Das Authentifizierungsverfahren DKIM (DomainKeys Identified Mail) versieht Ihre ausgehenden E-Mails mit einer unsichtbaren digitalen Signatur. Dies geschieht durch den Einsatz eines kryptografischen Schlüsselpaars, bestehend aus einem privaten und einem öffentlichen Schlüssel.
Der empfangende Mailserver prüft diese Signatur anhand des im DNS hinterlegten öffentlichen Schlüssels. Dadurch lässt sich zweifelsfrei feststellen, ob die E-Mail tatsächlich von der angegebenen Absenderdomain stammt oder ob es sich um einen Fälschungsversuch (Spoofing) handelt. Große E-Mail-Provider wie Gmail und Yahoo setzen DKIM standardmäßig als zentrales Kriterium für die Spam-Filterung voraus.
Schritt-für-Schritt-Einrichtung
Domain anlegen: Navigieren Sie in Ihrem Account zu den E-Mail-Einstellungen und klicken Sie dann auf "Zu den Domains" und klicken Sie auf „Neue Domain einrichten“.
Domainnamen eingeben: Tragen Sie Ihre gewünschte Domain im Format
meinedomain.de(ohne das Präfixwww) ein.DNS-Eintrag generieren: Das System erzeugt nun automatisch einen individuellen TXT-Record für Ihre Domain. Dieser muss in die DNS-Zone Ihrer Domain eingetragen werden.
Eintrag im DNS hinterlegen: Sie können diesen TXT-Eintrag entweder selbst in den DNS-Einstellungen Ihres Registrars/Webhosters hinterlegen oder die Daten an Ihren Systemadministrator bzw. Webhoster zur Durchführung weiterleiten.
Wichtige Hinweise zur Konfiguration:
Die Struktur und Benutzeroberfläche für DNS-Verwaltungen unterscheidet sich je nach Webhoster.
Der Wert des TXT-Eintrags beginnt im Regelfall mit dem Präfix
v=DKIM1;und muss ohne Anführungszeichen eingetragen werden.Achten Sie zwingend darauf, den korrekten Hostnamen bzw. Selektor (z. B.
newsletter2go._domainkey.meinedomain.de) zu verwenden.
Aktivierung und Überprüfung
Nachdem Sie den DNS-Eintrag gespeichert haben, kann es bedingt durch die weltweite DNS-Propagierung bis zu 24 Stunden dauern, bis die Änderungen aktiv sind.
Sie können den Status der Einrichtung jederzeit manuell in Ihren E-Mail-Einstellungen überprüfen. Sobald die Validierung erfolgreich war, wird Ihre Domain mit einem grünen Häkchen gekennzeichnet. Ab diesem Zeitpunkt werden alle ausgehenden E-Mails vollautomatisch signiert – Sie müssen keine weiteren Schritte unternehmen.
Empfehlung für maximale Zustellbarkeit: Die Kombination aus SPF (Sender Policy Framework), DKIM und Sender ID minimiert das Risiko, dass Ihre E-Mails im Spam-Ordner landen, erheblich. Für eine optimale Zustellrate wird dringend empfohlen, alle drei Verfahren parallel zu implementieren und zusätzlich für Ihre Domain DMARC einzurichten.