Defaults.Exposed › Einrichtung › DKIM

So richten Sie DKIM bei Porkbun ein

Veröffentlichen Sie den DKIM-Schlüssel Ihres E-Mail-Anbieters in Ihrem Porkbun-DNS, damit Ihre E-Mails eine fälschungssichere Signatur tragen.

Warum das für Ihr Geschäft wichtig ist

DKIM (DomainKeys Identified Mail, die domänenbasierte Signatur von E-Mails) fügt jeder von Ihnen versendeten E-Mail eine unsichtbare digitale Signatur hinzu. Der empfangende Mail-Anbieter nutzt einen öffentlichen Schlüssel, den Sie in Ihrem DNS veröffentlicht haben, um zwei Dinge zu bestätigen: Die Nachricht stammt wirklich von Ihrer Domain, und niemand hat sie unterwegs verändert.

Im Klartext: DKIM ist ein Echtheitssiegel auf Ihrer E-Mail. Es erschwert Imitation und verbessert die Chance, dass Ihre echte Post im Posteingang statt im Spam landet. Es ist kostenlos und eine einmalige Einrichtung.

Wichtig: DKIM hat zwei Hälften

DKIM ist der eine Eintrag, bei dem es wirklich darauf ankommt, wer was tut:

• Ihr E-Mail-Anbieter erzeugt den Schlüssel. Wer auch immer Ihre Postfächer betreibt — Google Workspace, Microsoft 365 oder ein anderer Maildienst — erstellt den DKIM-Schlüssel für Ihre Domain in dessen Admin-Bereich. Sie können diesen Wert nicht selbst erfinden; der Anbieter erzeugt ihn für Sie, zusammen mit einem Selector-Namen (die Bezeichnung, die den Schlüssel identifiziert).
• Porkbun veröffentlicht ihn. Sie fügen diesen Schlüssel dann dem DNS Ihrer Domain bei Porkbun hinzu, dem Unternehmen, das Ihre Nameserver betreibt.

Also: beim E-Mail-Anbieter erzeugen, bei Porkbun veröffentlichen. Beide Hälften sind nötig.

Prüfen Sie, ob Porkbun Ihr DNS betreibt

Ein DKIM-Eintrag funktioniert nur, wenn er dort hinzugefügt wird, wohin die Nameserver Ihrer Domain zeigen. Wenn Sie die Domain bei Porkbun registriert und auf Porkbuns Standard-Nameservern belassen haben, sind Sie hier richtig. Zeigen Ihre Nameserver woanders hin (ein Webhoster, Cloudflare, Ihr E-Mail-Anbieter), fügen Sie den DKIM-Eintrag dort hinzu.

Öffnen Sie in Ihrem Porkbun-Konto die Domain und prüfen Sie die Authoritative Nameservers, die auf deren Detailseite angezeigt werden. Sind es Porkbuns eigene Nameserver, fahren Sie unten fort.

Holen Sie die Einträge von Ihrem E-Mail-Anbieter

Bevor Sie das DNS anfassen, sammeln Sie die DKIM-Angaben von dem, der Ihre E-Mail betreibt:

• Google Workspace: Gehen Sie in der Admin-Konsole zu Apps → Google Workspace → Gmail → E-Mail authentifizieren, erzeugen Sie den Schlüssel und kopieren Sie den Selector (meist google._domainkey) und den langen TXT-Wert, der mit v=DKIM1; k=rsa; p= beginnt.
• Microsoft 365: Microsoft verwendet zwei CNAME-Einträge namens selector1._domainkey und selector2._domainkey, die jeweils auf ein langes ...onmicrosoft.com-Ziel zeigen. Sie finden sie unter DKIM im Microsoft-365-Admin-Bereich.
• Ein anderer Anbieter: Suchen Sie im E-Mail- oder DNS-Einrichtungsbereich dieses Anbieters dessen DKIM-Eintrag und kopieren Sie Host und Wert exakt.

