DKIM
DomainKeys Identified Mail signiert ausgehende E-Mails kryptografisch, damit Mailbox Provider Absender Identität prüfen können.
Auch bekannt als: DomainKeys Identified Mail, DKIM Signatur, DKIM Record
DKIM steht für DomainKeys Identified Mail. Es ist ein technischer Standard, der ausgehende E-Mails mit einer kryptografischen Signatur versieht. Der empfangende Mail Server kann mithilfe eines öffentlichen Schlüssels, der im DNS der Absender Domain liegt, prüfen ob die Nachricht wirklich vom angegebenen Absender stammt und unterwegs nicht manipuliert wurde.
Wie DKIM funktioniert
Der Versand Server signiert ausgehende Nachrichten mit einem privaten Schlüssel. Der dazugehörige öffentliche Schlüssel wird als TXT Record im DNS der Domain hinterlegt, typischerweise unter einem benannten Selector wie selector1._domainkey.beispiel.de. Beim Empfang holt der Mail Server diesen Public Key, rechnet die Signatur nach und entscheidet so, ob die Nachricht authentisch ist.
Warum DKIM für die Zustellbarkeit zentral ist
Ohne korrektes DKIM Setup landen E-Mails bei vielen Providern direkt im Spam Ordner oder werden gänzlich abgelehnt. Zusammen mit SPF und DMARC bildet DKIM das Fundament moderner E-Mail Authentifizierung. Eine falsche oder fehlende DKIM Signatur ist einer der häufigsten Gründe für schlechte Inbox Platzierung.
DKIM Verwaltung in JD Mail
Bei JD Mail wird pro Versender und pro Sende Domain ein eigener DKIM Selector mit eigenem Schlüsselpaar angelegt. Die Verwaltung läuft zentral über das Postal Backend, neue Domains lassen sich per Skript in wenigen Sekunden einrichten und im DNS hinterlegen.