<dkim>E-Mail-Inhalt versiegeln

DKIM erklärte

DKIM ist die Abkürzung für DomainKeys Identified Mail, einen E-Mail-Authentifizierungsstandard,
der gewährleisten soll, dass die E-Mail (einschließlich der Anhänge) seit dem Anbringen der „Signatur“ nicht verändert wurde.

Dies wird erreicht, indem jeder ausgehenden E-Mail eine digitale Signatur hinzugefügt wird, die mit einem Domainnamen verknüpft ist.

Es werden zwei Schlüssel verwendet: ein „öffentlicher“ und ein „privater“ Schlüssel:

1. Der „öffentliche“ Schlüssel wird im TXT-Eintrag der Signaturdomäne veröffentlicht
2. Der „private“ Schlüssel wird auf dem SMTP-Server gespeichert und zum „Signieren“ der E-Mail-Nachrichten verwendet

Beim Senden einer Nachricht generiert der SMTP-Server eine „verschlüsselte Hash-Signatur“ auf Basis des Inhalts der E-Mail-Nachricht und des privaten Schlüssels.

Das Empfängersystem kann die Signatur im E-Mail-Header überprüfen, indem es sie mit dem E-Mail-Inhalt und dem „öffentlichen“ Schlüssel des Absenders vergleicht.

Wie man DKIM zum Laufen bringt

DKIM-Signaturen sind für Endbenutzer nicht sofort sichtbar, sie werden von der E-Mail-Infrastruktur hinzugefügt und verifiziert.

RealSender SMTP-Server signieren alle ausgehenden E-Mail-Nachrichten mit der DKIM-Signatur.

Wie konfiguriert man DKIM?

RealSender signiert alle ausgehenden Nachrichten standardmäßig mit seiner eigenen Domain, die mit dem SMTP-Server verbunden ist.
Eine Konfiguration seitens des Benutzers/Administrators ist nicht erforderlich.

Um die „DKIM-Domänenausrichtung für DMARC“ zu erhalten,
muss die Nachricht mit der gleichen Domäne wie der Absender signiert sein.

Bei Verwendung von RealSender sollten Sie zwei CNAME-Einträge
in den DNS-Einstellungen Ihrer Domain (example.com) hinzufügen, etwa so:

key1._domainkey.example.com CNAME key1._domainkey.yourcompany.realsender.com key2._domainkey.example.com CNAME key2._domainkey.yourcompany.realsender.com

Dieses Tool hilft Ihnen bei der Überprüfung der Konfiguration:
toolbox.googleapps.com *

* = externer Website-Link, wird in einem neuen Fenster geöffnet

DKIM-Nachteile

Eine mit DKIM versiegelte Nachricht kann nicht verändert werden, aber sie kann trotzdem von jedem gelesen werden.

Eine signierte Nachricht, die die Überprüfung nicht besteht, wird üblicherweise abgelehnt.
Wenn auf dem Weg vom Absender zum Empfänger keine Änderungen vorgenommen wurden, sollte dies nicht passieren.

Wir haben seltene Fälle beobachtet, die alle mit der Zeilenlänge zusammenhängen (maximal 990 Zeichen).
Manche Anwendungen senden den gesamten Inhalt in einer einzigen Zeile oder übertragen eine sehr lange Zeile innerhalb des HTML-Codes.
In diesen Fällen wird die DKIM-Signatur beschädigt, was zum Prüfergebnis „dkim=fail“ führt.