E-Mail

Was ist DKIM?

Auch bekannt als: DomainKeys Identified Mail

Definition

DKIM cryptographically signs outgoing messages so a receiver can verify the domain and that the content was not altered in transit. The public key is published in DNS. Together with SPF it forms the basis on which DMARC makes a pass or fail decision.

Warum DKIM wichtig ist

Der öffentliche Schlüssel wird in DNS veröffentlicht. Zusammen mit SPF bildet es die Grundlage, auf der DMARC eine Pass- oder Fail-Entscheidung trifft.

DKIM in der Praxis

Wenn Sie einen Mailserver betreiben, ist DKIM ein DNS-TXT-Eintrag mit Ihrem öffentlichen Schlüssel und einem Selektor in Ihrer Mailsoftware. Sie schauen sich den Authentication-Results-Header in einer Testnachricht an, die Sie sich selbst senden. Sie ändern den Selektor, wenn Sie Schlüssel rotieren. Wenn Sie es falsch machen – falscher Schlüssel, falscher Selektor, Eintrag nicht verbreitet – behandeln Empfänger Ihre Mail stillschweigend als unsigniert, und DMARC kann anfangen, Sie durchfallen zu lassen. Ihre Zustellbarkeit sinkt, ohne dass Sie einen klaren Fehler in Ihren eigenen Protokollen sehen. Verifizieren Sie es, bevor Sie sich darauf verlassen; das erspart Ihnen das.

Was Leute bei DKIM falsch machen

Man nimmt an, dass DKIM garantiert, dass der Absender legitim ist. Das tut es nicht. Es beweist nur, dass die Nachricht von der Domäne stammt, die sie signiert hat. Ein Spammer mit dem Schlüssel Ihrer Domäne (gestohlen, falsch konfiguriert oder über einen offenen Signierer exponiert) signiert sie problemlos. Die Korrektur: Bei DKIM geht es um Integrität und Abgleich, nicht um Vertrauen in den Absender. Kombinieren Sie es mit SPF und DMARC.

DKIM – häufige Fragen

Was ist ein DKIM-Selektor?

Ein Selektor ist der Name, der Ihre DKIM-Signatur mit einem bestimmten öffentlichen Schlüssel in DNS verknüpft. Zum Beispiel 'google' in google._domainkey.example.com. Er ermöglicht den Schlüsselwechsel, ohne laufende E-Mail-Zustellung zu unterbrechen. Halten Sie ihn mit Ihrem Mail-Programm synchron.

Wie teste ich, ob DKIM funktioniert?

Senden Sie eine Nachricht an eine Gmail- oder Outlook-Adresse und prüfen Sie die Header. Suchen Sie nach der Zeile 'Authentication-Results'. Wenn 'dkim=pass' mit Ihrer Domain angezeigt wird, funktioniert es. Bei 'fail' oder 'neutral' prüfen Sie Ihren DNS-Eintrag und den Schlüsselselektor.

Wo DKIM vorkommt

Mehr aus e-mail

SPF: SPF ist ein DNS-Eintrag, der auflistet, welche Server autorisiert sind, E-Mails für eine Domain zu senden.
DMARC: DMARC teilt Empfängern mit, was sie mit Nachrichten tun sollen, die SPF und DKIM nicht bestehen, und wohin sie Sammelberichte senden sollen.