Generator

DKIM-Generator

DKIM-Schlüsselpaar im Browser erzeugen: fertiger DNS-Eintrag und privater Schlüssel zum Herunterladen. Der private Teil verlässt dein Gerät nie.

Der Schlüssel entsteht in deinem Browser. Der private Teil verlässt dein Gerät nie, wir sehen ihn nicht und speichern nichts.

Wie DKIM funktioniert

Dein Mailserver signiert jede Mail mit einem privaten Schlüssel. Den passenden öffentlichen Schlüssel veröffentlichst du im DNS unter selektor._domainkey.deine-domain. Der Empfänger prüft damit, dass die Mail von dir stammt und unterwegs nicht verändert wurde.

  • Nimm für jeden Versanddienst einen eigenen Selektor und wechsle den Schlüssel gelegentlich, etwa einmal im Jahr.
  • Versanddienste wie Google Workspace oder Microsoft 365 erzeugen den Schlüssel selbst, dort brauchst du diesen Generator nicht.

Mehr dazu: DKIM-Selektor finden

Häufige Fragen

Wie erstelle ich einen DKIM-Schlüssel?

Gib deine Domain und einen Selektor ein und erzeuge das Schlüsselpaar. Du bekommst den fertigen TXT-Eintrag für dein DNS und den privaten Schlüssel zum Herunterladen, den dein Mailserver zum Signieren braucht.

Ist es sicher, den Schlüssel online zu erzeugen?

Der Schlüssel entsteht in deinem Browser. Der private Teil wird nicht an uns gesendet und nicht gespeichert. Trotzdem gilt: Bewahre ihn nur auf deinem Mailserver auf und gib ihn nicht weiter.

1024 oder 2048 Bit?

2048 Bit sind heute Standard und sicherer. 1024 Bit nutzt du nur, wenn dein DNS-Anbieter längere Einträge nicht annimmt.