Microsoft 365 taugt als Grundlage für B2B-Outreach, wenn drei Dinge stimmen: Ihre Domain ist per DNS sauber authentifiziert (SPF, DKIM, DMARC), Sie bleiben deutlich unter den Versandlimits von Exchange Online, und Sie verteilen das Volumen auf mehrere aufgewärmte Postfächer statt auf ein einziges. Diese drei Punkte entscheiden, ob Ihre Erstansprache im Posteingang landet oder im Junk-Ordner. Die Einrichtung selbst schaffen Sie an einem Nachmittag. Schwieriger ist es, sie bei zehn, zwanzig oder fünfzig Postfächern sauber zu halten. Hier finden Sie das komplette Vorgehen, Schritt für Schritt, und an jeder Stelle den Punkt, an dem Teams in der Praxis scheitern.

Kurz gesagt

• Ein Exchange-Online-Postfach darf innerhalb von 24 Stunden an höchstens 10.000 Empfänger senden und höchstens 30 Nachrichten pro Minute verschicken. Für Cold Outreach planen Sie weit darunter.
• Für die Office-365-DNS-Einrichtung brauchen Sie einen TXT-Eintrag zur Verifizierung sowie MX, Autodiscover-CNAME, SPF (TXT), zwei DKIM-CNAMEs und einen DMARC-Eintrag (TXT).
• Seit Mai 2025 verlangt Outlook.com von Domains, die täglich mehr als 5.000 Mails an Outlook-, Hotmail- und Live-Adressen schicken, SPF, DKIM und DMARC.
• Neue Postfächer brauchen ein Warm-up und eine Rotation, die das Volumen verteilt. Auf Dauer entscheidet die laufende Überwachung über die Zustellbarkeit.
• Ein Microsoft-365-Postfach mit fertigem Setup bekommen Sie bei PlusVibe für 4,50 USD pro Monat.

Inhaltsverzeichnis

• Warum Microsoft 365 für Outreach eine gute Basis ist
• Die Versandlimits von Exchange Online
• Office-365-DNS einrichten: Schritt für Schritt
• SPF, DKIM und DMARC prüfen, bevor die erste Kampagne startet
• Postfächer aufwärmen und Volumen verteilen
• Zustellbarkeit überwachen und Probleme beheben
• Microsoft-365-Postfächer fertig eingerichtet von PlusVibe
• Unsere Sicht auf Microsoft 365 im Outreach
• Häufige Fragen
• Quellen

Warum Microsoft 365 für Outreach eine gute Basis ist

Viele Ihrer Empfänger im B2B arbeiten selbst mit Outlook und Exchange Online. Eine Mail, die aus einem ordentlich konfigurierten Microsoft-365-Tenant kommt, wirkt auf Empfängerseite wie eine normale Geschäftsmail von Kollege zu Kollege. Das ist der Kern von inbox-zentriertem Outreach: Sie schreiben nicht aus einem Newsletter-System, sondern aus echten Postfächern, die sich wie echte Postfächer verhalten.

Gleichzeitig ist Exchange Online kein Massenversand-Werkzeug. Microsoft schützt seine Infrastruktur mit festen Grenzwerten und Spamfiltern auf der ausgehenden Seite. Laut der Microsoft-Dokumentation zu ausgehenden Sendegrenzwerten führt das Überschreiten dieser Limits oder ein Spamverdacht zu Drosselung, Unzustellbarkeitsberichten oder einer Sperre des Benutzers. Erfolgreiches Outreach mit Microsoft 365 heißt also: viele Postfächer, jedes einzelne mit moderatem Volumen, alle sauber authentifiziert.

Die Versandlimits von Exchange Online

Bevor Sie eine Kampagne planen, sollten Sie die Zahlen kennen, mit denen Microsoft rechnet. Die wichtigsten Werte stehen in den Exchange-Online-Begrenzungen und in der oben verlinkten Anleitung zur Problembehandlung.

