Was bedeutet DKIM?
DKIM steht für „DomainKeys Identified Mail“. Das Verfahren hilft empfangenden Mailservern dabei zu prüfen, ob eine E-Mail tatsächlich über einen berechtigten Mailserver versendet wurde und während der Übertragung nicht verändert worden ist.
DKIM erschwert dadurch das Fälschen von Absendern und ist ein wichtiger Bestandteil für eine zuverlässige E-Mail-Zustellung. Zusammen mit SPF und DMARC trägt DKIM dazu bei, Spam- und Phishing-Nachrichten besser zu erkennen.
Wie funktioniert DKIM einfach erklärt?
Beim Versand versieht der Mailserver die E-Mail mit einer digitalen Signatur. Diese Signatur wird mit einem privaten Schlüssel erzeugt, der auf dem versendenden Mailserver gespeichert ist.
Der dazugehörige öffentliche Schlüssel wird als TXT-Record in der DNS-Zone der Domain hinterlegt. Der empfangende Mailserver ruft diesen DKIM-Record ab und prüft damit die Signatur der E-Mail.
Stimmen Signatur und öffentlicher Schlüssel überein, ist die DKIM-Prüfung erfolgreich. Schlägt die Prüfung fehl, kann dies die Zustellung beeinträchtigen. Ob die E-Mail trotzdem zugestellt, als Spam eingestuft oder abgelehnt wird, hängt von weiteren Prüfungen und den Regeln des empfangenden Mailservers ab.
Wo finde ich den DKIM-Key in Plesk?
Melden Sie sich in Ihrem Plesk-Abonnement an und öffnen Sie „Websites & Domains“. Wählen Sie die gewünschte Domain aus, klicken Sie auf den Reiter „E-Mail“ und anschließend auf „E-Mail-Einstellungen“.
Aktivieren Sie die Option „DKIM-Spamschutzsystem zum Signieren ausgehender E-Mail-Nachrichten verwenden“ und klicken Sie auf „Übernehmen“.
Wenn die DNS-Zone Ihrer Domain direkt über Plesk verwaltet wird, legt Plesk die benötigten DKIM-Records in der Regel automatisch an.
Wird für die Domain ein externer DNS-Dienst verwendet, klicken Sie auf „Konfiguration des externen DNS“. Dort zeigt Plesk die DKIM-Records an, die Sie in der extern verwalteten DNS-Zone hinterlegen müssen.
Was muss ich bei externen Mailservern oder Maildiensten beachten?
Wenn Sie einen externen Mailserver oder einen Versanddienst wie Mailchimp, CleverReach oder Mailgun verwenden, benötigen Sie die DKIM-Records des jeweiligen Anbieters.
Die erforderlichen Namen und Werte finden Sie normalerweise in der Verwaltung oder Dokumentation des Anbieters. Häufig werden sie bereits bei der Einrichtung Ihrer Absenderdomain angezeigt.
Übernehmen Sie die vorgegebenen DKIM-Records vollständig und unverändert in die DNS-Zone Ihrer Domain. Je nach Anbieter können die Bezeichnungen und Werte unterschiedlich sein.
Wo kann ich den DKIM-Record einsehen, ändern oder hinterlegen?
Wie Sie die DNS-Zone Ihrer Domain aufrufen, erklären wir im FAQ-Artikel „Wo kann ich meine DNS-Zone bearbeiten?“.
Öffnen Sie die DNS-Zone der gewünschten Domain und klicken Sie auf „ADD NEW RECORD“ (1). Wählen Sie als Typ „TXT“ (2) aus.
Tragen Sie im Feld „Name“ (3) den Namen des DKIM-Records ein. Bei einem von Plesk erzeugten DKIM-Record kann dieser beispielsweise „default._domainkey“ lauten.
Fügen Sie im Feld „Inhalt“ (4) den zugehörigen Wert ein. Dieser beginnt bei einem DKIM-Schlüssel häufig mit „v=DKIM1; p=“. Übernehmen Sie den vollständigen Wert exakt aus Plesk oder aus den Angaben Ihres Maildienstes. Klicken Sie anschließend auf „Add Record“ (5).
Zeigt Plesk oder Ihr Maildienst mehrere DNS-Records an, wiederholen Sie den Vorgang für jeden angegebenen Record. Plesk kann neben „default._domainkey“ beispielsweise auch einen Eintrag mit dem Namen „_domainkey“ anzeigen.
Nach dem Anlegen werden die TXT-Records in der DNS-Zone angezeigt. Dort können Sie die Einträge später bei Bedarf bearbeiten.
Wichtig: Verwenden Sie immer die individuell für Ihre Domain angezeigten Namen und Werte. Kopieren Sie keinen DKIM-Schlüssel aus einem Beispiel oder von einer anderen Domain.
Kann ich die Anpassung bei Power-Netz beauftragen?
Wenn Ihre Domain über unsere Nameserver verwaltet wird, können Sie die erforderlichen DKIM-Records anhand dieser Anleitung selbst in der DNS-Zone hinterlegen.
Alternativ unterstützen wir Sie gerne bei der Anpassung. Erteilen Sie uns dafür bitte über das Kundenlogin einen entsprechenden Auftrag. Die Berechnung erfolgt mit einer Arbeitseinheit gemäß unserer Preisliste.
