E-Mail-Sicherheit, SPF, DKIM & DMARC
FAQ 877
Was ist ein DKIM-Schlüssel?
Kurzantwort
Ein DKIM-Schlüssel besteht aus privatem Schlüssel zum Signieren und öffentlichem Schlüssel im DNS.
Erklärung
Der private Teil bleibt auf dem sendenden System, der öffentliche Teil wird unter einem Selector als TXT-Record veröffentlicht.
Worauf achten?
Achte auf ausreichende Schlüssellänge und saubere Rotation, besonders bei mehreren Versanddiensten.
Typische Fehler
Schlüssel werden manchmal in falscher Zone gespeichert oder beim Wechsel eines Dienstes nicht erneuert.
Praxistipp
Plane einen jährlichen Key-Rollover und teste danach Signatur und Zustellbarkeit.