Das Empfängerlimit rechnet übrigens fortlaufend: Wer um 9 Uhr an 5.000, um 10 Uhr an 2.500 und um 11 Uhr an weitere 2.500 Empfänger schreibt, hat die 10.000 erreicht. Microsoft hatte zusätzlich ein eigenes Limit für externe Empfänger pro Postfach angekündigt. Die Einführung wurde laut MSXFAQ im Januar 2026 auf unbestimmte Zeit ausgesetzt. Behalten Sie das Thema im Blick, denn Microsoft kann solche Regeln jederzeit wieder aufgreifen.

Die Unterschiede zwischen Outlook.com und Exchange Online im Detail haben wir in unserem Beitrag zu den Outlook-Versandlimits 2026 zusammengefasst.

Office-365-DNS einrichten: Schritt für Schritt

Die DNS-Einrichtung ist der Teil, an dem die meisten Outreach-Probleme entstehen, oft Wochen bevor die erste Mail rausgeht. Microsoft beschreibt den Ablauf in der Anleitung zum Hinzufügen einer eigenen Domain zu Microsoft 365: Domain im Admin Center hinzufügen, Inhaberschaft nachweisen, dann die DNS-Einträge für die gewählten Dienste setzen.

1. Domain wählen und im Admin Center hinzufügen

Nutzen Sie für Outreach eine eigene Versanddomain, die Ihrer Hauptmarke ähnelt. So bleibt die Reputation Ihrer Hauptdomain geschützt, falls eine Kampagne schlecht läuft. Im Microsoft 365 Admin Center fügen Sie die Domain unter Einstellungen hinzu.

Typischer Fehler: Die Hauptdomain wird für Kaltakquise genutzt, und ein Reputationsproblem trifft danach auch Rechnungen, Angebote und Support-Mails.

2. Inhaberschaft per TXT-Eintrag bestätigen

Microsoft gibt Ihnen einen TXT-Wert vor (alternativ MX oder eine Datei auf der Website). Tragen Sie ihn beim DNS-Anbieter ein und starten Sie die Prüfung.

Typischer Fehler: Der Eintrag landet auf einer Subdomain, weil das DNS-Panel den Domainnamen automatisch anhängt.

3. MX und Autodiscover setzen

Der MX-Eintrag zeigt auf Ihren Tenant-spezifischen Exchange-Online-Host. Den genauen Wert zeigt Ihnen das Admin Center. Dazu kommt ein CNAME mit dem Alias autodiscover, der laut Microsoft-Anleitung zu DNS-Einträgen auf autodiscover.outlook.com zeigt. Fehlende Antworten auf Outreach-Mails sind oft ein MX-Problem: Ohne korrekten MX kommen Antworten gar nicht an.

4. SPF als TXT-Eintrag

Microsoft empfiehlt in der SPF-Anleitung für Microsoft 365 die Grundsyntax v=spf1 include:spf.protection.outlook.com -all. Das harte -all ist die Empfehlung, weil zusätzlich DKIM und DMARC eingerichtet werden sollen.

Typischer Fehler: Zwei SPF-Einträge auf derselben Domain. Es darf nur einen geben. Jeder weitere Dienst, der in Ihrem Namen sendet, wird als zusätzliches include im selben Eintrag ergänzt.

5. DKIM mit zwei CNAMEs aktivieren

DKIM läuft in Microsoft 365 über zwei CNAME-Einträge, selector1._domainkey und selector2._domainkey, die auf Ziele in Ihrer onmicrosoft.com-Domain zeigen. Nach der DNS-Verbreitung schalten Sie die Signierung im Defender-Portal ein. Den Ablauf beschreibt diese Anleitung zu DKIM in Office 365.

Typischer Fehler: Die CNAMEs sind gesetzt, aber die Signierung im Portal wurde nie aktiviert. Dann signiert Microsoft weiter mit der onmicrosoft.com-Domain, und die DMARC-Ausrichtung schlägt fehl.

6. DMARC als TXT-Eintrag unter _dmarc

Der DMARC-Eintrag liegt laut Microsoft-Anleitung zu DMARC auf dem Hostnamen _dmarc. Starten Sie mit v=DMARC1; p=none; rua=mailto:dmarc@ihredomain.de und verschärfen Sie die Richtlinie später auf quarantine oder reject, sobald die Berichte sauber sind. Microsoft rät ausdrücklich, DKIM schnell zu signieren und DMARC zunächst im Modus p=none zu betreiben, um alle legitimen Versandquellen zu erkennen.

