DKIM aktivieren und überprüfen

DKIM setzt eine digitale Signatur unter jede E-Mail, die Sie versenden. Der Empfänger überprüft diese Signatur mit einem Schlüssel, der in Ihrem DNS steht. Stimmt die Signatur, weiss der Empfänger, dass die E-Mail wirklich von Ihrer Domain stammt und unterwegs nicht verändert wurde. Gmail, Microsoft und andere grosse Anbieter achten streng darauf.

Ist DKIM aktiviert?

Bei WebOké ist DKIM standardmässig aktiviert. Sie erkennen es an einem TXT-Record mit dem Namen x._domainkey in der DNS-Verwaltung, mit einem Wert, der mit v=DKIM1; k=rsa; p= gefolgt von einem langen Code beginnt (siehe DNS-Verwaltung öffnen und die Einträge lesen).

In DirectAdmin aktivieren oder deaktivieren Sie DKIM unter E-Mail-Konten:

1. Klicken Sie im Menü unter E-Mail-Funktionen auf E-Mail-Konten.
2. Wählen Sie oben rechts die richtige Domain.
3. Steht dort eine Schaltfläche DKIM DEAKTIVIEREN (1), ist DKIM bereits aktiviert. Steht dort DKIM AKTIVIEREN, klicken Sie darauf. DirectAdmin erstellt den Schlüssel und den Record dann selbst.

Hinweis: Klicken Sie nicht auf DKIM DEAKTIVIEREN, wenn Sie nicht genau wissen, was Sie tun. Ohne DKIM landet Ihre E-Mail häufiger im Spam.

DKIM bei externem DNS

Liegt das DNS Ihrer Domain nicht bei uns, sondern zum Beispiel bei Cloudflare, müssen Sie den DKIM-Record dort selbst anlegen. Kopieren Sie den Namen (x._domainkey) und den vollständigen Wert aus der DNS-Verwaltung in DirectAdmin und legen Sie bei Ihrem DNS-Anbieter einen TXT-Record mit genau diesem Namen und Wert an.

DKIM eines anderen Dienstes

Versenden Sie auch E-Mails über einen anderen Dienst, wie Microsoft 365, Google Workspace oder einen Newsletterdienst? Dann hat dieser Dienst einen eigenen DKIM-Schlüssel. Sie erhalten von dem Dienst einen oder mehrere Records zum Hinzufügen, meist mit einem Namen wie selector1._domainkey, google._domainkey oder k1._domainkey.

• Handelt es sich um einen TXT-Record, legen Sie einen TXT-Record mit Typ Klartext an (siehe TXT-Einträge zur Verifizierung (Google, Microsoft und andere)).
• Handelt es sich um einen CNAME-Record, legen Sie einen CNAME-Record mit einem Punkt am Ende des Werts an (siehe CNAME-Einträge und der Punkt am Ende).

Diese Records stehen neben dem DKIM-Record von WebOké (x._domainkey). Sie haben jeweils einen eigenen Namen und stehen sich somit nicht im Weg. Entfernen Sie den Record von WebOké nicht: Ihre Website und Formulare versenden E-Mails über unsere Server.

Überprüfen, ob DKIM funktioniert

Senden Sie eine E-Mail an eine Adresse bei Gmail und öffnen Sie dort Original anzeigen. Bei DKIM muss PASS stehen. Sie können auch eine Test-E-Mail an eine Testseite wie mail-tester.com senden.