Notieren Sie, ob Sie TXT-Einträge oder CNAME-Einträge erhalten haben — im nächsten Schritt wählen Sie den passenden Typ.

Schritt für Schritt bei Porkbun

1. Melden Sie sich bei Porkbun an und öffnen Sie Account → Domain Management.
2. Suchen Sie Ihre Domain und klicken Sie auf das Details-Symbol (Zahnrad), dann öffnen Sie den DNS Records-Editor für diese Domain.
3. Setzen Sie im Bereich Add a DNS record den Type passend zu dem, was Ihr Anbieter geliefert hat — TXT für die meisten Anbieter oder CNAME für Microsoft 365.
4. Geben Sie im Feld Host nur den Selector-Teil ein — zum Beispiel google._domainkey oder selector1._domainkey. Hängen Sie nicht Ihren Domainnamen an; Porkbun ergänzt ihn automatisch.
5. Fügen Sie im Feld Answer den Wert ein, den Ihr Anbieter gegeben hat:
   • Bei einem TXT-Eintrag den langen Schlüsselwert, beginnend mit v=DKIM1;.
   • Bei einem CNAME-Eintrag den Ziel-Host (z. B. die ...onmicrosoft.com-Adresse).
6. Belassen Sie TTL auf dem Standardwert.
7. Klicken Sie zum Speichern auf Add. Für Microsoft 365 wiederholen Sie das für den zweiten Selector.

Porkbun-Eigenheiten, die häufig falsch gemacht werden

• Richtiger Eintragstyp. Google Workspace gibt Ihnen einen TXT-Eintrag; Microsoft 365 gibt Ihnen zwei CNAME-Einträge. Der falsche Typ bedeutet, dass DKIM nie validiert. Gleichen Sie exakt das ab, was Ihr Anbieter geliefert hat.
• Setzen Sie nicht die volle Domain in Host. Zeigt der Anbieter google._domainkey.ihredomain.de, geben Sie bei Porkbun nur google._domainkey ein — der Rest wird ergänzt. Die Domain erneut anzugeben, erzeugt einen kaputten Host wie google._domainkey.ihredomain.de.ihredomain.de.
• Fügen Sie den ganzen Schlüssel ein — er ist lang. Öffentliche DKIM-Schlüssel sind Hunderte Zeichen lang. Stellen Sie sicher, dass nichts abgeschnitten ist und sich keine Leerzeichen oder Zeilenumbrüche eingeschlichen haben.
• Fügen Sie keine eigenen Anführungszeichen hinzu. Fügen Sie den reinen Wert ein; Porkbun übernimmt die Quotierung für Sie. Manuell gesetzte "-Zeichen können den Eintrag beschädigen.
• Schließen Sie auch beim Anbieter ab. Manche Anbieter (Google eingeschlossen) verlangen, dass Sie zurückkehren und auf eine Schaltfläche klicken, um die Signierung zu starten, nachdem der Eintrag aktiv ist. Das Veröffentlichen allein genügt nicht — schalten Sie DKIM beim Anbieter ein.
• Geben Sie ihm Zeit. DNS-Änderungen können Minuten bis ein paar Stunden brauchen, bis der Anbieter bestätigen kann und DKIM zu validieren beginnt.

Prüfen, ob es funktioniert hat

Nach dem Veröffentlichen des Eintrags (und dem Einschalten von DKIM beim Anbieter, falls erforderlich) führen Sie die kostenlose Prüfung auf Defaults.Exposed aus. Sie bestätigt in klarer Sprache, ob Ihr DKIM-Eintrag veröffentlicht und lesbar ist. Ihre Daten werden in der EU verarbeitet.

Fertig? Prüfen Sie Ihre Domain kostenlos um zu bestätigen, dass es funktioniert hat – und sehen Sie Ihre vollständige Bewertung über alle 34 Prüfungen.