Microsoft 365 DKIM verwendet zwei CNAME-Datensätze, selector1._domainkey und selector2._domainkey und verweist auf die *.onmicrosoft.com-Schlüssel Ihres Mandanten. Veröffentlichen Sie beide CNAMEs und aktivieren Sie dann DKIM signing für die Domäne im Microsoft Defender-Portal.
Microsoft stellt zwei CNAMEs bereit, die auf selector1-…_domainkey.<tenant>.onmicrosoft.com und das Selector2-Äquivalent verweisen. Fügen Sie beide zu Ihrem DNS hinzu.
Wählen Sie im Defender-Portal → E-Mail & Zusammenarbeit → Richtlinien → E-Mail-Authentifizierungseinstellungen → DKIM Ihre Domäne aus und schalten Sie „Nachrichten für diese Domäne mit DKIM-Signaturen signieren“ auf „Ein“.
Es ist ein CNAME:
$ dig CNAME selector1._domainkey.yourdomain.com +shortPrüfen Sie jetzt Ihren DKIM-Eintrag
Kostenlosen DKIM-Checker öffnen →Meistens, weil die Signatur im Defender-Portal nicht aktiviert war oder die CNAMEs nicht verbreitet wurden. Beide Selektoren müssen aufgelöst werden und die Signatur muss aktiviert sein.
