DKIM Sclüssel erhalten und Nameserver Eintrag erstellen

[Jensemann]

Hallo liebe Leute,
bin nicht wirklich versiert und habe es dennoch irgendwie geschafft SPF und DMARC augenscheinlich korrekt einzurichten.
Was mir jetzt noch fehlt, damit unsere versendeten emails eine geringere Wahrscheinlichkeit haben in Spam-Filtern von Empfängern zu landen, ist DKIM.
Denn wir verlieren immer wieder Kunden, die unsere Angebote nicht bekommen haben. Muss nicht zwingend an den bisher fehlenden Maßnahmen gelegen haben, aber Einrichten klammert zumindest wieder ein paar Möglichkeiten aus.
Bekomme ich den Schlüssel von DF oder geht auch der von dkimcore.org?
Wie lautet dann der korrekte Nameserver-Eintrag?

Vielen Dank für eure Hilfe und Erfahrungen im Voraus.
Cheers, Jens

[Marcel Kaufmann]

Hallo Jens,

bin nicht wirklich versiert und habe es dennoch irgendwie geschafft SPF und DMARC augenscheinlich korrekt einzurichten.
Was mir jetzt noch fehlt, damit unsere versendeten emails eine geringere Wahrscheinlichkeit haben in Spam-Filtern von Empfängern zu landen, ist DKIM.
Denn wir verlieren immer wieder Kunden, die unsere Angebote nicht bekommen haben. Muss nicht zwingend an den bisher fehlenden Maßnahmen gelegen haben, aber Einrichten klammert zumindest wieder ein paar Möglichkeiten aus.
Bekomme ich den Schlüssel von DF oder geht auch der von dkimcore.org?
Wie lautet dann der korrekte Nameserver-Eintrag?

Durch uns wird DMARC nicht unterstützt und zuletzt wurde eine Änderung bezüglich DKIM durchgeführt, wo eine Markierung im Header erfolgt. Allerdings erfolgt hierbei auch keine Ablehnung, wo wir HIER berichtet hatten. Aktuell gibt es noch keinen Zeitpunkt, den wir mitteilen können, bis wann dieses Feature zur Verfügung steht.

[Jensemann]

Hallo Jens,



Durch uns wird DMARC nicht unterstützt und zuletzt wurde eine Änderung bezüglich DKIM durchgeführt, wo eine Markierung im Header erfolgt. Allerdings erfolgt hierbei auch keine Ablehnung, wo wir HIER berichtet hatten. Aktuell gibt es noch keinen Zeitpunkt, den wir mitteilen können, bis wann dieses Feature zur Verfügung steht.

Hallo Marcel, Danke für Deine Antwort. Sprechen wir von derselben Sache? Mir gehts um den Versand von emails, weil unsere mails bei den Empfängerservern teilweise nicht ankommen / als Spam markiert und deren filter hängenbleiben. Verstehe ich das falsch, oder sprichst du vom spamfilter bei DF, also dem Empfang von emails... Da habe ich erstmal keine Probleme mit.

Habe einen DMARC Eintrag beim nameserver gemacht und laut check tool (dmarcanalyzer) ist der wohl auch korrekt für unsere domain eingestellt. Muss also irgendwie unterstützt werden.

[bitfactory]

Hallo Jens,
danke für Deine Frage nach DKIM bei ausgehenden E-Mails, welche mich ebenfalls interessiert.
Es wäre echt an der Zeit, dass die DKIM-Konfiguration von Domainfactory unterstützt wird.

Hallo Marcel,
danke für eine Antwort auf Jens Frage. Es geht hier genau um ausgehende E-Mails und nicht um die DKIM-Markierung von eingehenden E-Mails.
Die Markierung von eingehenden E-Mails halte ich für recht unnötig. Sicherheitsorientierte Nutzer verwenden ohnehin Thunderbird
und mit dem Addon DKIM-Verifier sind die DKIM-Überprüfungsergebnisse farblich und informativ viel benutzerfreundlicher darstellbar.

Beste Grüße von Boris

[Marcel Kaufmann]

Hallo Boris,

danke für eine Antwort auf Jens Frage. Es geht hier genau um ausgehende E-Mails und nicht um die DKIM-Markierung von eingehenden E-Mails.
Die Markierung von eingehenden E-Mails halte ich für recht unnötig. Sicherheitsorientierte Nutzer verwenden ohnehin Thunderbird
und mit dem Addon DKIM-Verifier sind die DKIM-Überprüfungsergebnisse farblich und informativ viel benutzerfreundlicher darstellbar.

Die DKIM Signierung wird durch unsere Mailserver bedauerlicherweise nicht unterstützt. Dieser Wunsch ist erfasst, jedoch gibt es dazu noch keinen Zeitpunkt, der genannt werden kann, bis wann eine Umsetzung erfolgt. Sie können daher nur z.B. eine JiffyBox nutzen, einen Mailserver installieren und die E-Mails mit diesem die E-Mails signiert versenden.

[Peter]

Die DKIM Signierung wird durch unsere Mailserver bedauerlicherweise nicht unterstützt. Dieser Wunsch ist erfasst, jedoch gibt es dazu noch keinen Zeitpunkt, der genannt werden kann, bis wann eine Umsetzung erfolgt.

8 Monate später: gibt es was Neues zu diesem Thema?

[Nils Dornblut]

8 Monate später: gibt es was Neues zu diesem Thema?

Leider nein, aktuell wir seitens des Plattformteams im Schwerpunkt an Verbesserungen der 64-Bit-Plattform gearbeitet.

Mit freundlichen Grüßen

Nils Dornblut

[Lars E.]

Leider nein, aktuell wir seitens des Plattformteams im Schwerpunkt an Verbesserungen der 64-Bit-Plattform gearbeitet.

Mit freundlichen Grüßen

Nils Dornblut

Und jetzt, nochmals ein halbes Jahr später?

[Nils Dornblut]

Und jetzt, nochmals ein halbes Jahr später?

Ich frage intern einmal nach und wir melden uns dann.

Mit freundlichen Grüßen

Nils Dornblut

[Bachsau]

mailbox.org verwendet einfach die gleichen Schlüssel für alle Kunden, und man kann sie zur Validierung einfach per CNAME in die eigene Domain einbinden. Eine einfache und gut funktionierende Lösung.

@Jensemann: DMARC ohne DKIM schadet mehr als es nützt, weil du dann das Alignment nur gegen SPF führen kannst, SPF aber eigentlich zur Prüfung des "Sender" gedacht ist. Man sollte also entweder DMARC mit DKIM einsetzen, oder nur SPF. Wenn du deine Domain mit DMARC schützt, ohne deine Mails mit DKIM zu signieren, werden sie aussortiert, falls der Empfänger seine E-Mails z.B. automatisch weiterleitet. Du wirst damit also eher noch weniger Kunden erreichen. Solche Techniken ohne versiert zu sein nur augenscheinlich korrekt einzurichten, weil irgendein Online-Sicherheitstool das sagt, kann mies nach hinten losgehen. Da sollte man schon genau wissen, was man tut.

[Nils Dornblut]

Ich frage intern einmal nach und wir melden uns dann.

Aktuell gibt es keine Bestrebungen in die Richtung DKIM etwas zu machen. Leider also weiterhin keine Neuigkeiten.

Mit freundlichen Grüßen

Nils Dornblut