Der Skysnag-Blog

Wie richtet man DKIM für Amazon SES ein?

11. Oktober 2023  |  2 min lesen
Amazon SES

DKIM ist in RFC 6376 spezifiziert und wird von einer Reihe von E-Mail-Diensteanbietern verwendet, darunter Google, Yahoo und Microsoft. Es ermöglicht E-Mail-Absendern, ihre Nachrichten digital so zu signieren, dass sie von E-Mail-Empfängern überprüft werden können. So können die Empfänger überprüfen, ob die Nachricht wirklich vom Absender stammt und nicht manipuliert wurde.

Einfache DKIM-Faktoren, die zu berücksichtigen sind

Wenn Sie Easy DKIM zur Authentifizierung Ihrer E-Mails verwenden, gelten die folgenden Regeln:

  • Nur die Domäne, die in Ihrem "Von" Adresse muss für Easy DKIM konfiguriert werden. Für Domänen, die Sie in "Rückweg" oder "Antwort an" Adressen, muss Easy DKIM nicht konfiguriert werden.
  • Zahlreiche AWS-Regionen bieten Amazon SES an. Um sicherzustellen, dass alle Ihre E-Mails DKIM-signiert sind, müssen Sie den Easy DKIM-Setup-Prozess in jeder AWS-Region abschließen, die Sie zum Senden von E-Mails verwenden.
  • Sofern Sie Easy DKIM nicht für bestimmte Subdomains konfigurieren, gelten Ihre Easy DKIM-Einstellungen auch für alle Subdomains, wenn Sie eine Domain verifizieren.
  • Amazon SES wendet Easy DKIM-Einstellungen auf folgende Weise an, wenn Sie Easy DKIM für eine übergeordnete Domain, eine Subdomain und eine E-Mail-Adresse konfigurieren:

Die DKIM-Einstellungen für eine Subdomain haben Vorrang vor den Einstellungen der übergeordneten Domäne.
Die DKIM-Einstellungen für eine E-Mail-Adresse haben Vorrang vor denen der übergeordneten Domäne und, falls zutreffend, der Subdomäne.

Einfache DKIM-Domänenkonfiguration

  • Greifen Sie auf die Amazon SES-Schnittstelle zu.
  • Wählen Sie im Abschnitt Identitätsmanagement des Navigationsbereichs die Option Domänen aus.
  • Wählen Sie die Domäne, für die Sie Easy DKIM konfigurieren möchten, aus der Liste der verfügbaren Domänen aus.

Hinweis: Lesen Sie die Anweisungen unter Verifizierung einer Domain mit Amazon SES, wenn Sie den Verifizierungsprozess der Domain noch nicht gestartet haben.

  • Wählen Sie "DKIM-Einstellungen generieren" aus dem DKIM-Menü.
  • Die drei CNAME-Datensätze, die Sie in diesem Abschnitt finden, sollten kopiert werden. Um stattdessen eine Kopie der Datensätze auf Ihren Computer herunterzuladen, wählen Sie Datensatz als CSV herunterladen.
  • Eine Illustration des DKIM-Abschnitts ist in der folgenden Abbildung zu sehen.

 Der DKIM-Abschnitt einer Detailseite für eine Identität. Es werden drei fiktive CNAME-Einträge angezeigt.

  • Nehmen Sie die CNAME-Einträge in die DNS-Einstellungen Ihrer Domäne auf.
  • Der DKIM-Überprüfungsstatus wird dann nach Abschluss der Überprüfung auf verifiziert geändert.

Sie können den kostenlosen DKIM-Checker von Skysnag verwenden, um den Zustand Ihres DKIM-Datensatzes hier zu überprüfen

Aktivieren Sie DMARC für Ihre Domains zum Schutz vor Spoofing. Melden Sie sich noch heute für eine kostenlose Testversion an!

Weitere Informationen zur Einrichtung von Amazon SES DKIM finden Sie in der Referenzdokumentation

Überprüfen Sie die DMARC-Sicherheitskonformität Ihrer Domain

Durchsetzung von DMARC, SPF und DKIM in Tagen - nicht Monaten

Skysnag hilft vielbeschäftigten Technikern bei der Durchsetzung von DMARC, reagiert auf Fehlkonfigurationen bei SPF oder DKIM, was die Zustellbarkeit von E-Mails erhöht, und verhindert E-Mail-Spoofing und Identitätsnachahmung.