DKIM-Einträge mit Unterstrich: _domainkey ist richtig geschrieben

Warum hier ein Unterstrich steht

DKIM versieht ausgehende Nachrichten mit einer überprüfbaren Signatur. Der öffentliche Prüfschlüssel wird unter einem Namen wie selector1._domainkey.example.com gefunden. Der Unterstrich in _domainkey gehört dazu. Er darf nicht durch einen Bindestrich ersetzt werden. Der DKIM-Standard beschreibt diesen DNS-Namensaufbau.

selector1 ist dabei der Selektor: eine Kennung für einen Schlüssel. Ihr Anbieter kann einen anderen Selektor verlangen. Übernehmen Sie seinen aktuellen Namen, nicht automatisch dieses Beispiel.

Das brauchen Sie

Sie brauchen die vollständige Dienstanweisung mit Typ, Name und Wert. DKIM kann direkt mit einem TXT-Eintrag eingerichtet werden oder über einen vom Anbieter verlangten CNAME. Verwandeln Sie einen vorgegebenen CNAME nicht eigenmächtig in TXT.

Eintrag kontrolliert anlegen

1. Öffnen Sie die aktive Zone Ihrer Domain.
2. Prüfen Sie vorhandene Einträge am exakt gleichen Selektornamen.
3. Wenn die Oberfläche .example.com ergänzt, geben Sie beispielsweise selector1._domainkey in das Namensfeld ein.
4. Übernehmen Sie das vorgegebene Ziel. Ein CNAME-Ziel enthält keinen URL-Anfang und keinen Pfad.
5. Speichern Sie und kontrollieren Sie den vollständigen gespeicherten Namen.
6. Fragen Sie CNAME beziehungsweise TXT für diesen vollständigen Namen ab. Starten Sie danach die Prüfung beim Versanddienst.

Diese Dinge nicht löschen

Entfernen Sie nicht pauschal alle anderen _domainkey-Einträge. Verschiedene Selektoren können zu verschiedenen Versanddiensten oder einer Schlüsselrotation gehören. Auch ein alter Schlüssel darf nicht ohne Prüfung entfernt werden, solange er noch gebraucht wird.

Öffentlich ist nur der Prüfschlüssel. Ein privater DKIM-Schlüssel oder Mailpasswort gehört nie als DNS-Eintrag oder in einen Forenbeitrag.

Wenn es weiterhin scheitert

Suchen Sie nach doppelter Domain, falschem Typ, einem konkurrierenden Eintrag am gleichen Namen und einer nicht aktiven DNS-Zone. Wenn eine Eingabemaske den gültigen Unterstrich blockiert, senden Sie die gewünschten öffentlichen Werte und die Fehlermeldung an den Support.

Weiterführende Anleitungen

• Microsoft 365: beide DKIM-Selektoren
• Azure Communication Services: DNS-Prüfung
• Vollständige und relative Namensfelder

Offizielle Grundlagen

• DKIM: Selektoren und DNS-Schlüssel