Wer E-Mails mit einer eigenen Domain an GMX oder WEB.DE sendet, sollte DKIM heute nicht mehr als optionale Zusatzfunktion betrachten. Die aktuellen Postmaster-Anforderungen beider Anbieter nennen eine gültige DKIM-Signatur als Pflicht. Zusätzlich muss die DKIM-Domain zur sichtbaren Absenderdomain passen – mindestens im sogenannten relaxed Alignment.
Was muss bei Hosted Exchange getan werden?
Bei einem gehosteten Exchange-/Mail-System erzeugt oder verwaltet normalerweise der Provider den privaten DKIM-Schlüssel und nennt dir den Selector sowie den DNS-Eintrag, den du für deine Domain veröffentlichen musst. Das kann je nach Anbieter ein TXT- oder CNAME-Eintrag sein.
Ein typischer TXT-Name sieht beispielsweise so aus:
selector._domainkey.example.deDer dazugehörige Wert enthält den öffentlichen DKIM-Schlüssel. Übernimm Hostname und Wert exakt aus der aktuellen Anleitung deines Mailproviders; ein alter Selector oder ein DKIM-Key einer anderen Domain darf nicht wiederverwendet werden.
DKIM nach der DNS-Änderung prüfen
- Warte die DNS-TTL beziehungsweise die Verteilung des neuen Records ab.
- Prüfe, ob der Selector öffentlich auflösbar ist.
- Sende eine Testmail an ein externes Postfach.
- Kontrolliere in den Mail-Headern
DKIM-SignatureundAuthentication-Results; dort sollte DKIM erfolgreich bewertet werden.
SPF und DMARC nicht vergessen
GMX und WEB.DE empfehlen zusätzlich einen korrekten SPF-Record und DMARC. Für ihre aktuelle Mindestanforderung reicht SPF allein jedoch ausdrücklich nicht aus. Besonders bei Newslettern, CRM-Systemen oder mehreren Versanddiensten solltest du deshalb prüfen, ob DKIM für jeden tatsächlich genutzten Versandweg korrekt eingerichtet ist.