DKIM-Einrichtungsanweisungen

ADD-ON

Die Einrichtung von DKIM (DomainKeys Identified Mail) ist ein wichtiger Schritt bei der E-Mail-Authentifizierung, um E-Mail-Spoofing und Phishing-Angriffe zu verhindern. DKIM verwendet kryptografische Signaturen, um zu verifizieren, dass eine E-Mail-Nachricht von einer autorisierten Quelle gesendet wurde und während der Übertragung nicht manipuliert wurde. Im Folgenden finden Sie die Schritte zur Einrichtung von DKIM für Ihre Domäne:

Zugang zu DNS-Einträgen:

Sie benötigen Zugang zu den DNS-Einträgen (Domain Name System) für Ihre Domäne. Diesen erhalten Sie in der Regel von Ihrem Domain-Registrator oder Hosting-Anbieter.

DKIM-Schlüssel generieren:

• Erzeugen Sie ein DKIM-Schlüsselpaar, das aus einem privaten Schlüssel (der zum Signieren ausgehender Nachrichten verwendet wird) und einem öffentlichen Schlüssel (der zur Überprüfung in Ihren DNS-Einträgen veröffentlicht wird) besteht.

• Sie können dazu verschiedene Tools zur Erzeugung von DKIM-Schlüsseln oder E-Mail-Dienste verwenden. Netset benötigt diesen privaten Schlüssel im DER-Format (binär)

DKIM DNS-Eintrag hinzufügen:

• Erstellen Sie einen TXT-DNS-Eintrag in den DNS-Einstellungen Ihrer Domäne. Der Name dieses Eintrags sollte sich aus dem Selektor und dem Domänennamen zusammensetzen, getrennt durch einen Punkt (z. B. `selector._domainkey.yourdomain.com`).

• Der Wert dieses TXT-Datensatzes sollte den in Schritt 2 erzeugten öffentlichen Schlüssel enthalten, normalerweise in einem bestimmten Format wie diesem:

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...

• Das genaue Format kann je nach Ihrem E-Mail-Dienstanbieter oder dem von Ihnen verwendeten DKIM-Schlüsselgenerator variieren.

Veröffentlichen Sie den DKIM-Eintrag:

• Speichern Sie den TXT-Eintrag in Ihren DNS-Einstellungen.

• Es kann einige Zeit dauern, bis sich DNS-Änderungen im Internet verbreiten. Dies kann von Minuten bis zu einigen Stunden oder mehr dauern.

Geben Sie Netset den privaten Schlüssel zur Konfiguration Ihres E-Mail-Servers/Dienstes:

Geben Sie Netset den privaten Schlüssel, den Sie in Schritt 2 erzeugt haben, damit wir Ihre E-Mail-Einstellungen zum Signieren ausgehender E-Mails konfigurieren können.

DKIM-Konfiguration testen:

Nach der Einrichtung von DKIM empfiehlt es sich, eine Test-E-Mail zu versenden und die DKIM-Signatur mit Hilfe von Online-DKIM-Verifizierungstools zu überprüfen, um sicherzustellen, dass alles korrekt funktioniert.

Überwachen und Pflegen:

• Überprüfen Sie regelmäßig Ihre DKIM-Einträge und den Status der E-Mail-Authentifizierung, um sicherzustellen, dass sie ordnungsgemäß funktionieren.

• Erneuern Sie DKIM-Schlüssel aus Sicherheitsgründen regelmäßig, in der Regel mindestens einmal im Jahr.

Denken Sie daran, dass die einzelnen Schritte und Schnittstellen je nach E-Mail-Dienstanbieter, Domain-Registrierungsstelle und DNS-Hostingdienst variieren können. Detaillierte Anweisungen zum Einrichten von DKIM für Ihre Domain finden Sie in der Dokumentation oder in den Support-Ressourcen dieser Dienste.