Gehen Sie in der Google-Admin-Konsole zu Apps → Google Workspace → Gmail → E-Mail authentifizieren, erzeugen Sie einen 2048-Bit-DKIM-Schlüssel, veröffentlichen Sie den bereitgestellten TXT-Eintrag am Selektor google._domainkey und klicken Sie auf Authentifizierung starten. Die Aktivierung kann bis zu 48 Stunden dauern.
Google liefert einen langen TXT-Wert (oft in Teile zerlegt). Legen Sie einen TXT-Eintrag mit dem Host google._domainkey an und fügen Sie den vollständigen Schlüssel als Wert ein. Begrenzt Ihr DNS-Anbieter die TXT-Länge, nutzen Sie das bereitgestellte Chunk-Format.
Klicken Sie in der Admin-Konsole auf Authentifizierung starten. Bis dahin signiert Google mit einem Standardschlüssel, nicht mit Ihrem — und DKIM ist dann für DMARC nicht auf Ihre Domain ausgerichtet.
Überprüfen Sie den Selektordatensatz:
$ dig TXT google._domainkey.yourdomain.com +shortPrüfen Sie jetzt Ihren DKIM-Eintrag
Kostenlosen DKIM-Checker öffnen →Der Standard-Selektor ist google. Beim Erzeugen des Schlüssels können Sie ein eigenes Selektor-Präfix festlegen.
Am häufigsten, weil „Authentifizierung starten“ in der Admin-Konsole vergessen wurde oder DNS noch nicht propagiert ist (bis zu 48 Stunden).