Alle Einträge auf einen Blick

Bei einer einzelnen Domain ist das überschaubar. Bei zehn Versanddomains sind es 70 Einträge, und ein einziger Tippfehler kostet Zustellbarkeit, ohne dass Sie es sofort merken. Genau dafür gibt es bei PlusVibe Microsoft-365-Postfächer mit Einrichtung und auf Wunsch das komplette Done-for-you-Setup.

SPF, DKIM und DMARC prüfen, bevor die erste Kampagne startet

DMARC besteht, wenn SPF oder DKIM erfolgreich ist und die geprüfte Domain zur sichtbaren From-Domain passt. Erst wenn beides fehlschlägt, fällt DMARC durch. So beschreibt es Microsoft in der DMARC-Anleitung. Für die Praxis heißt das: DKIM mit Ihrer eigenen Domain ist Ihre wichtigste Absicherung.

So testen Sie in zehn Minuten:

1. Senden Sie aus dem neuen Postfach eine echte Testmail an ein externes Postfach, etwa eine Gmail-Adresse.
2. Öffnen Sie dort den vollständigen Header und suchen Sie die Zeile Authentication-Results.
3. Erwartet sind spf=pass, dkim=pass mit Ihrer Domain im d=-Wert und dmarc=pass.
4. Prüfen Sie, ob Ihre Signatur, Links und der Abmeldeweg korrekt dargestellt werden.
5. Speichern Sie den Header als Nachweis für Ihre Dokumentation.

Das lohnt sich nicht nur für Gmail. Seit Mai 2025 verlangt Microsoft für den Versand an Outlook.com, Hotmail und Live von Domains mit mehr als 5.000 Mails pro Tag SPF, DKIM und einen DMARC-Eintrag mit mindestens p=none, wie Borns IT- und Windows-Blog zur Ankündigung berichtete. Auch Google empfiehlt in der Gmail-Hilfe zu Zustellproblemen, für jede Absenderdomain SPF und DKIM einzurichten und danach eine DMARC-Richtlinie zu setzen.

Wenn der Header Fehler zeigt, hilft unser Leitfaden DMARC-Fehler beheben bei der Ursachensuche.

Postfächer aufwärmen und Volumen verteilen

Eine frisch eingerichtete Domain hat noch keine Reputation. Schickt sie am ersten Tag Hunderte Kaltmails, bewerten Spamfilter das als typisches Spammer-Verhalten. Google rät ausdrücklich, das Sendevolumen langsam zu steigern und die Spamrate zu beobachten, die laut Gmail-Hilfe unter 0,1 % liegen sollte.

Drei Hebel machen den Unterschied:

Warm-up. Ein neues Postfach tauscht zunächst Mails mit anderen Postfächern aus, die geöffnet, beantwortet und aus dem Spam-Ordner geholt werden. So baut sich Absenderreputation auf, bevor echte Interessenten angeschrieben werden. Wir setzen dafür auf ein privates Warm-up-Netzwerk statt auf ein offenes Netzwerk, in dem beliebige Postfächer mitmischen.

Rotation. Statt 500 Mails aus einem Postfach gehen je 30 bis 50 Mails aus zehn bis fünfzehn Postfächern raus. Jedes Postfach bleibt weit unter den Microsoft-Limits und verhält sich wie ein normaler Vertriebsmitarbeiter. PlusVibe rotiert die Postfächer einer Kampagne automatisch.

Saubere Listen. Jede unzustellbare Adresse ist ein negatives Signal. Verifizieren Sie Ihre Kontakte vor dem Versand. In PlusVibe ist die E-Mail-Verifizierung Teil der Plattform, zusammen mit KI-gestützter Lead-Anreicherung und einer Chrome-Erweiterung, die Kontakte etwa aus LinkedIn sammelt.

Wie Sie Outlook-Postfächer sicher an ein Outreach-System anbinden, zeigt unser Beitrag zur Outlook-Integration im Outreach. Wenn Sie parallel mit Google-Postfächern arbeiten, finden Sie das Gegenstück in Outreach mit Google Workspace.

