DKIM versieht ausgehende E-Mails über einen privaten Schlüssel mit einer digitalen Signatur im Mail-Header. Damit der Empfänger diese Signatur prüfen kann, wird der zugehörige öffentliche Schlüssel als DNS-Eintrag hinterlegt.

Die Einrichtung erfolgt in zwei Schritten:

1. Ein DKIM-Schlüsselpaar generieren und auf dem Mailserver konfigurieren.
2. Den öffentlichen Schlüssel als TXT-Eintrag im DNS der Domain veröffentlichen.

DKIM-Schlüsselpaar generieren

Um DKIM für eine Domain einzurichten, melden Sie sich auf dem Server in easyTECC (https://servername.han-solo.net/easytecc) an. Im linken Menü wählen Sie „E-Mail-Adressen" und wechseln anschließend im Hauptfenster auf den Reiter „Mailserver-Domains". Über das Plus-Zeichen lässt sich das DKIM-Schlüsselpaar erzeugen.

DNS-Eintrag anlegen

Die Konfiguration auf dem Server erfolgt nun automatisch. Anschließend wird der DNS-Eintrag mit dem öffentlichen Schlüssel angezeigt.

Diesen tragen Sie im Kundenbereich unter https://www.hostnet.de (link KUNDENLOGIN oben rechts) bei der entsprechenden Domain ein, damit Empfänger die DKIM-Signatur verifizieren können.

Je nach aktueller TTL der Domain (default 24h) wird der Eintrag weltweit bekannt. Meist bereits nach wenigen Minuten, jedoch ist dies von den jeweiligen Nameservern abhängig, die von den Mailsystemen Dritter benutzt werden.