DKIM-Eintrag prüfen
Prüfen Sie, ob eine Domain ihre ausgehenden E-Mails mit DKIM signiert. Wir suchen nach Schlüsseln unter den Selektor-Namen, die Microsoft 365, Google Workspace und andere große Maildienste verwenden, und testen SPF und DMARC im selben Bericht.
Was ist DKIM?
DKIM fügt jeder E-Mail, die Sie senden, eine digitale Signatur hinzu. Der empfangende Server holt Ihren öffentlichen Schlüssel aus dem DNS und prüft, ob die Nachricht wirklich von Ihrer Domain stammt und unterwegs nicht verändert wurde. Der Schlüssel liegt unter einem Selektor-Namen:
selector1._domainkey.yourcompany.com TXT "v=DKIM1; k=rsa; p=MIIBIjANBg…"
Übliche Selektoren
Microsoft 365 verwendet selector1 und selector2, Google Workspace verwendet google, und viele andere Dienste nutzen ihren eigenen Namen (k1, s1, mandrill, …). Wenn Sie Ihren Selektor nicht kennen: Die Header einer von Ihnen gesendeten E-Mail zeigen ihn in der Zeile DKIM-Signature als s=.
Gute DKIM-Praxis
Aktivieren Sie DKIM in jedem Dienst, der in Ihrem Namen sendet, nicht nur in Ihrem Haupt-Postfach.
Verwenden Sie 2048-Bit-Schlüssel; 1024-Bit-Schlüssel gelten als schwach.
Wechseln Sie die Schlüssel ein- oder zweimal pro Jahr. Microsoft 365 und Google Workspace können das für Sie erledigen.
Fragen
- Sie haben keinen DKIM-Schlüssel gefunden. Ist DKIM aus?
- Nicht unbedingt. Ein Selektor kann beliebig heißen, und DNS kann sie nicht auflisten. Prüfen Sie die DKIM-Einstellungen Ihres Maildienstes oder die Header einer von Ihnen gesendeten E-Mail.
- Brauche ich DKIM, wenn ich SPF habe?
- Ja. SPF bricht bei weitergeleiteten Mails; DKIM funktioniert weiter. DMARC braucht mindestens eines der beiden bestanden und aligned, und DKIM ist das zuverlässigere.
- Ist DKIM dasselbe wie Verschlüsselung?
- Nein. DKIM beweist, wer die Nachricht gesendet hat und dass sie nicht verändert wurde. Den Inhalt verbirgt es nicht.
OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com