stefankittel
Goto Top

DKIM für Newsletter aber nicht für alle Mail-Versender?

Hallo,

mal eine kurze Frage zu DKIM.

Ein Kunde hat einen Mail-Server der kein DKIM kann.
Nun möchte der SEO-Anbieter DKIM für den Versand eingerichtet haben.
Beide nutzen die gleiche Domäne firma.de.

Frage
Wenn ich DKIM für firma.de einrichte, bekommt der Mail-Server ohne DKIM beim Versand Probleme?
Das die Empfänger sagen "He, in Deinem DNS steht DKIM aber Du sendest ohne DKIM!" und die Mail ablehnen?

Stefan

Content-Key: 1803721538

Url: https://administrator.de/contentid/1803721538

Printed on: June 26, 2024 at 08:06 o'clock

Mitglied: 150345
Solution 150345 Feb 01, 2022 updated at 18:40:16 (UTC)
Goto Top
Guten Abend,

Wenn die E-Mail keine Signatur enthält, dann kann der Mailserver des Empfängers logischerweise diese auch nicht validieren.

Im Normalfall macht das keine Probleme (wenn andere Anti Spam Maßnahmen vorhanden sind z.B. SPF).

Es kann natürlich auch sein, dass der Mailserver des Empfängers explizit DKIM signierte Mails möchte und alle anderen ablehnt. Zwar extrem unwahrscheinlich aber möglich wäre es. Das kann jeder Mailserver Betreiber selbst individuell festlegen. In der freien wildbahn ist mir aber bislang noch kein Mailserver mit solchen Filtereinstellungen begegnet.

MfG
Member: LordGurke
Solution LordGurke Feb 01, 2022 at 19:23:52 (UTC)
Goto Top
Wenn in einer Mail eine DKIM-Signatur vorhanden ist, die validiert werden kann, ist das gut.
Ist keine Signatur vorhanden und auch kein DMARC-Record, kann der Empfänger nicht wissen, dass es DKIM-Signaturen geben könnte, das ist auch OK.

Wenn ihr einen DMARC-Record anlegt (das wird manchmal empfohlen), dann solltet ihr in jedem Fall darauf achten, dass "relaxed alignment" genutzt wird.
Das gibt an, dass entweder DKIM oder SPF zur Verifikation benutzt werden kann, aber nicht beides passen muss.
Dann kann der Newsletter-Sender sich mit DKIM autorisieren, euer Mailserver mit SPF.

Aber so grundsätzlich wäre es eigentlich sinnvoller, den Newsletter unterhalb einer Subdomain zu versenden, das erspart auch hinsichtlich der Domain-Reputation Stress...