DKIM in ISPmanager4
Beschreibung der Mail-Authentifizierungsmethode, die es dem Empfänger ermöglicht zu überprüfen, ob die E-Mail tatsächlich von der angegebenen Domain gesendet wurde.
Zunächst muss das Paket „Opendkim – DKIM-Filter" im Menü „Funktionen" installiert werden.
Fügen Sie im Menü „Mail-Domains" eine Mail-Domain hinzu. Setzen Sie beim Hinzufügen das Häkchen bei „DKIM aktivieren". Der private und der öffentliche Schlüssel für DKIM werden im Ordner /etc/exim4/ssl/ generiert und tragen die Namen ihre_domain.com.private und ihre_domain.com.txt.
Hinweis: Unter CentOS 6 werden die Schlüssel im Ordner /etc/opendkim/keys/ generiert.
- Relevant ist die Datei mit der Endung .txt – sie enthält den TXT-Eintrag, der im DNS-Panel hinzugefügt werden muss.
Der Inhalt der Datei sieht folgendermaßen aus:
dkim._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrKa4PQCLAbjeDO1QIcfFwtd5GojPl2suLjCJmL6l9Bc7nrRlvAlnLOQlQRH2A38UAUwvG3eyln9GbKbK8/Vmyu+xmhoWpGVP/PkaneMx1c/E0pN35DUK4cVuingeZRZWLNIkPTRKcNUWuFK4FN2IblA1z1PRUXNCfEWjUMPqkQidAQAB" ; ----- DKIM key dkim for mytestdomain.com
dkim._domainkey – wird in das Feld „Host" eingetragen.
"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrKa4PQCLAbjeDO1QIcfFwtd5GojPl2suLjCJmL6l9Bc7nrRlAlvnLOlQRH2A38UAUwvG3eyln9GbKbK8/Vmyuu+xmhoWpGVP/PkaneMx1c/E0pN35DUK4cVuingeZRZWlLNIkPTRKcNUWuFK4FN2IblA1z1PRUXNCfEWjUMPqkQIDAQAB" – wird in das Feld „Wert" eingetragen; die doppelten Anführungszeichen können der Übersichtlichkeit halber beibehalten werden.
WICHTIG: Der Schlüssel muss in einer einzigen Zeile stehen. Sind Zeilenumbrüche vorhanden, muss der Schlüssel in einen Texteditor kopiert und zu einer langen Zeile zusammengefügt werden.
Die DKIM-Signatur lässt sich ganz einfach überprüfen: Senden Sie eine E-Mail von einem beliebigen Postfach Ihrer Domain an einen beliebigen externen Mailserver und prüfen Sie den Quelltext der E-Mail. In den Headern sollte der Eintrag „dkim=pass" vorhanden sein. Bei Gmail oder Yandex werden signierte E-Mails mit speziellen Markierungen gekennzeichnet (siehe Screenshot).
