Linn is a technology leader specializing in engineering management, product strategy, and agile delivery. As Director of Engineering Management at Exclaimer, she drives innovation and scalability while fostering high-performing teams. She excels in optimizing engineering processes and guiding teams through complex transitions.
Best Practices für das E-Mail-Warm-up neuer Microsoft-365-Domains
TL;DR
Warum nötig – Eine neue Sendedomain hat keine Reputation. Wer am ersten Tag hohes Volumen darauf richtet, wird gefiltert, gedrosselt oder abgewiesen. Das Warm-up baut diese Reputation schrittweise auf, in der Regel über vier bis acht Wochen.
Domain statt IP – In Microsoft 365 wärmen Sie die Reputation Ihrer Domain auf, nicht die einer IP. Der gemeinsam genutzte Outbound-Pool gehört Microsoft, Ihre Aufgabe sind Domain-Reputation, saubere Authentifizierung und die Einhaltung der Sendelimits.
Authentifizierung zuerst – SPF, DKIM und DMARC müssen aktiv sein und bestehen, bevor die erste Warm-up-E-Mail rausgeht. Nicht authentifizierte Mail gilt unabhängig vom Volumen als verdächtig.
Manuell reicht meist – In den meisten Tenants genügt ein manuelles Warm-up, weil Mitarbeitende ohnehin echte Mail versenden, auf die Empfänger reagieren.
Monitoring – Verfolgen Sie den Fortschritt mit der Nachrichtenverfolgung in Exchange Online und mit Google Postmaster Tools, während Sie das Volumen erhöhen.
Exclaimer – Exclaimer für Microsoft 365 wendet E-Mail-Signaturen über die Mail-Flow-Regeln von Microsoft an, ohne Ihre Sendedomain oder IP zu berühren. Auf das Warm-up hat das keinen Einfluss, die Lösung lässt sich jederzeit ergänzen.
Sie haben einen neuen Microsoft-365-Tenant konfiguriert, Ihre Sendedomain hinzugefügt und sind bereit zum Versand. Richten Sie am ersten Tag echtes Volumen darauf, landet ein großer Teil Ihrer E-Mails im Spam-Ordner oder kommt als Unzustellbarkeitsbericht zurück.
Der Grund ist die Reputation. Eine brandneue Domain hat keine Sendehistorie. Für Microsoft, Google und jeden anderen Mailbox-Provider sieht sie damit genauso aus wie eine Domain, die ein Spammer gestern registriert hat. Das Warm-up baut diese Reputation schrittweise auf, bevor aus einem Kaltstart ein Zustellbarkeitsproblem wird, das sich nicht schnell wieder beheben lässt.
Dieser Leitfaden zeigt, wie das Warm-up für einen Microsoft-365-Tenant funktioniert, über den alltägliche Geschäftspost läuft. Das ist eine andere Aufgabe als das Aufwärmen einer Domain für Kaltakquise oder Sales-Sequenzen: Volumen, Werkzeuge und Risikobereitschaft unterscheiden sich, und die meisten Warm-up-Ratgeber im Netz sind für den Outreach-Fall geschrieben, nicht für IT-Admins, die im Rahmen einer Tenant-Migration, einer Firmengründung oder einer Ausgliederung einen brandneuen Tenant aufsetzen. Es folgen ein Ramp-Plan zum Nachmachen, die Exchange-Online-Limits, die ihn begrenzen, und die Wege, die Zustellbarkeit dabei im Blick zu behalten.
Was E-Mail-Warm-up ist und warum neue Domains es brauchen
E-Mail-Warm-up ist der Prozess, das Sendevolumen einer neuen Domain schrittweise zu steigern, damit Mailbox-Provider Vertrauen aufbauen, bevor Sie in vollem Umfang versenden.
Mailbox-Provider wie Microsoft und Google bewerten nicht nur den Inhalt einer Nachricht, sondern auch den Absender dahinter. Sie prüfen, ob eine Domain eine Historie von E-Mails hat, die Menschen öffnen, lesen und beantworten. Diese Historie ist Ihre Sendereputation, und eine brandneue Domain hat davon nichts.
In Microsoft 365 wärmen Sie keine dedizierte IP auf, wie Sie es auf einem selbst gehosteten Server oder einer eigenständigen Versandplattform tun würden. Exchange Online Protection ist ein gemeinsam genutzter Dienst: Ihre ausgehende Mail verlässt das System über IP-Adressen, die Microsoft gehören und über viele Tenants hinweg geteilt werden, und Microsoft überwacht und verwaltet die Reputation dieser IPs selbst. Mail, die den Spam-Schwellenwert überschreitet, wird über einen separaten Pool mit niedriger Reputation geleitet, den High Risk Delivery Pool, in dem die Zustellung nicht garantiert ist.
