Schlägt DKIM fehl, konnte der Empfänger die Signatur einer Nachricht nicht bestätigen. Wenige Ursachen erklären die meisten Fälle.
Die Signatur nennt einen Selector, und der Empfänger sucht den Schlüssel unter diesem Namen in Ihrem DNS. Ein fehlender Eintrag, ein falsch geschriebener Selector oder ein Eintrag unter der falschen Domain stoppt die Prüfung.
Gehört der Schlüssel im DNS nicht zum Signierschlüssel, lässt sich die Signatur nicht prüfen. Das passiert oft, wenn ein Anbieter Schlüssel wechselt oder ein Eintrag unvollständig eingefügt wurde.
Alles, was einen signierten Teil der Nachricht ändert, bricht die Signatur. Mailinglisten und manche Gateways fügen Fußzeilen hinzu oder schreiben Header um, was zu Fehlschlägen führt.
Manche Dienste signieren erst, nachdem Sie DKIM für Ihre Domain aktiviert haben. Bis dahin verlassen die Nachrichten das Haus ohne prüfbare Signatur.
DNS Domain Detective zeigt, ob die DKIM-Einträge für Ihre Selectoren vorhanden sind. Öffnen DNS Domain Detective
DNS Domain Detective ist jetzt im App Store erhältlich.
Zuletzt überprüft: 02.11.2026
#DNS #DKIM #SPF #DMARC #EmailSecurity #SysAdmin #MSP #iOS
Diese Seite gibt allgemeine Informationen und ist keine Rechts-, Finanz- oder Medizinberatung. [email protected]