E-Mail-Signierung

DKIM-Eintrag kostenlos prüfen.

Prüfen Sie, ob der Signaturschlüssel Ihres E-Mail-Anbieters verfügbar ist. Geben Sie Ihre Domain und den Selektor aus den Einrichtungsanweisungen ein, um den Schlüssel nachzuschlagen und häufige Probleme zu finden.

Geben Sie Ihre Domäne und Ihren Selektor ein, um den veröffentlichten Signaturschlüssel anzuzeigen.

  • Kostenlos
  • Ohne Registrierung
Ihre Domain verdient ein richtiges Postfach.

TrekMail ist E-Mail-Hosting für Ihre eigene Domain, mit geführter Einrichtung und einem kostenlosen Plan für den Einstieg.

Sehen Sie, wie TrekMail funktioniert

Suchen Sie nach einem öffentlichen DKIM-Schlüssel

Fügen Sie einen Domain- oder Website-Link ein. Wir verwenden die Domain automatisch.

Kopieren Sie den Schlüsselnamen aus der Domäneneinrichtung Ihres E-Mail-Anbieters. Ein vollständiger Datensatzname DKIM DNS funktioniert ebenfalls.

Wo finde ich diesen Namen?

Öffnen Sie die DNS-Einrichtungsanweisungen von dem Dienst, der Ihre E-Mail sendet. Suchen Sie den Eintrag DKIM und kopieren Sie seinen Namen.

Für diesen Datensatzselector1._domainkey.example.comGeben Sie selector1 ein oder fügen Sie oben den vollständigen Datensatznamen ein.

Verwenden Sie TrekMail? Öffnen Sie die Einrichtung Ihrer Domain im Dashboard und suchen Sie nach dem Eintrag DKIM. Sie können den Namen auch nach s= im DKIM-Signature-Header einer gesendeten Nachricht finden.

Keine Domain zur Hand?

Tools vom E-Mail-Hoster TrekMail. Starten Sie kostenlos mit Nano oder testen Sie einen teilnehmenden kostenpflichtigen E-Mail-Tarif 14 Tage lang. E-Mail-Hosting entdecken

E-Mail-Hosting von TrekMail

Ihre E-Mail-Adresse.
Ihre Domain.
Sauber eingerichtet.

Geben Sie Ihrem Unternehmen einen Posteingang, der Ihnen gehört. Erstellen Sie Postfächer auf Ihrer eigenen Domain und verwalten Sie diese gemeinsam in TrekMail.

Wir generieren die DNS-Datensätze, die Ihre Domain zum Empfangen und Senden benötigt, einschließlich SPF, DKIM und DMARC. Folgen Sie der Einrichtungsanleitung oder veröffentlichen Sie über eine unterstützte Cloudflare-Verbindung und überprüfen Sie dann das Ergebnis in Ihrem Dashboard.

Kostenloser Nano-Plan verfügbar. Zum Starten ist keine Karte erforderlich.
Ihre nächste E-Mail-Adressehello@yourbusiness.com
TrekMail-Domänen-Dashboard mit verifizierten Domänen, Postfächern und DNS-Kontrollen zur erneuten Überprüfung
Das TrekMail-Domänen-Dashboard. Beispielkonto angezeigt.

Bringen Sie Ihre Domain mitBehalten Sie Ihre Unternehmensidentität.

Folgen Sie dem SetupHolen Sie sich die Unterlagen und überprüfen Sie sie.

Ihr E-Mail-Dienst hat Ihnen einen Selektor zur Verfügung gestellt. Wurde es veröffentlicht?

Ihr Anbieter stellt Ihnen einen DNS-Datensatz und einen Selektor zur Verfügung, z. B. selector1. Nachdem Sie den Datensatz hinzugefügt haben, überprüfen Sie mit diesem Tool, ob der öffentliche Schlüssel gefunden werden kann.

Worauf sollte ich achten?

Der erwartete Selektor hat keinen Schlüssel, einen leeren Schlüssel oder ein Schlüsselformat, das nicht gelesen werden kann.

Vergleichen Sie den Selektor und den DNS-Wert mit den Einrichtungsanweisungen Ihres Dienstes. Behalten Sie während der Schlüsselrotation sowohl den alten als auch den neuen Schlüssel, bis der Anbieter angibt, dass die Änderung abgeschlossen ist.

Suchen Sie nach dem genauen Selektor, den der Dienst verwendet. Ein Schlüssel kann vorhanden und wohlgeformt sein, auch wenn Ihre eigentlichen Nachrichten die Signaturprüfungen noch nicht bestehen. Überprüfen Sie dazu eine empfangene Nachricht, nachdem der Dienst gesendet hat.

DKIM prüfen

Ein Selektor zeigt auf den richtigen öffentlichen Schlüssel.

