DKIM-Fehler finden und beheben, wenn der Selektor schon stimmt
Du hast den Selektor gefunden, und DKIM besteht trotzdem nicht? Dann liegt der Fehler meist in einem von drei Bereichen. Dieser Ratgeber zeigt, wie du ihn eingrenzt und behebst.
1. Der Schlüssel im DNS stimmt nicht
Kopiere den TXT-Eintrag vollständig und ohne Zeilenumbrüche. Bei Anbietern mit Anführungszeichen muss der Text unverändert bleiben. Ein einziges fehlendes Zeichen im öffentlichen Schlüssel reicht, damit die Prüfung scheitert.
Mit dem DKIM-Prüfer siehst du, ob der Schlüssel im DNS gefunden und gültig ist.
2. Die Mail wurde nach dem Signieren verändert
Ein Weiterleitungsdienst, ein Virenscanner oder ein automatischer Footer kann den Inhalt ändern. Dann stimmt der Hashwert nicht mehr, und DKIM schlägt fehl, obwohl Schlüssel und Eintrag richtig sind.
Prüfe im Header die Zeile Authentication-Results. Steht dort ein Fehler bei der Signatur, lohnt ein Blick auf alle Stationen zwischen dem Absender und dem Empfänger.
3. Die Signatur deckt nicht alle Teile ab
Wichtige Header wie From oder Subject müssen mit signiert sein. Fehlt eine dieser Zeilen in der Signatur, kann der Empfänger die Prüfung nicht sauber abschließen. Die Liste der signierten Header steht im Feld h= der Zeile DKIM-Signature.
Was du jetzt tun kannst
- Prüfe den Eintrag im DNS auf Vollständigkeit.
- Sende eine Testmail und lies den Header.
- Stimmt die Signatur im Header nicht, kläre die Stationen dazwischen mit deinem Anbieter.
Den Selektor selbst findest du im Ratgeber DKIM-Selektor finden.