Die korrekte Einrichtung von DKIM (DomainKeys Identified Mail) ist heute unverzichtbar für jeden, der professionell E-Mails versendet. Ob Sie ein kleines Unternehmen führen, Newsletter versenden oder einfach sicherstellen möchten, dass Ihre geschäftlichen E-Mails nicht im Spam-Ordner landen – DKIM einrichten sollte auf Ihrer Prioritätenliste stehen. In diesem Artikel zeigen wir Ihnen praxisnah, wie Sie DKIM für Ihre Domain konfigurieren und worauf Sie dabei achten müssen.
Bevor wir in die technischen Details einsteigen, ist es wichtig zu verstehen, welchen konkreten Nutzen DKIM für Ihre E-Mail-Kommunikation bringt. DKIM schützt Ihre Domain vor Missbrauch durch Spammer und erhöht gleichzeitig die Wahrscheinlichkeit, dass Ihre legitimen E-Mails tatsächlich im Posteingang Ihrer Empfänger ankommen.
E-Mail-Provider wie Gmail, Outlook und Yahoo bewerten E-Mails anhand verschiedener Authentifizierungsmechanismen. Eine fehlende oder fehlerhafte DKIM-Signatur kann dazu führen, dass Ihre E-Mails als verdächtig eingestuft werden. Wenn Sie mehr über die grundlegenden Funktionsweisen erfahren möchten, lesen Sie unseren Artikel Was ist DKIM? E-Mail-Authentifizierung einfach erklärt.
Bevor Sie mit der eigentlichen Konfiguration beginnen, benötigen Sie folgende Zugänge und Informationen:
Die meisten modernen E-Mail-Dienste und Marketing-Plattformen wie Mailchimp, SendGrid oder auch Google Workspace bieten heute integrierte Tools zur DKIM-Generierung an, die den Prozess erheblich vereinfachen.
Der erste Schritt beim DKIM einrichten besteht darin, ein kryptografisches Schlüsselpaar zu erstellen. Dieses besteht aus einem privaten und einem öffentlichen Schlüssel. Der private Schlüssel verbleibt auf Ihrem E-Mail-Server und signiert ausgehende Nachrichten, während der öffentliche Schlüssel über DNS veröffentlicht wird.
Wenn Sie einen E-Mail-Dienstleister nutzen, wird dieser Schritt meist automatisiert. Suchen Sie in den Einstellungen nach Begriffen wie "E-Mail-Authentifizierung", "DKIM-Einrichtung" oder "Domain-Verifizierung". Der Anbieter generiert dann automatisch das Schlüsselpaar und zeigt Ihnen die DNS-Einträge an, die Sie veröffentlichen müssen.
Betreiben Sie einen eigenen Mail-Server, müssen Sie das Schlüsselpaar manuell generieren. Unter Linux können Sie dies beispielsweise mit OpenSSL durchführen:
Die meisten modernen Mail-Server-Software-Lösungen wie Postfix, Exim oder Microsoft Exchange bieten integrierte Tools oder Plugins zur DKIM-Schlüsselgenerierung.
Nach der Schlüsselgenerierung müssen Sie den öffentlichen Schlüssel als DNS-TXT-Eintrag veröffentlichen. Dieser Schritt ist entscheidend, da E-Mail-Empfänger diesen Eintrag abfragen, um die Signatur Ihrer E-Mails zu verifizieren.
Ein typischer DKIM-DNS-Eintrag hat folgende Struktur:
Der öffentliche Schlüssel wird als lange Zeichenkette ohne Zeilenumbrüche eingetragen. Achten Sie darauf, keine Leerzeichen oder zusätzliche Zeichen einzufügen, da dies die Verifizierung fehlschlagen lässt.
Loggen Sie sich in die DNS-Verwaltung Ihres Domain-Hosters ein und erstellen Sie einen neuen TXT-Eintrag mit den oben genannten Werten. Die Benutzeroberfläche variiert je nach Anbieter, aber die grundlegenden Felder sind immer dieselben. Bei einigen Hostern müssen Sie die Domain am Ende des Hostnamens weglassen, bei anderen müssen Sie den vollständigen Namen eingeben.