In einem neuen Microsoft-365-Tenant wärmen Sie also die Reputation Ihrer Domain auf, nicht die einer IP. Der gemeinsame IP-Pool ist Microsofts Sache. Ihre Aufgabe ist es, Domain-Reputation und Sendehistorie schrittweise aufzubauen, die Authentifizierung sauber zu halten und innerhalb der Sendelimits von Microsoft zu bleiben.
Tip
Eine IP, die Ihnen nicht gehört, können Sie nicht aufwärmen. Microsofts gemeinsamer Pool genießt bereits Vertrauen, Ihre Domain nicht. Und genau dafür sind Sie verantwortlich.
Das Risiko, aus einer kalten Domain hohes Volumen zu versenden
Die Versuchung bei einem neuen Tenant ist, ihn wie einen etablierten zu behandeln. Die Migration ist durch, die Postfächer sind live, also geht die erste Kampagne oder die erste große unternehmensweite Ankündigung an alle raus.
Für einen Mailbox-Provider sieht eine kalte Domain mit hohem Volumen jedoch aus wie ein kompromittiertes Konto oder eine Spam-Welle, und die Provider reagieren so, wie sie dafür gebaut sind. Sie filtern Ihre Mail in den Spam-Ordner, und wenn sich die Signale weiter verschlechtern, verzögern sie Nachrichten oder weisen sie direkt ab. Domains, die ohne Warm-up für Kaltakquise genutzt werden, erreichen im ersten Monat im Schnitt weniger als 30 % Inbox-Platzierung. Ein Microsoft-365-Tenant mit alltäglicher Geschäftspost bewegt sich nicht in diesen Volumina, ist aber demselben Grundproblem ausgesetzt: keine Sendehistorie und damit kein Grund für einen Mailbox-Provider, Vertrauen zu gewähren.
Microsoft 365 setzt zusätzlich eigene Grenzen durch. Exchange Online Protection begrenzt, wie viel Sie versenden können, und sobald Sie ein Limit überschreiten, wird Mail gedrosselt oder mit einem Unzustellbarkeitsbericht abgewiesen. Nachrichten, die den Spam-Schwellenwert überschreiten, landen im High Risk Delivery Pool. Selbst Mail, die rausgeht, verlässt das System dann über IPs mit niedriger Reputation.
Und die Kosten überdauern den Tag, an dem Sie es übertreiben. Ein einziger schlechter Versand, ob durch hohe Bounce-Raten oder einen Anstieg der Spam-Beschwerden, kann Wochen sorgfältigen Hochfahrens zunichtemachen und Sie schlechter dastehen lassen als zu Beginn.
Authentifizierung einrichten, bevor Sie hochfahren
Das Warm-up setzt voraus, dass Ihre Domain nachweisen kann, wer sie zu sein behauptet. Kann sie das nicht, hilft auch das sorgfältigste Hochfahren nichts, denn Provider behandeln die Mail unabhängig vom Volumen als verdächtig.
Dieser Nachweis kommt aus drei Einträgen im Domain Name System (DNS), und alle drei müssen aktiv sein und bestehen, bevor Sie die erste Warm-up-E-Mail versenden:
Sender Policy Framework (SPF) teilt empfangenden Servern mit, welche Hosts im Namen Ihrer Domain senden dürfen.
DomainKeys Identified Mail (DKIM) fügt eine kryptografische Signatur hinzu, die belegt, dass eine Nachricht auf dem Transportweg nicht verändert wurde.
Domain-based Message Authentication, Reporting, and Conformance (DMARC) legt fest, wie Empfänger mit Nachrichten umgehen sollen, die SPF- oder DKIM-Prüfungen nicht bestehen, und meldet zurück, wer unter Ihrer Domain versendet.
Genau hier scheitern viele neue Domains. Weniger als ein Drittel der Unternehmen hat DMARC, DKIM oder SPF implementiert, wie die Exclaimer-Studie State of Business Email 2025 [ENG] zeigt. Provider erwarten zunehmend alle drei, und eine Domain ohne sie startet ihr Warm-up mit einem Nachteil.
