FmindSicherheitsleitfaden
E-Mail-Signatur (DKIM)
DKIM versieht Ihre E-Mails mit einer digitalen Signatur, damit Empfänger prüfen können, dass sie wirklich von Ihrem Unternehmen stammen und nicht verändert wurden. Ohne DKIM landen Ihre E-Mails eher im Spam und DMARC schützt Ihre Domain weniger gut.
Wer helfen kann
Ihr E-Mail-Administrator
Erst prüfen, dann ändern
Nutzen Sie diese Schritte für eine Website oder E-Mail-Domain, die Sie verwalten. Ersetzen Sie die großgeschriebenen Platzhalter durch Ihre eigenen Werte. Wenn sich ein Schritt auf gespeicherte Belege bezieht, führen Sie die kostenlose Prüfung durch und bestätigen Sie Ihre Domain, um den privaten Bericht zu öffnen. Verwenden Sie genau den dort angezeigten Hostnamen oder DNS-Abfragenamen.
- Ermitteln Sie anhand einer Nachricht dieser Domain, die bei einer externen Adresse eingegangen ist, die signierende Domain (d=) und den Selektor (s=) und fragen Sie dann genau diesen DNS-Namen ab. Verwenden Sie zur Kontrolle einer Änderung eine Nachricht, die gesendet wurde, nachdem die Änderung wirksam war, keine ältere oder interne. Halten Sie Nachrichteninhalte vertraulich und entfernen Sie keine funktionierenden Schlüssel.
dig +time=3 +tries=1 TXT ACTUAL_SELECTOR._domainkey.ACTUAL_SIGNING_DOMAINWas zu tun ist
Schalten Sie in den Admin-Einstellungen Ihres E-Mail-Anbieters (zum Beispiel Google Workspace oder Microsoft 365) DKIM ein und veröffentlichen Sie genau den DNS-Eintrag, den er Ihnen vorgibt. Der private Schlüssel bleibt bei Ihrem Anbieter; geben Sie ihn nie weiter. Hat diese Prüfung keinen Schlüssel gefunden, werden Ihre E-Mails womöglich trotzdem signiert, unter einem Namen, den wir nicht ausprobiert haben.
So überprüfen Sie die Änderung
Sobald DKIM eingeschaltet und die DNS-Änderung wirksam ist, senden Sie eine neue E-Mail an eine externe Adresse, die Sie kontrollieren (keinen Alias und nicht die Adresse eines Kollegen). Suchen Sie in den Headern der empfangenen Nachricht nach dkim=pass und notieren Sie die Werte d= und s= in DKIM-Signature: s= ist der Selektor, den Sie im DNS nachschlagen.
E-Mail-Einrichtung Schritt für Schritt
Was diese Prüfung feststellen kann
Wir probieren nur einige gängige Selektornamen aus. Ein gefundener Schlüssel beweist nicht, dass Ihre E-Mails signiert oder angenommen werden, und ein nicht gefundener beweist nicht das Gegenteil.