Wichtig: DNS-Änderungen benötigen Zeit zur Verbreitung (DNS-Propagation). In der Regel dauert dies zwischen wenigen Minuten und 48 Stunden, wobei die meisten Änderungen innerhalb von ein bis zwei Stunden wirksam werden.
Nachdem der öffentliche Schlüssel im DNS veröffentlicht ist, müssen Sie Ihren E-Mail-Server so konfigurieren, dass er ausgehende E-Mails mit dem privaten Schlüssel signiert.
Bei den meisten E-Mail-Dienstleistern geschieht dies automatisch, sobald Sie die DNS-Einträge korrekt hinterlegt haben. Der Dienst erkennt die DNS-Einträge und beginnt automatisch mit der Signierung Ihrer E-Mails.
Bei einem eigenen Mail-Server müssen Sie die DKIM-Signierung in der Server-Konfiguration aktivieren und den Pfad zum privaten Schlüssel sowie den verwendeten Selector angeben. Die genauen Schritte hängen von Ihrer Mail-Server-Software ab.
Nachdem Sie DKIM eingerichtet haben, ist es unerlässlich zu überprüfen, ob die Konfiguration korrekt funktioniert. Eine fehlerhafte Einrichtung kann schlimmer sein als gar keine DKIM-Signatur, da sie Misstrauen bei den empfangenden Servern auslöst.
Prüfen Sie zunächst, ob Ihr DNS-Eintrag korrekt veröffentlicht wurde. Sie können Online-Tools zur DNS-Abfrage nutzen oder den Befehl "nslookup" bzw. "dig" in der Kommandozeile verwenden. Der Eintrag sollte exakt den Wert enthalten, den Sie eingegeben haben.
Senden Sie eine Test-E-Mail an eine Ihrer eigenen E-Mail-Adressen. Öffnen Sie die E-Mail und zeigen Sie den E-Mail-Header an (die Option findet sich meist unter "Mehr Optionen" oder "Original anzeigen"). Im Header sollten Sie einen Abschnitt "DKIM-Signature" finden, der zeigt, dass die E-Mail signiert wurde.
Um sicherzustellen, dass Ihre DKIM-Konfiguration optimal eingerichtet ist, empfehlen wir unseren ausführlichen Guide zum Thema DKIM prüfen: Korrekte Konfiguration für verbesserte E-Mail-Zustellbarkeit.
Aus der Praxis kennen wir einige typische Stolpersteine, die Sie vermeiden sollten:
DKIM einrichten ist nur ein Baustein einer umfassenden E-Mail-Authentifizierungsstrategie. Für maximale Zustellbarkeit und Sicherheit sollten Sie auch SPF (Sender Policy Framework) und DMARC (Domain-based Message Authentication, Reporting and Conformance) implementieren.
Diese drei Technologien arbeiten zusammen: SPF definiert, welche Server E-Mails in Ihrem Namen versenden dürfen, DKIM stellt die Integrität der Nachricht sicher, und DMARC gibt Empfängern Anweisungen, wie sie mit E-Mails umgehen sollen, die die Authentifizierungsprüfungen nicht bestehen.
Nutzen Sie regelmäßig Tools zur Überprüfung Ihrer E-Mail-Konfiguration. Unser Artikel DKIM Check: So schützen Sie Ihre E-Mails vor Spam und Phishing zeigt Ihnen, wie Sie Ihre Einrichtung dauerhaft überwachen können.
Nach der erfolgreichen Einrichtung ist DKIM nicht einfach "erledigt". Eine regelmäßige Wartung ist wichtig:
Mit der richtigen Einrichtung und regelmäßigen Überprüfung wird DKIM zu einem zuverlässigen Schutzschild für Ihre E-Mail-Kommunikation. Die initiale Investition in die korrekte Konfiguration zahlt sich durch verbesserte Zustellraten und gestärktes Vertrauen in Ihre Domain langfristig aus. Nehmen Sie sich die Zeit, DKIM sorgfältig einzurichten – Ihre E-Mail-Empfänger und Ihr Unternehmen werden davon profitieren.