DKIM

Domain Keys Identified Mail (DKIM) ist ein Identifikationsprotokoll, welches die Echtheit von E-Mail-Absendeadressen sicherstellen soll. Das Protokoll wurde von Yahoo entwickelt und soll helfen, unerwünschte E-Mails wie Spam oder Phishing zu reduzieren.

DomainKeys ist ein Identifikationsmechanismus und wird primär dazu verwendet, Bewertungssysteme und Filtertechniken von Spamfiltern wirkungsvoller zu gestalten. Zudem kann DomainKeys den Datendiebstahl durch Phishing begrenzen, da teilnehmende E-Mail-Dienste ihre E-Mails als Originale zertifizieren können. Fehlt eine solche Zertifizierung, obwohl die vermeintlich absendende Person angibt, ihre E-Mails zu zertifizieren, kann die E-Mail als mögliche Fälschung betrachtet werden.

Aufbau des DKIM-Records

Ein DKIM-Record ist ein DNS-Eintrag des Typs «TXT». Für jeden DKIM-Record wird ein sogenannter Selektor definiert, um unterschiedliche DKIM-Einträge voneinander zu unterscheiden. Dieser Selektor wird nach folgender Syntax vor deine Domain angehängt:

Bei unseren Webhostings ist der Selektor jeweils default, was dann default._domainkey.oliverorange.ch als Zone für den DKIM-Eintrag von oliverorange.ch ergibt.

Der Wert dieses TXT-Records beginnt immer mit v=dkim1, gefolgt von k=rsa. In diesem Fall wird das Signaturverfahren RSA verwendet. Anschliessend folgt der öffentliche Schlüssel des jeweiligen E-Mail-Dienstes. Weiterführende Informationen zum Thema DKIM findest du auf Wikipedia.

DKIM-Record erstellen

Bei cyon werden beim Erstellen einer DNS-Zone auf deinem Webhosting automatisch DKIM-Records für deine Domain und zugehörige Subdomains angelegt. Existiert in deiner DNS-Zone noch kein DKIM-Record, melde dich einfach bei uns.

Laufen deine E-Mails über ein cyon-Webhosting, die DNS-Zone liegt aber bei einem anderen Dienst wie beispielsweise Wix, kannst du den DKIM-Eintrag aus dem DNS-Editor in deinem my.cyon kopieren und damit einen DKIM-Eintrag in der externen DNS-Zone erstellen.

Nutzt du unsere Nameserver für deine Domain und möchtest DKIM für einen externen Dienst hinterlegen, verwende folgende Angaben:

• Name
  Ergänze die Domain der DNS-Zone mit dem Selektor. Bei cyon ist es default, gefolgt von ._domainkey. vor dem Domainnamen.
• TTL
  Bei TTL empfehlen wir, die Standardeinstellung beizubehalten.
• Typ
  Wähle als Typ «TXT».
• Wert
  Füge den DKIM-Wert deines E-Mail-Dienstes ein. Beachte dass sich der Wert bei TXT-Records immer zwischen zwischen Anführungszeichen "..." befindet.