Was ist DKIM? E-Mail-Signaturen einfach erklärt
Mit DKIM (DomainKeys Identified Mail) versieht eine Domain jede Nachricht mit einer digitalen Signatur und übernimmt damit die Verantwortung für sie. Empfänger prüfen die Signatur mit einem öffentlichen Schlüssel, den die Domain im DNS veröffentlicht.
So funktioniert es
Der sendende Server signiert Teile des Headers und den Inhalt und fügt das Ergebnis als DKIM-Signature-Header ein. Die Signatur nennt die signierende Domain (d=) und einen Selektor (s=).
Der Empfänger ruft den öffentlichen Schlüssel unter selector._domainkey.domain ab und prüft die Signatur. Wurde der signierte Inhalt unterwegs verändert, schlägt die Prüfung fehl.
Der From-Header muss immer signiert sein. DKIM selbst verlangt aber nicht, dass die signierende Domain zur From-Domain passt. Diese Übereinstimmung prüft DMARC.
Warum es für Newsletter wichtig ist
Google verlangt von allen Absendern SPF oder DKIM und von Absendern mit mehr als 5.000 Nachrichten pro Tag an Gmail-Konten beides. E-Mails an private Gmail-Konten brauchen einen DKIM-Schlüssel mit mindestens 1024 Bit.
Auch die Ein-Klick-Abmeldung (RFC 8058) hängt an DKIM: Die Signatur muss die Abmelde-Header abdecken.
So prüfen Sie es
- Öffnen Sie eine gesendete Nachricht und lassen Sie sich das Original anzeigen. Suchen Sie in Authentication-Results nach dkim=pass.
- Prüfen Sie, ob d= in DKIM-Signature Ihre Domain ist oder eine Domain derselben Organisation wie Ihre From-Adresse.
- Bestätigen Sie mit einem Domain-Check, dass der öffentliche Schlüssel des Selektors im DNS veröffentlicht ist.
So macht es Newsletter Ready
Newsletter Ready versendet von der eigenen Domain mit DKIM-Signatur; für die Domain sind SPF- und DMARC-Einträge hinterlegt.
Jede Ausgabe wird von der KI aus den Beiträgen Ihrer Website entworfen. Vor Ihrer Freigabe wird nichts verschickt.
Newsletter-Glossar
- Was ist SPF? Sender Policy Framework einfach erklärt
- Was ist DMARC? Schutz vor gefälschten Absendern einfach erklärt
- Was ist Double-Opt-In? Bestätigte Anmeldung einfach erklärt
- Was ist ein Preheader? Der Vorschautext neben dem Betreff
- Was ist ein Hard Bounce? Unzustellbare E-Mails erklärt
- Was ist die Ein-Klick-Abmeldung? RFC 8058 einfach erklärt
- Was ist CAN-SPAM? Das US-E-Mail-Gesetz einfach erklärt
Quellen
- RFC 6376: DomainKeys Identified Mail (DKIM) Signatures
- RFC 8058: Signaling One-Click Functionality for List Email Headers
- Google: Richtlinien für E-Mail-Absender
Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung.