DNS, Nameserver & Zoneneinträge
FAQ 110
Was ist ein DKIM-Record?
Kurzantwort
DKIM signiert ausgehende E-Mails kryptografisch, damit Empfänger die Echtheit prüfen können.
Erklärung
Der sendende Server signiert Nachrichten mit einem privaten Schlüssel, der öffentliche Schlüssel liegt als DNS-Eintrag vor.
Worauf achten?
Achte auf korrekte Schlüsselpublikation, passende Selector-Namen und funktionierende Signatur im Versandweg.
Typische Fehler
Typisch sind alte Schlüsselreste im DNS oder aktive Signatur ohne passenden öffentlichen Schlüssel.
Praxistipp
Prüfe regelmäßig DKIM-Header in Testmails und rotiere Schlüssel nach Sicherheitskonzept.