DKIM / RFC 6376

[alias]

Moin !

Es ist ja nicht mein Tagesgeschäft aber ich habe mal an der Optimierung unserer "Email Einstellungen" gearbeitet und
laut https://www.appmaildev.com/de/spf
haben wir nun also eine korrekten SPF Eintrag und DMARC Eintrag. So weit so gut.

DKIM für zu versendende Mails scheint aber bisher keine Option zu sein - sehe ich das richtig ?
Es wäre ja kontraproduktiv wenn ich im DNS den öffentlichen DKIM Schlüssel hinterlege und die DF-SMTP Server
unsere emails nicht signieren ..auch deshalb weil ich an keiner Stelle den privaten Schlüssel hinterlegen kann.

Sehe ich das richtig - oder habe ich es nur nicht gefunden ?

Nicht verwirren lassen - auch wenn ich hier eloquent mit dem Begriffen herum werfe,
bin ich bei diesem Thema eher als ambitionierte Amateur einzustufen .

[Schakal]

Sehe ich das richtig - oder habe ich es nur nicht gefunden ?

Leider sieht's du es richtig. Wobei ohne DNSSEC halte ich DMARC, DKIM, etc... sowieso nicht sinnvoll.

[alias]

Danke für die Antwort.

Mein Anspruch ist aber - wenn ich es richtig überblicke - etwas geringer.

Es geht mir weniger um höchst mögliche Sicherheit, sondern darum, Support Anfragen aus
unserm Vertrieb zu verringern, weil irgendeine Mail nicht angekommen sei.
Weil Yahoo z.B. unsere Emails ablehnt oder als SPAM einstuft .

Nicht das wir damit akut ein Problem hätten - nur wenn ich mir überschaubarem Aufwand die
Rahmenbedingungen verbessern kann, will ich das gerne tun