Zustellbarkeit überwachen und Probleme beheben

Einrichten ist der einfache Teil. Die Zustellbarkeit kippt meist schleichend: ein neues Tool, das ohne SPF-Eintrag sendet, eine Liste mit veralteten Adressen, ein Postfach, das zu schnell hochgefahren wurde.

DMARC-Berichte lesen

DMARC-Aggregatberichte kommen in der Regel einmal täglich als komprimierte XML-Datei und zeigen, welche Server in Ihrem Namen senden und ob sie DMARC bestehen. Microsoft empfiehlt eine eigene Mailbox oder Gruppe für die rua-Berichte, eine wöchentliche Prüfung in der Anfangsphase und eine monatliche, sobald alles stabil läuft. Rechnen Sie damit, dass die Berichte etwa 70 bis 90 % Ihres Mailvolumens abdecken.

Typische Ursachen für Fehler

Die Microsoft-Anleitung zur Problembehandlung der E-Mail-Authentifizierung nennt drei Klassiker:

• Domänen passen nicht zusammen: Die From-Domain stimmt weder mit der SPF- noch mit der DKIM-Domain überein.
• Externe Dienste ohne Authentifizierung: Ein Tool sendet in Ihrem Namen, steht aber nicht im SPF-Eintrag und signiert nicht mit Ihrer Domain. Lösung: ins SPF aufnehmen, DKIM mit eigener Domain einrichten oder auf eine Subdomain mit eigenem DMARC-Eintrag ausweichen.
• Weiterleitungen: Hier gehen Authentifizierungsergebnisse verloren, wenn keine ARC-Versiegelung genutzt wird.

Wenn legitime Mails im Spam landen

Laut den Microsoft-FAQ zum Spamschutz ist fehlgeschlagene Authentifizierung die häufigste Ursache dafür, dass legitime Mails als Spam eingestuft werden. Schlagen SPF, DKIM oder DMARC fehl, behandelt Microsoft 365 die Nachricht mit mehr Misstrauen. Zur Analyse empfiehlt Microsoft die Header X-Forefront-Antispam-Report und Authentication-Results sowie die Nachrichtenablaufverfolgung im Exchange Admin Center.

Prüfen Sie außerdem regelmäßig, ob Ihre Domains oder IPs auf Blocklisten stehen. Wie Sie das vorbeugend tun, erklärt unser Beitrag zur Blocklist-Prävention bei E-Mails. Eine vollständige Prüfroutine finden Sie in der Checkliste Deliverability Audit, und welche Kennzahlen Sie danach im Blick behalten, zeigt Outreach-Analytics.

Microsoft-365-Postfächer fertig eingerichtet von PlusVibe

Sie müssen nicht jede Domain selbst durch sieben DNS-Einträge, ein Warm-up und eine Rotationslogik führen. Bei PlusVibe buchen Sie Microsoft-365-Postfächer für 4,50 USD pro Monat und Postfach, Google-Workspace-Postfächer für 4 USD. Für Teams mit hohem Volumen gibt es die Option Microsoft Azure für 49 USD pro Monat und Domain.

Wenn Sie die Einrichtung ganz abgeben wollen, übernimmt das Done-for-you Email Setup für 1.500 USD pro Monat. Die Plattform selbst startet mit dem Personal-Tarif ab 37 bis 58 USD pro Monat, für Teams gibt es Business (77 bis 220 USD) und für Agenturen den Agency-Tarif ab 497 USD pro Monat. Alle Tarife und Zusatzleistungen finden Sie auf der Seite Tarife und Preise, testen können Sie die Plattform kostenlos.

Unsere Sicht auf Microsoft 365 im Outreach

Microsoft 365 ist für B2B-Outreach eine starke Wahl, weil Ihre Mails aus derselben Umgebung kommen, in der viele Ihrer Empfänger arbeiten. Die Plattform belohnt aber Disziplin: korrekte DNS-Einträge, moderates Volumen pro Postfach und eine Reputation, die über Wochen aufgebaut wird.