Ihr sendender Anbieter verfügt über den privaten Schlüssel. DNS veröffentlicht den öffentlichen Schlüssel, den empfangende Server zur Überprüfung von Signaturen verwenden.

Finden Sie Ihren Selektor

Öffnen Sie die Originalkopfzeilen einer gesendeten Nachricht. In DKIM-Signature ist s= der Selektor und d= die Signaturdomäne. Geben Sie diese beiden Werte hier ein. Sie finden sie auch in der DNS-Anleitung Ihres Anbieters.

Überprüfen Sie den Schlüssel, nicht einen erratenen Namen

Die Suche verwendet selector._domainkey.domain. Während der Schlüsselrotation können mehrere aktive Selektoren vorhanden sein. Ein fehlender Datensatz an einem Selektor sagt nichts über die anderen aus.

Überprüfen Sie als Nächstes eine echte Nachricht

Ein öffentlicher Schlüssel im gültigen Format beweist nicht, dass der Absender ihn korrekt verwendet. Prüfen Sie Authentication-Results in einer empfangenen Nachricht, um DKIM und den DMARC-Domänenabgleich zu bestätigen.

Mehr verstehen. Besser einrichten.

So finden Sie Ihren DKIM-Wahlschalter und überprüfen den Schlüssel

Für eine DKIM-Suche sind zwei Dinge erforderlich: die Signaturdomäne und der Selektor, den Ihr Sendedienst verwendet.

DKIM prüfen

Suchen Sie den Selektor in einer gesendeten Nachricht

Öffnen Sie die Originalkopfzeilen einer von Ihrem Sendedienst übermittelten Nachricht. Suchen Sie nach DKIM-Signature. Der Wert s= benennt den Selektor, während d= die Signaturdomäne benennt. Geben Sie im folgenden Beispiel example.com als Domäne und selector1 als Selektor ein.

Sie finden die Auswahl auch im Domain-Einrichtungsbildschirm Ihres Anbieters. Google Workspace, Microsoft 365 und andere Dienste verwenden möglicherweise andere oder benutzerdefinierte Selektoren. Verwenden Sie den Wert für Ihr Konto, anstatt einen gebräuchlichen Namen zu erraten.

Wie es aussieht · Beispiel
DKIM-Signature: ... d=example.com; s=selector1; ...

Abfragename: selector1._domainkey.example.com

Illustrativer Header-Auszug; Es handelt sich nicht um eine vollständige Signatur oder einen Schlüssel zur Veröffentlichung.

Lesen Sie den öffentlichen Schlüsseldatensatz

Der DKIM-Prüfer prüft selector._domainkey.domain. Je nach Anbieter kann Ihr DNS den öffentlichen Schlüssel direkt oder einen CNAME enthalten, der auf einen vom Anbieter verwalteten Datensatz verweist. Der Bericht untersucht den verfügbaren Schlüssel und hebt häufige Formatprobleme oder einen widerrufenen Schlüssel mit einem leeren p=-Wert hervor.

Überprüfen Sie echte Nachrichten nach der Veröffentlichung

DKIM steht für DomainKeys Identified Mail. Sein privater Schlüssel verbleibt beim Absender; Der öffentliche Schlüssel hilft Empfängern, die Signatur einer Nachricht zu überprüfen. Ein in DNS angezeigter Schlüssel beweist nicht, dass der Dienst Nachrichten korrekt signiert oder dass DKIM mit der sichtbaren Absenderadresse übereinstimmt.

Senden Sie nach dem Veröffentlichen des Eintrags eine Testnachricht über den Dienst und prüfen Sie Authentication-Results in der empfangenen Kopie. Beachten Sie beim Schlüsselwechsel die vom Anbieter empfohlene Übergangszeit, damit auch Nachrichten mit dem bisherigen Schlüssel weiter geprüft werden können.

Lesen Sie die DKIM-Spezifikation

Ergebnis verstehen und den nächsten Schritt gehen.

Praktische Anleitungen von TrekMail, mit Einrichtungsanweisungen und ausführlicheren Erklärungen für dieses Tool.

Kostenlos starten. E-Mail nach Bedarf erweitern.

Wählen Sie zunächst einen kostenlosen Posteingang oder einen kostenpflichtigen Plan für den Versand über TrekMail. Ein Plan deckt Ihr Konto ab, ohne dass Gebühren pro Sitzplatz anfallen.

Derzeit kostenlos

Nano

$0/Monat

Ihre eigene Domain, Ihre ersten Postfächer, keine Kreditkarte.

  • Domains: 10
  • Postfächer je Domain: 10
  • Gemeinsamer Speicher: 5 GB
  • E-Mail empfangen und Webmail verwenden

Der Versand über TrekMail ist in kostenpflichtigen Plänen enthalten. Nano kann Ihren eigenen SMTP-Dienst nutzen.

Senden und Empfangen mit TrekMail.

Testen Sie einen teilnehmenden kostenpflichtigen E-Mail-Tarif 14 Tage lang.

