DKIM fir Är geschäftlech E-Mailen ariichten

Éier Dir e Schlëssel ännert

Iwwerpréift fir d'éischt de bestehende Signatur-Status an d'DNS-Records. Wann eng Ofro vun engem gängege Selektor feelgeschloen ass, beweist dat net, datt DKIM feelt: den Absender benotzt vläicht en aneren Numm. Behaalt funktionéierend Selektoren, MX-, SPF- an DMARC-Records bäi. Eng Mailbox oder en Alias fir den Empfang identifizéiert net all Service, deen Är Mailen erausgëtt.

Google Workspace

1. Frot Äre Super-Administrateur, Apps → Google Workspace → Gmail → Authenticate email opzemaachen an de genauen Absender-Domain auszewielen. Wann d'Signéieren schonn funktionéiert, behalt den aktuelle Schlëssel bäi.
2. Fir en neit Ariichten wielt Generate New Record an en 2048-Bit-Schlëssel, wann Ären DNS-Provider dat ënnerstëtzt. Benotzt en onbenotzte Selektor. Kopéiert de kompletten TXT-Numm an de Wäert, dee vu Google ugewisen gëtt; benotzt ni de Schlëssel vun engem aneren Domain nach eng Kéier.
3. Publizéiert dee genauen TXT-Record bei Ärem DNS-Provider, a respektéiert deem säin Hostnumm-Format, fir datt den Domain net zweemol ugehaange gëtt. Gitt duerno zréck an d'Google Admin a wielt Start authentication. Kontrolléiert, datt de Status Authenticating email with DKIM uweist.

En nei aktivéierte Gmail-Service ka 24–72 Stonnen daueren, éier e Schlëssel generéiert ka ginn. DNS an d'Authentifikatioun kënne bis zu 48 Stonnen an Usproch huelen. E Provider huet de Record vläicht schonn ugeluecht; kontrolléiert dat, éier Dir en neie bäifüügt. DKIM-Instruktioune vu Google

Microsoft 365

1. Ären eegenen Domain muss scho bei Microsoft 365 bäigefüügt sinn. Öffent a Microsoft Defender Email & collaboration → Policies & rules → Threat policies → Email authentication settings → DKIM, a wielt dann deen Domain aus.
2. Wann den Domain NoDKIMKeys uweist, schalt d'Signéieren an, fir d'Instruktioune fir de Schlëssel ze generéieren. Deen ufängleche CNAME-Feeler ass normal, bis den DNS prett ass; maacht en zou, öffnet d'Domain-Detailer a sicht Publish CNAMEs. Kopéiert déi zwee exakt Ziler fir selector1._domainkey a selector2._domainkey.
3. Publizéiert déi zwee CNAME-Records, a loosst net betraffen aner Records onverännert. Benotzt d'Zilwäerter, déi vun Ärem Tenant zeréckgi goufen: Microsoft deelt en Deel vun all Numm zou, dofir sinn Beispiller oder Wäerter, déi aus MX-Records gerode goufen, onpassend. Behaalt en TTL vu mindestens 3600 Sekonnen bäi.
4. Soubal Microsoft d'CNAMEen erkennt, aktivéiert Sign messages for this domain with DKIM signatures a bestätegt de Status Signing DKIM signatures for this domain. D'Erkennung ka puer Minutten oder méi laang daueren.

DKIM-Ariichtung a Feelerbehebung vu Microsoft

Eng Noriicht kontrolléieren, déi no der Aktivéierung geschéckt gouf

No der DNS-Propagatioun an der Aktivéierung schéckt vun all Service an all From-Adress eng Noriicht un eng separat extern Mailbox, déi Dir kontrolléiert, mat der Erlabnis fir dësen Test. En aneren Alias vun der selwechter Mailbox geet net duer; intern Mailen huelen eventuell en anere Signaturwee.

• Öffnet déi originell Header vun der empfaangener Noriicht. Am DKIM-Signature identifizéiert d= de signéierenden Domain an s= den eigentleche Selektor.
• Sicht no dkim=pass an den Authentication-Results vum empfaangene Service. Kontrolléiert, ob dee signéierenden Domain, dee bestanen huet, ënner Ärer DMARC-Policy mat dem sichtbaren From-Domain iwwereneestëmmt. E Pass eleng fir den eegenen Domain vum Provider ass net genuch.
• Behaalt d'Noriicht an d'Zäit vun der Observatioun vertraulech. Fréier Maile sinn nëmmen eng Referenzbasis. E publizéierte Schlëssel eleng beweist weeder aktiv Signéierung nach d'Zoustellung an d'Inbox.

DMARC fir Google Workspace arichten