Deshalb haben wir PlusVibe um die Zustellbarkeit herum gebaut. Unser Warm-up läuft in einem privaten Netzwerk, der Versand über isolierte Infrastruktur und dedizierte Connector-IPs, und die Deliverability-Überwachung zeigt Probleme, bevor sie eine Kampagne kosten. Inbox-Rotation verteilt das Volumen so, dass jedes Postfach unauffällig bleibt.

Unsere Überzeugung: Die meisten Teams sollten ihre Zeit in Zielgruppe, Angebot und Antworten stecken, nicht in CNAME-Einträge. Wer die Infrastruktur von Anfang an richtig aufsetzt und laufend überwacht, schreibt mehr Menschen an und landet häufiger im Posteingang.

Yaro

Häufige Fragen

Wie viele Cold Mails kann ich pro Microsoft-365-Postfach am Tag senden?

Technisch erlaubt Exchange Online bis zu 10.000 Empfänger in 24 Stunden und 30 Nachrichten pro Minute. Für Kaltakquise ist das kein Zielwert. Bewährt hat sich ein niedriges Volumen pro Postfach nach abgeschlossenem Warm-up, verteilt über mehrere Postfächer per Rotation.

Welche DNS-Einträge braucht Office 365 für den E-Mail-Versand?

Sie brauchen einen TXT-Eintrag zur Verifizierung, den MX-Eintrag Ihres Tenants, einen Autodiscover-CNAME, einen SPF-Eintrag als TXT, zwei DKIM-CNAMEs und einen DMARC-Eintrag als TXT unter _dmarc. Die tenant-spezifischen Werte für MX und DKIM zeigt Ihnen das Admin Center beziehungsweise das Defender-Portal.

Reicht SPF allein für gute Zustellbarkeit?

Nein. Microsoft empfiehlt ausdrücklich, zusätzlich DKIM zu signieren und DMARC einzurichten. Outlook.com verlangt alle drei bei Domains mit mehr als 5.000 Mails pro Tag, und auch Gmail empfiehlt SPF, DKIM und DMARC für jede Absenderdomain.

Wie lange dauert das Warm-up eines neuen Postfachs?

Planen Sie mehrere Wochen ein, in denen das Volumen schrittweise steigt. Entscheidend ist nicht ein fester Kalender, sondern dass Spamrate und Platzierung stabil bleiben. Behalten Sie das Warm-up auch während laufender Kampagnen bei, damit die Reputation erhalten bleibt.

Kann ich Microsoft-365-Postfächer mit einem Testtenant für Outreach nutzen?

Davon ist abzuraten. Testtenants sind fest auf 5.000 externe Empfänger pro Tag begrenzt, und das Tageslimit des Tenants wächst erst mit bezahlten Lizenzen. Für produktive Kampagnen brauchen Sie lizenzierte Postfächer.

Quellen

• Microsoft Learn: Problembehandlung bei Grenzwerten für ausgehendes Senden in Exchange Online
• Microsoft Learn: Exchange-Online-Begrenzungen
• MSXFAQ: Mailbox External Recipient Rate (ERR) Limit
• Microsoft Learn: Hinzufügen einer Custom Domain zu Microsoft 365
• Microsoft Learn: Create DNS records for Microsoft using Windows-based DNS
• Microsoft Learn: Einrichten von SPF in Microsoft 365
• CaptainDNS: DKIM Office 365 & Google Workspace Setup Guide
• Microsoft Learn: Set up DMARC to validate email in Microsoft 365
• Borns IT- und Windows-Blog: Outlook, neue Anforderungen für Volumen-E-Mails
• Gmail-Hilfe: Die häufigsten Probleme bei der Zustellung von E-Mails
• Microsoft Learn: Problembehandlung bei der E-Mail-Authentifizierung
• Microsoft Learn: Anti-spam protection FAQ

Empfehlungen

• Outlook-Versandlimits 2026: Outlook.com und Exchange Online
• Outlook-Integration im Outreach: Postfächer sicher anbinden
• Deliverability Audit: Die Checkliste für bessere Inbox-Platzierung
• Domainstrategie für Outreach: Subdomain, Root- oder Zweitdomain?