DKIM (DomainKeys Identified Mail)

Eine kryptografische Signatur, die jeder ausgehenden Nachricht hinzugefügt wird und Empfängern erlaubt zu prüfen, ob sie wirklich von Ihrer Domain stammt und unterwegs nicht verändert wurde.

[01]Was es bedeutet

Ihr Versanddienst signiert jede Nachricht mit einem privaten Schlüssel. Der passende öffentliche Schlüssel liegt unter einem Selector in Ihrem DNS, und empfangende Server prüfen damit die Signatur.

Anders als SPF reist DKIM mit der Nachricht mit. Leitet jemand Ihre E-Mail weiter, bleibt die Signatur gültig – deshalb ist DKIM der haltbarere der beiden Nachweise.

Jeder Versanddienst braucht einen eigenen Schlüssel und Selector. Eine Domain, die über einen Mailbox-Anbieter, ein CRM und einen Transaktionsdienst versendet, veröffentlicht normalerweise drei getrennte DKIM-Einträge.

[02]Warum es zählt

DKIM ist das, was den Alltag übersteht. Weiterleitungen, Mailinglisten und E-Mail-Gateways brechen regelmäßig das SPF-Alignment, und ohne gültige Signatur fällt eine legitime Nachricht dann durch DMARC und verschwindet. Es ist außerdem die Voraussetzung für jeden späteren Standard zur Markendarstellung.

[03]Wo es schiefgeht

Ein fehlerhafter Eintrag, der lautlos scheitert und aussieht wie gar kein EintragSchlüssel für einen Dienst veröffentlicht, während ein anderer unsigniert versendetSchlüssel beim Anbieter rotieren, ohne das DNS nachzuziehen

[04]Verwandte Begriffe