DKIM und SPF in BrainyCP einrichten

Im BrainyCP-Verwaltungspanel können Sie Postfächer für Ihre Domain erstellen, deren Einstellungen verwalten, Kontingente konfigurieren sowie DKIM- und SPF-Einträge hinzufügen. E-Mail-Konten werden zum Senden und Empfangen von E-Mails über Adressen im Format name@yourdomain.com verwendet.

Was sind DKIM und SPF?

DKIM (DomainKeys Identified Mail) ist eine E-Mail-Authentifizierungsmethode, die entwickelt wurde, um die Fälschung von E-Mail-Nachrichten zu erkennen.

Die DKIM-Technologie kombiniert mehrere bestehende Anti-Phishing- und Anti-Spam-Methoden, um die Klassifizierung und Identifizierung legitimer E-Mails zu verbessern.

Anstelle der herkömmlichen IP-Adresse fügt DKIM eine digitale Signatur hinzu, die mit dem Domain-Namen der Organisation verknüpft ist.

SPF (Sender Policy Framework) ist eine Erweiterung des E-Mail-Versandprotokolls über SMTP.

SPF erlaubt es dem Domain-Inhaber, in einem TXT-Eintrag, der dem Domain-Namen entspricht, eine Liste von Servern anzugeben, die berechtigt sind, E-Mail-Nachrichten aus dieser Domain zu versenden. Mail-Transfer-Agenten können SPF-Informationen per DNS-Abfrage abrufen, um den Absenderserver zu verifizieren.

Das SPF-System ermöglicht es festzulegen, welche Server und IP-Adressen berechtigt sind, E-Mails aus Ihren Domains zu versenden. Diese Funktion dient dazu, ausgehende unerwünschte Nachrichten zu blockieren.

Schnellstart

1. Melden Sie sich im BrainyCP-Verwaltungspanel auf Ihrem VPS an.
2. Navigieren Sie zu Mail → Postfächer.

Bereiche des BrainyCP-Verwaltungspanels

Postfach erstellen

So erstellen Sie ein neues Postfach:

1. Füllen Sie die erforderlichen Felder aus:
   • Postfachname — der lokale Teil der E-Mail-Adresse.
   • Domain — wählen Sie eine Domain aus der verfügbaren Liste. Die Option Benutzerdefinierte Domain steht ebenfalls zur Verfügung, um eine eigene Domain manuell einzugeben.
   • Passwort — Passwort für den Zugriff auf das Postfach.
   • Kontingent — die maximal zulässige Größe des Postfachs (MB). Das Kontingent hilft dabei, die Größe des Mail-Speichers zu kontrollieren und sicherzustellen, dass das Postfach nicht zu viel Serverplatz belegt.
   • DKIM / SPF — aktivieren Sie beide Optionen.
2. Klicken Sie auf Hinzufügen.

Parameter des neuen E-Mail-Kontos in BrainyCP

DKIM-Einrichtung

Private und öffentliche Schlüssel für DKIM werden im Verzeichnis /etc/opendkim/keys/ generiert und als example.com.dns und example.com.keys benannt.

Die Schlüsseldatei mit der Erweiterung .dns enthält einen TXT-Eintrag, den Sie in Ihrem DNS-Panel hinzufügen müssen:

DKIM-Eintragsdatei

Der Inhalt der Datei lautet:

mail._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDCtFLBxzczISfQ4eCEzH1cztihHeibV8R8DStFcBx9KAor693drnPZHj1vZn1j/OwujwzfFsxAliWmMp1t8sGcZ79hAOOktUe/vB34WVRgFBfNGQZXH4dI3wtVGvKZMkUZLVaHEeg5bZZFVd/fcPl5ZcQ/SZuCxgQIDAQAB" ; ----- DKIM key default for example.com

Der erste Teil des Schlüssels, mail._domainkey, muss in das Feld Host eingetragen werden.

"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDCtFLBxzczISfQ4eCEzH1cztihHeibV8R8DStFcBx9KAor693drnPZHj1vZn1j/OwujwzfFsxAliWmMp1t8sGcZ79hAOOktUe/vB34WVRgFBfNGQZXH4dI3wtVGvKZMkUZLVaHEeg5bZZFVd/fcPl5ZcQ/SZuCxgQIDAQAB"

Der zweite Teil des Schlüssels gehört in das Feld Wert.

DKIM-Eintrag im DNS-Panel hinzufügen

Um die DKIM-Signatur zu überprüfen, senden Sie eine E-Mail vom Postfach Ihrer Domain an einen externen Mailserver und prüfen Sie den Quelltext der E-Mail. Der Header sollte den Eintrag "dkim=pass" enthalten.

DKIM-Überprüfung in E-Mail-Headern

SPF-Einrichtung

Fügen Sie im DNS-Panel einen TXT-Eintrag für Ihre Domain hinzu. Tragen Sie im Feld Wert den folgenden SPF-Eintrag ein und ersetzen Sie dabei 111.11.11.111 durch die IP-Adresse Ihres Servers:

"v=spf1 +a +mx +ip4:111.11.11.111 ~all"

SPF-Eintrag im DNS-Panel hinzufügen