DKIM ist in RFC 6376 spezifiziert und wird von einer Reihe von E-Mail-Diensteanbietern verwendet, darunter Google, Yahoo und Microsoft. DKIM wurde entwickelt, um einige der Schwachstellen im bestehenden E-Mail-System zu beheben, wie z. B. Spoofing, Phishing und die Manipulation von Nachrichten. Es ermöglicht E-Mail-Absendern, ihre Nachrichten digital so zu signieren, dass sie von E-Mail-Empfängern überprüft werden können. So können die Empfänger überprüfen, ob die Nachricht wirklich vom Absender stammt und nicht manipuliert wurde.

Einrichten von DKIM für Google Workspace (G Suite)

1. Melden Sie sich mit Superadministrator-Rechten bei Ihrem Google Admin-Bedienfeld an (unter admin.google.com)
2. Gehen Sie zu Google Workspace > Apps Google Workspace > Apps > Gmail.
3. Klicken Sie auf "E-Mail authentifizieren".
4. Standardmäßig ist Ihre Hauptdomäne ausgewählt. Wählen Sie eine andere Domäne, in der Sie DKIM verwenden möchten, indem Sie auf den Namen Ihrer Hauptdomäne klicken.
5. Wählen Sie "Neuen Datensatz generieren". Denken Sie daran, dass die Sicherheit von 2048-Bit-Schlüsseln höher ist als die von 1024-Bit-Schlüsseln. Überlegen Sie, welche DKIM-Schlüssellänge Ihre Domain unterstützt, bevor Sie sie auswählen.
6. Klicken Sie auf "Erzeugen". Wie unten dargestellt, wird ein DNS-TXT-Eintrag erstellt:
   
    
   
   
   
7. Prüfen Sie, ob der in Schritt 6 erstellte DNS-TXT-Eintrag automatisch eingefügt wurde, wenn Sie einen Gsuite-Domain-Host-Partner verwenden. In allen anderen Fällen stellen Sie sicher, dass Ihr DNS den in Schritt 6 erstellten DNS-TXT-Eintrag enthält.
8. Log into your Skysnag account, and then click DKIM record lookup to verify that you have published your DKIM DNS record correctly. insert your domain and selector click DKIM Lookup.

Der Datensatz wird abgerufen und präsentiert, wenn er korrekt veröffentlicht wurde.

9. Klicken Sie in Ihrer Gsuite-Verwaltungsoberfläche auf "Start Authentication", nachdem Sie den DKIM TXT DNS-Eintrag eingefügt haben.

10. Um sicherzustellen, dass E-Mails DKIM-signiert sind, können Sie eine Test-E-Mail an einen anderen Gsuite-Benutzer senden und die Header überprüfen.

Sie können den kostenlosen DKIM-Checker von Skysnag verwenden, um den Zustand Ihres DKIM-Datensatzes hier zu überprüfen

Aktivieren Sie DMARC für Ihre Domains zum Schutz vor Spoofing. Melden Sie sich noch heute für eine kostenlose Testversion an!

Weitere Informationen zur Einrichtung von G Suite / Google Workspace DKIM finden Sie in der Referenzdokumentation