Manuelles vs. automatisiertes Warm-up
Sobald die Authentifizierung steht, haben Sie zwei Wege, das Hochfahren zu organisieren: von Hand oder mit einem Tool, das es für Sie übernimmt. Beide bauen Reputation auf dieselbe Weise auf, nämlich durch schrittweise steigenden Versand mit echter Interaktion. Sie unterscheiden sich in Aufwand, Kosten und darin, wie sehr Sie dem Ergebnis trauen können. So schneiden die beiden ab:
Ansatz | Kosten | Signalqualität | Passt zu |
Manuell | Kostenlos | Echter Versand mit echter Interaktion aus alltäglicher Geschäftspost | Tenants, in denen Mitarbeitende ohnehin täglich korrespondieren |
Automatisiert | Kostenpflichtiges Tool | Gleichmäßiges Volumen, aber die Interaktion selbst ist künstlich | Tenants mit wenig natürlichem Mailaufkommen, die eine Grundlast brauchen |
Manuelles Warm-up
Beim manuellen Warm-up bestimmen Sie den Zeitplan. Ihre Nutzenden, oder ein Teil von ihnen, versenden echte Mail an echte Empfänger in geringem Volumen, das Sie Woche für Woche nach einem selbst gesetzten Plan erhöhen.
Der Vorteil: Es kostet nichts und es ist echt. Die Mail ist tatsächliche Geschäftskorrespondenz an Menschen, die darauf reagieren, und genau dieses Signal belohnen Provider. In einem neuen Tenant, in dem Mitarbeitende bereits mit Kunden und Partnern mailen, passiert ein großer Teil des Warm-ups von selbst, einfach weil Menschen ihre Arbeit machen.
Der Nachteil ist die Koordination. Jemand muss die Zielwerte setzen, das Volumen im Blick behalten und standhalten, wenn ein Team mehr versenden will, als der Plan erlaubt. Über eine große Migration hinweg ist das spürbarer Aufwand, und die Disziplin lässt in Woche zwei nach, wenn scheinbar nichts schiefgeht.
Automatisiertes Warm-up
Automatisierte Warm-up-Tools übernehmen das Hochfahren. Sie versenden nach Zeitplan, oft an ein Netzwerk anderer Postfächer, die automatisch öffnen und antworten und so Interaktionssignale erzeugen, ohne dass ein Mensch beteiligt ist.
Der Reiz liegt in der Gleichmäßigkeit: Ein Tool vergisst nie, das Volumen zu erhöhen, und wird nicht für andere Aufgaben abgezogen. Die Einschränkungen sind allerdings abzuwägen. Die Interaktion ist künstlich, Provider erkennen Warm-up-Netzwerke inzwischen besser, und die Entwicklung hin zu interaktionsbasiertem Warming im Jahr 2026 belohnt echte Interaktion, die sich künstlich nur schwer nachbilden lässt.
Automatisierung hat ihre Berechtigung, wenn ein Tenant wenig natürliche Mail versendet und Hilfe beim Aufbau einer Grundlast braucht. In einer Microsoft-365-Umgebung, in der Mitarbeitende ohnehin den ganzen Tag korrespondieren, löst sie aber oft ein Problem, das Sie gar nicht haben.
Ein empfohlener Warm-up-Zeitplan
Microsoft veröffentlicht keinen Warm-up-Zeitplan für Exchange Online. Der folgende Ablauf ist daher ein repräsentativer Ramp-Plan aus etablierter Zustellbarkeitspraxis. Passen Sie ihn an die Größe Ihres Tenants an und daran, wie sich Ihre Reputation unterwegs hält.
Der Ansatz ist einfach: niedrig starten und schrittweise aufbauen. Eine brandneue Domain braucht in der Regel vier bis acht Wochen, bis sie vollständig aufgewärmt ist, wobei sehr neue oder in ihrer Reputation beschädigte Domains am oberen Ende liegen.
Woche | Tagesvolumen pro Postfach | Tägliche Steigerung | Worauf achten |
1 | 10–20 | Auf Ausgangsniveau halten | Bounce-Rate; ob die Mail in den Posteingängen ankommt |
2 | 30–50 | ca. 20 % | Zustellung in den Spam-Ordner, erste Beschwerden |
3–4 | 75–150 | ca. 20 % | Reputationssignale, Interaktionsraten |
5–6 | Richtung Zielvolumen skalieren | ca. 30 % pro Woche | Beschwerderate bei steigendem Volumen |
7–8 | Volles Zielvolumen | Konstant halten | Laufende Zustellbarkeit und Reputation |
Tip
Diese Werte pro Postfach stammen aus der Outbound-Versandpraxis. Nutzen Sie sie als Orientierung für den Ramp-Plan Ihres Tenants insgesamt, nicht als feste Obergrenze für die Tagespost einzelner Nutzender.
