DKIM (DomainKeys Identified Mail)
DKIM ist ein E-Mail-Authentifizierungsstandard, der jeder Nachricht eine kryptografische Signatur hinzufügt. So kann der empfangende Server prüfen, ob die Mail tatsächlich von Ihrer Domain stammt und unterwegs nicht verändert wurde.
So funktioniert DKIM
Sobald Sie DKIM aktivieren, signiert Ihre Versandplattform jede ausgehende Nachricht mit einem privaten Schlüssel. Der passende öffentliche Schlüssel liegt in einem TXT-Eintrag im DNS Ihrer Domain. Der empfangende Mailserver ruft diesen öffentlichen Schlüssel ab, prüft die Signatur und bestätigt zweierlei: dass die Nachricht von Ihrer Domain autorisiert wurde und dass ihr signierter Inhalt unterwegs unverändert blieb.
Eine gültige DKIM-Signatur ist eines der stärksten Signale, anhand derer ein Mailbox-Anbieter entscheidet, ob er Ihrer Mail vertraut und sie ins Postfach zustellt. Ohne DKIM landen Nachrichten weit häufiger im Spam oder werden direkt abgelehnt.
Warum DKIM wichtig ist
- Belegt, dass Ihre Domain die Nachricht autorisiert hat, und erschwert Spoofing und Phishing in Ihrem Namen
- Erkennt Manipulationen — jede Änderung an signierten Kopfzeilen oder am Text macht die Signatur ungültig
- Ist zusammen mit SPF Voraussetzung dafür, dass DMARC per Ausrichtung besteht
- Verbessert die Postfach-Platzierung bei Gmail, Outlook, Yahoo und allen großen Anbietern unmittelbar
DKIM einrichten
Sie veröffentlichen einen (oder zwei, für den Schlüsselwechsel) CNAME- oder TXT-Eintrag in Ihrem DNS, der auf den öffentlichen Schlüssel Ihres Anbieters verweist. Sobald das DNS propagiert ist, wird jede Nachricht automatisch signiert — pro Kampagne ist nichts weiter zu tun.
Gmail und Yahoo verlangen DKIM inzwischen von Massenversendern, deshalb ist es bei nennenswertem Volumen keine Option mehr, sondern Pflicht.
Häufig gestellte Fragen
Ist DKIM dasselbe wie SPF?
Nein. SPF legt fest, welche Server für Ihre Domain senden dürfen; DKIM signiert die Nachricht selbst kryptografisch. Beide ergänzen sich — Sie sollten beides einsetzen und DMARC darüberlegen.
Stoppt DKIM jeglichen Spam in meinem Namen?
Es hindert Angreifer daran, gültige Mail von Ihrer Domain zu fälschen, und lässt Empfänger in Kombination mit DMARC gefälschte Nachrichten ablehnen. Eingehenden Spam, den Sie empfangen, filtert es nicht.
Was ist ein DKIM-Selector?
Ein Selector ist eine kurze Kennung im Namen des DNS-Eintrags, mit der eine Domain mehrere DKIM-Schlüssel veröffentlichen kann — etwa für verschiedene Versanddienste oder während eines Schlüsselwechsels.
In Minuten mit dem Versand starten
Kostenloses Konto erstellen, Domain verbinden und Ihre Zielgruppe über alle Kanäle erreichen – ohne Kreditkarte.
Dauerhaft kostenloser Tarif · Keine Kreditkarte · In Minuten startklar