Prüfen Sie Ihre DKIM-Schlüssel.
Wir suchen DKIM-Schlüssel unter den Selektor-Namen gängiger Anbieter oder unter Ihrem eigenen. Sie sehen Typ und Stärke jedes Schlüssels und ob etwas ersetzt werden sollte.
Was ein DKIM-Schlüssel beweist
Was DKIM tut
DKIM (DomainKeys Identified Mail) signiert jede E-Mail mit einem privaten Schlüssel, den Ihr Versanddienst hält. Empfänger holen den passenden öffentlichen Schlüssel aus Ihrem DNS und prüfen die Signatur. Das beweist, dass die E-Mail von Ihnen stammt und nicht verändert wurde.
Was ein Selektor ist
Schlüssel liegen unter selektor._domainkey.ihredomain.de, den Selektor wählt der Versanddienst: google bei Google Workspace, selector1 bei Microsoft 365, k1 bei Mailchimp, s1 bei SendGrid. Eine Domain kann mehrere Schlüssel haben, einen pro Dienst.
Schlüsselstärke
RSA-Schlüssel mit 2048 Bit sind heute Standard. Schlüssel mit 1024 Bit funktionieren noch, sollten aber ersetzt werden, und kürzere lehnen große E-Mail-Anbieter ab.