Die genauen Zahlen sind weniger wichtig als zwei Gewohnheiten:
Steigern Sie schrittweise. Plötzliche Ausschläge lösen die Filterung aus. Erhöhen Sie das Volumen in kleinen Schritten statt in großen Sprüngen, auch wenn die Interaktion gut aussieht.
Interaktion vor reinem Volumen. Mail, die geöffnet und beantwortet wird, baut Reputation deutlich schneller auf als eine hohe Versandzahl an Menschen, die sie ignorieren.
Jeder Wert hier liegt deutlich innerhalb des Empfängerratenlimits pro Postfach in Exchange Online. Die Limits auf Tenant-Ebene sind die, die Sie genau kennen sollten.
Zustellbarkeit während des Warm-ups überwachen
Ein Warm-up ohne Monitoring ist Raten. Sie müssen sehen, ob Ihre Mail ankommt und wohin sich Ihre Reputation entwickelt, und zwar früh genug, um eine Abwärtsbewegung zu korrigieren. Eine Handvoll kostenloser und bereits eingebauter Werkzeuge deckt das meiste davon ab.
Beginnen Sie mit dem, was ohnehin in Ihrem Tenant steckt. Die Nachrichtenverfolgung in Exchange Online (Message Trace) im Exchange Admin Center zeigt für jede Nachricht, ob sie zugestellt, fehlgeschlagen, ausstehend, in Quarantäne oder als Spam gefiltert wurde, und warum. Dort sehen Sie, ob Microsoft Ihre Mail bei steigendem Volumen verzögert oder abweist. Daneben zeigen die Mail-Flow-Berichte im Admin Center Ihre Versandmuster insgesamt und die aktivsten Absender.
Wie die Außenwelt Sie sieht, zeigen Google Postmaster Tools am deutlichsten, kostenlos und für einen der größten Provider. Für jede Domain, die an Gmail sendet, meldet das Tool Ihre Spam-Beschwerderate, Ihre Authentifizierungsergebnisse für SPF, DKIM und DMARC sowie Gmails Einschätzung Ihres Versands, regelmäßig aktualisiert und ohne Kosten. Eine Einschränkung: Es benötigt ein Mindestvolumen pro Tag an Gmail, bevor Daten erscheinen. Rechnen Sie in den ersten Warm-up-Wochen also mit leeren Dashboards.
Ein Werkzeug hilft hier nicht, obwohl es in vielen allgemeinen Warm-up-Ratgebern auftaucht: Microsoft SNDS (Smart Network Data Services). Der Zugang zu SNDS ist Absendern mit dedizierter IP vorbehalten. Für gemeinsam genutzte IP-Pools gewährt Microsoft ihn nicht, weil die Daten sonst alle Tenants dieser IP vermischen würden. Ein Standard-Microsoft-365-Tenant versendet über den gemeinsamen Outbound-Pool von Exchange Online Protection, SNDS ist hier also keine Option, egal wie sorgfältig Sie es einrichten. Lassen Sie es weg, sofern Sie nicht zusätzlich eigene Versandinfrastruktur außerhalb von Microsoft 365 betreiben.
Tip
Lassen Sie Microsoft SNDS in einem Standard-Microsoft-365-Tenant weg. Es liefert nur bei einer dedizierten IP verwertbare Daten, und der gemeinsame Pool von Exchange Online Protection gibt nichts her, was Ihre eigene Domain betrifft.
Inbox-Placement-Tests und Reputationsprüfungen von Drittanbieter-Tools für Zustellbarkeit zeigen, wo Mail tatsächlich landet, im Posteingang oder im Spam, und das über verschiedene Provider hinweg, statt nur zu bestätigen, dass sie angenommen wurde. Viele bieten eine kostenlose Stufe, die für ein Warm-up ausreicht.
Führen Sie diese Prüfungen während des gesamten Hochfahrens durch, nicht erst am Ende. Der Wert liegt darin, eine abrutschende Reputation in Woche zwei zu bemerken, wenn eine kleine Anpassung sie noch repariert, statt in Woche sechs, wenn der Schaden da ist.
