DKIM
Kurz gesagt: DKIM (DomainKeys Identified Mail) ist ein Verfahren zur E-Mail-Authentifizierung, bei dem der Absender ausgehende Nachrichten digital signiert. Der Empfänger kann so prüfen, ob eine Mail wirklich von der Domain stammt und unterwegs nicht verändert wurde.
Die Signatur steht im Header DKIM-Signature. Den passenden öffentlichen Schlüssel veröffentlicht der Absender im DNS seiner Domain, bei Microsoft 365 über CNAME-Einträge. Für die eigene Domain musst du DKIM in Microsoft 365 selbst aktivieren, nur Mails von der onmicrosoft.com-Adresse werden automatisch signiert. DKIM allein verhindert Spoofing nicht: Erst zusammen mit SPF und DMARC ist deine Domain gut geschützt.
So machen wir das bei Team Data
Wir richten DKIM, SPF und DMARC für deine Microsoft-365-Domain ein und prüfen, ob deine Mails sauber signiert ankommen.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