Starter

Für ein kleines Unternehmen

$4/Monat

  • Domains: 50
  • Postfächer je Domain: 100
  • Gemeinsamer Speicher: 15 GB
  • E-Mail-Versand inklusive

Pro

Für ein wachsendes Team

$10/Monat

  • Domains: 100
  • Postfächer je Domain: 300
  • Gemeinsamer Speicher: 50 GB
  • E-Mail-Versand inklusive

Agency

Für Client-Domänen

$29/Monat

  • Domains: 1000
  • Postfächer je Domain: 1000
  • Gemeinsamer Speicher: 200 GB
  • E-Mail-Versand inklusive
Tarife vergleichen und Testphase starten

Preise in USD bei monatlicher Abrechnung. Jährliche Zahlung möglich. Die Testphase erfordert eine Karte und geht am beim Abschluss angegebenen Datum automatisch in den gewählten kostenpflichtigen Tarif über. Kündigen Sie vorher, um eine Abbuchung zu vermeiden.

Weitere Produkte von TrekMail

Ein Postfach ist erst der Anfang.

Lesen Sie Ihre geschäftlichen E-Mails im TrekMail-Webmail oder verbinden Sie Ihre bevorzugte E-Mail-App. Entdecken Sie die anderen Produkte, wenn Sie mehr von Ihrem Arbeitsplatz benötigen.

E-Mail-Hosting entdecken
TrekMail Webmail-Posteingang mit E-Mail-Ordnern, Nachrichten, Kalender und Kontakten
TrekMail Webmail. Beispiel-Posteingang angezeigt.

Gute Fragen. Klare Antworten.

Fragen zu DKIM-Schlüsseln

Suchen Sie nach den benötigten Details und kehren Sie dann zum Tool zurück, wenn Sie bereit sind.

DKIM prüfen
Wo finde ich einen Google- oder Microsoft-Selektor?

Verwenden Sie die DNS-Anweisungen Ihres Administrators oder das s=-Tag in einer von diesem Dienst gesendeten Nachricht. Die Standardeinstellungen der Anbieter können variieren und die Auswahlmöglichkeiten können sich während der Rotation ändern.

Was bedeutet ein leeres p-Tag?

Ein leerer p=-Wert widerruft den Schlüssel an diesem Selektor. Es handelt sich nicht um einen verwendbaren öffentlichen Schlüssel zur Überprüfung von Signaturen.

Welche Schlüssellänge sollte ich verwenden?

Für RSA erfordert die aktuelle Anleitung DKIM mindestens 1024 Bit und empfiehlt 2048 Bit. Dieses Tool markiert RSA-Schlüssel unter 2048 Bit. Ed25519 verwendet ein anderes Schlüsselformat und eine andere Schlüsselgröße.

Kann dies eine DKIM-Signatur verifizieren?

Dabei wird nur der Schlüssel DNS überprüft. Für die Überprüfung der kryptografischen Signatur sind außerdem die Original-Nachrichtenkopfzeilen und -texte erforderlich.

Was passiert, wenn der Datensatz DKIM nicht gefunden wird?

Bestätigen Sie die Signaturdomäne und den Selektor bei Ihrem Anbieter, prüfen Sie, ob der Eintrag zur richtigen DNS-Zone hinzugefügt wurde, und lassen Sie zwischengespeicherte Antworten ablaufen. Ein fehlender Schlüssel an einem Selektor bedeutet nicht, dass die Domäne keine anderen DKIM-Schlüssel hat.

Ist ein DKIM-Selektor dasselbe wie ein öffentlicher Schlüssel?

Nein. Der Selektor ist der Name, der zum Suchen eines Schlüssels in DNS verwendet wird. Der öffentliche Schlüssel ist der Wert, der unter diesem Suchnamen oder seinem vom Anbieter verwalteten Ziel veröffentlicht wird.

E-Mail mit dem Namen Ihres Unternehmens.

Erstellen Sie Ihr TrekMail-Konto, fügen Sie Ihre Domain hinzu und folgen Sie der Einrichtung. Starten Sie kostenlos mit Nano oder testen Sie einen teilnehmenden kostenpflichtigen E-Mail-Tarif 14 Tage lang.

Hosting-Tarife vergleichen
Nano benötigt keine Karte. Für kostenpflichtige Testversionen ist eine Karte erforderlich.

Bei TrekMail anmelden

Zugriff auf Ihr Dashboard, Ihre Postfächer und DNS.

12 Zeichen Passwörter stimmen überein

E-Mail zum Zurücksetzen gesendet

Falls für diese E-Mail-Adresse ein Konto existiert, haben wir Anweisungen zum Zurücksetzen des Passworts gesendet.

Indem Sie fortfahren, stimmen Sie den Nutzungsbedingungen und der Datenschutzrichtlinie von TrekMail zu.