Einrichtung DKIM

Generierung des Schlüssels

Hierzu müssen wir sicherstellen, dass wir uns im AntiSpam-System auf Domain-Ebene befinden. 

Dann klicken wir links in der Sektion Outgoing / Ausgehend auf DKIM.

Dort angekommen wählen wir die Länge des Schlüssels (1024 sollte nur gewählt werden, wenn Ihr DNS-Anbieter 2048 nicht kann - als cloud4you Webhosting-Kunde können Sie in jedem Fall 2048 verwenden). Zusätzlich geben wir noch einen DKIM-Selektor an, welchen wir uns auf jeden Fall merken müssen.

Dann drücken wir auf Generate and save new private/public pair bzw. Generiere und speichere neues privat/öffentlich Paar.

Daraufhin erscheint folgende Meldung: 

Eintragung im DNS-System

Die Zeichenfolge beginnend mit "p=" beschreibt nun den Schlüssel. Je nach DNS-System müssen Sie nun entweder einen TXT-Eintrag erstellen mit der ganzen Zeichenfolge, also:

v=DKIM1; k=rsa; p=<Geheimer Schlüssel>

oder aber Sie haben einen speziellen DKIM-Knopf, wo Sie nur den Schlüssel ohne Prefix (v=DKIM1; k=rsa; p=), also:

<Geheimer Schlüssel>

eintragen müssen. Im Fall von cloud4you Webhosting ist letzteres der Fall.

Im Regelfall müssen Sie nach der Eintragung ein wenig warten, ehe die DNS-Änderungen publiziert werden. Mit Diensten wie z.B. ↗️MX-Toolbox (Achtung, externer Link, für den keine Haftung übernommen werden kann) können Sie unter Angabe Ihrer Domain und des Selektors testen, ob der DNS-Eintrag schon live ist.

DKIM-Signatur anhängen

Sobald die DNS-Einstellungen live sind, können wir nun im Antispamsystem (immer noch auf Domainebene) unter Outgoing / Ausgehend auf Manage Users / Benutzer verwalten klicken. Dort müssten Sie dann mindestens einen Eintrag mit Ihrer Domain als "Username/IP" sehen mit dem "Auth Typ" Authenticating Domain / Authentifizierende Domäne. 

Klicken Sie neben der Checkbox links auf den Pfeil nach unten und wählen Sie Bearbeiten.

Tragen Sie nun im Feld DKIM Selektor den im ersten Schritt fest gelegten Selektor ein und klicken Sie anschließend auf Speichern. Ab sofort werden alle Mails, die über den Antispamserver rausgehen, mit der DKIM-Signatur versehen.