1;
h=Fromate:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck;
bh=pNZSQ6YNV4aa7XoJVwH7kF/67BV1pnbkMIcye2mNoa4=;
b=YQHQun71HpIoQW47YBPq5K9e4MVlju+fZa3xWk4pL+4bT2sKFokt5Czx2yNuDv5Jdikdb6qJvCAK2fAkNABztXBVdsSWaY7tFXZV1GCK1V7u+D7Ty1d1ZrEIXfVYtUnLKMiyVTtvL1KJughu8oVkyMql4w0SWdjtzHpcauUmxwKw/51avBLDcLsPgUBopt2weEIcuDl6uvjdFdQhc9bjY4ioHmpIUNHiBJwFoygoD27hjUCR+3Km7Qm28qjJIr87EeeeWRC57rKO/q3uTkeWNOPNb9djR3lOQ7zfM7+AgHcY8w6RWbUhVOWHSqX0WmvkY5YvrjrL8WolR+T5si47qw==
Received: from WA1P291MB0414.POLP291.PROD.OUTLOOK.COM (2603:10a6:1d0:15::12)
by WA1P291MB0225.POLP291.PROD.OUTLOOK.COM (2603:10a6:1d0:15::15) with
Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.21.71.17; Tue, 2 Jun 2026
15:42:29 +0000
Received: from WA1P291MB0414.POLP291.PROD.OUTLOOK.COM
([fe80::88e4:a737:ef82:b5d5]) by WA1P291MB0414.POLP291.PROD.OUTLOOK.COM
([fe80::88e4:a737:ef82:b5d5%7]) with mapi id 15.21.0071.015; Tue, 2 Jun 2026
15:42:29 +0000

Und hier der Text den ich im Support geschrieben habe.

Global DNS / DKIM Configuration Error for the domain "outlook.de"

Hello,
I am using a private Microsoft email account with the German domain @outlook.de. For the past two months, my emails to specific external servers with strict security filters are being rejected with a permanent delivery failure (NDR).

The receiving server returns the following error:
550 5.0.350 Remote server returned an error -> 550 DKIM test failed: pubkey_unavailable

The IT department of the receiving side analyzed the issue and confirmed that the public DKIM key for the sender domain outlook.de (Header: d=OUTLOOK.DE) is currently missing or unavailable in the public DNS records.

This issue occurs exclusively with @outlook.de accounts. Emails sent from @outlook.com, @hotmail.com, or @live.de are working fine because their public keys are published correctly.

Since I am a private home user, I cannot modify the DNS or DKIM settings for the official outlook.de domain. There is a global configuration error on Microsoft's side regarding the German Outlook domain.

Please escalate this ticket urgently to the Exchange/Mail Server Administrator Team so they can fix the public DKIM key deployment for outlook.de.

Thank you.

Habe ich da was falsch gemacht?

 

[corvus]

DMARC und DKIM Trust Probleme gibt es mit nicht gerade weltbekannten Domains und deren Mails landen im Spam oder werden geblockt.
Hier scheint ein Zertifikat bei so einer Domain ganz zu fehlen und man darf denen nicht mal schreiben, muss wohl bloß deren Server richtig konfiguriert bzw das Zertifikat erstellt werden.

Garstig im Umgang mit den Kleinen sind bei mir auch Outlook.de,wo zB die Mails der alten und seit 1.1. neuen Hausverwaltung im Spam landen und Gmail hat schon mal Mails von der Domsin eines Kumpels ganz geblockt.

 

[AMDK6]

Kann ich da selber was machen oder nur Microsoft?

 

[AMDK6]

Das ist die Antwort von der Arztpraxis :

Vielen Dank für Ihre E-Mail. Der Konfigurationsfehler liegt leider bei Microsoft, da sich unser Mailserver genau wie gewünscht verhält. Hat die absendende E-Mail Adresse DKIM aktiv und keinen öffentlich erreichbaren DKIM public Key im DNS hinterlegt, so wird diese Mail abgewiesen, da der Mailserver davon ausgeht, dass hier der absendende Mailserver nicht zur Adresse passt. (Siehe 550 DKIM test failed: pubkey_unavailable)

Das Problem tritt nach Test ausschließlich bei Outlook.de als Absenderadresse auf, Outlook.com, hotmail.de usw. funktionieren problemlos.
Das können Sie gerne auch unter DKIM-Prüfung - DKIM überprüfen - DKIM-Validator - DKIM Test selbst prüfen.

Leider ist es uns nicht möglich, bei Microsoft hierzu ein Support Ticket zu erstellen, da wir kein Kunde bei Microsoft sind, hierbei könnten Sie uns unterstützen und die fehlerhafte Konfiguration an Ihren Mailanbieter im Support melden. Wir können leider auf Grund der fehlerhaften Konfiguration eines Drittanbieters nicht die eigene E-Mail Sicherheit reduzieren, die ja gerade dem Schutz der eigenen Datenintegrität dient.

Mit freundlichen Grüßen

 

[Potrimpo]

Nochmal an den MSFT-Support wenden - s. Outlook.de DKIM error – emails rejected by recipients - Microsoft Q&A

 

[corvus]

Dann liegt es ja bei MS und nicht auf der anderen Seite. Da wird sich unso schwerer was ändern lassen.

Ich hab auch nen Outlook.de Account, Versand geht aber über Google außer evtl beim Antworten und das klappt bis auf die v.g. Probleme am Eingang

 

[AMDK6]

So weit ich weiß klappt es nur bei meinem Arzt nicht. Denn mann nur per Mail kontaktieren kann oder persönlich vorbeikommen.

 

[IngoBingo]

So weit ich weiß klappt es nur bei meinem Arzt nicht.

Es wird sicherlich auch noch bei anderen Empfängern nicht funktionieren, die ihr System nach aktuellem Stand der Sicherheit konfiguriert haben. Du hast nur zufällig wohl bisher nur Mails an Leute geschickt, die nicht so streng bei eingehenden Mails sind.

Das muss dann tatsächlich Microsoft fixen, wenn die in ihrer Konfiguration Murks bauen.