Besonderheiten in Microsoft 365
Das Warm-up baut Reputation auf, aber Microsoft 365 begrenzt zusätzlich, wie viel Sie versenden können, unabhängig davon, wie warm Ihre Domain ist. Diese Obergrenzen sollten Sie kennen, bevor Sie Ihren Ramp-Plan aufsetzen, damit Sie keinen Zeitplan entwerfen, der gegen eine davon läuft.
Exchange Online Protection setzt mehrere durch, die während und nach dem Warm-up relevant sind:
Empfängerratenlimit: Ein einzelnes Postfach kann innerhalb von 24 Stunden an bis zu 10.000 Empfänger senden. Das Limit greift auf Dienstebene und lässt sich nicht anheben.
Nachrichtenratenlimit: Ein Postfach kann rund 30 Nachrichten pro Minute versenden. Wird das überschritten, werden weitere Nachrichten gedrosselt, bis die Rate wieder sinkt.
Empfänger pro Nachricht: Eine einzelne Nachricht kann standardmäßig bis zu 500 Empfänger in den Feldern An, Cc und Bcc adressieren.
Ein neueres Limit trifft besonders neue Tenants. Das Tenant External Recipient Rate Limit (TERRL) begrenzt, wie viele externe Empfänger Ihre gesamte Organisation pro Tag anschreiben kann. Bei Tenants mit kostenpflichtigen Lizenzen skaliert die Obergrenze mit der Lizenzanzahl. Testtenants trifft die strengste Variante: pauschal 5.000 externe Empfänger pro Tag, unabhängig von der Größe. Ein Test- oder frisch lizenzierter Tenant kann damit an ein Tenant-weites Limit stoßen, dem ein etablierter nicht einmal nahekommt.
Exchange Online ist nicht für den Massenversand gebaut, und Microsoft sagt das auch direkt: Die Nutzung von Microsoft 365 für Massen-E-Mails ist nur nach dem Best-Effort-Prinzip zulässig. Wenn Ihr eigentliches Ziel Kampagnen mit hohem Volumen sind und nicht alltägliche Geschäftspost, führt der empfohlene Weg über einen dedizierten Dienst wie Azure Communication Services.
Welche Rolle Exclaimer beim Warm-up spielt
Stört es das Warm-up, wenn Sie einem neuen Tenant eine E-Mail-Signaturverwaltung hinzufügen? Für die Cloud-Lösung von Exclaimer lautet die Antwort: nein.
E-Mail-Signaturen werden über die Mail-Flow-Regeln von Microsoft angewendet, also über dieselbe Transportstrecke, die Ihre Mail ohnehin nimmt. Die Nachrichten laufen nicht über eine separate Sendedomain oder eine andere IP. Auf die Reputation Ihrer Sende-IP und auf das Volumen, das Sie hochfahren, hat das damit keinen Einfluss. Ihr geplantes Warm-up läuft genau so, wie es das sonst auch täte.
Auch die Authentifizierung hält stand. Beim Durchlauf wird die DKIM-Signatur während der Verarbeitung entfernt und unmittelbar danach von Microsoft 365 vor der Zustellung erneut angewendet, sodass ihre Integrität erhalten bleibt und die DKIM-Ausrichtung nicht bricht. Die Verarbeitung findet vollständig im Transit statt: Die Nachricht wird gerade so lange bearbeitet, wie es zum Anwenden der E-Mail-Signatur nötig ist, ohne dass Inhalte, Betreffzeilen oder Anhänge gespeichert werden.
Für IT-Admins ist das eine Abhängigkeit weniger im Zeitplan. Sie müssen das Warm-up nicht abschließen, bevor Sie E-Mail-Signaturen hinzufügen, und den Rollout nicht um eine Reputation herum planen, die noch im Aufbau ist. Auch die Governance muss damit nicht warten, bis sich die Domain eingespielt hat. Markenkonforme, rechtssichere E-Mail-Signaturen gelten ab dem ersten Tag für jede Nachricht, statt erst nachgerüstet zu werden, wenn das Warm-up endlich durch ist. Der breitere Zusammenhang zwischen E-Mail-Signaturen und Zustellbarkeit ist ein eigenes Thema, das Warm-up bleibt davon in beide Richtungen unberührt.
Mit mehr als 25 Jahren Erfahrung in der E-Mail-Signaturverwaltung ist Exclaimer darauf ausgelegt, sich in den Mail-Flow von Microsoft einzufügen, ohne ihn zu stören. Mehr erfahren oder kostenlos testen.
