Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst DKIM - mehrere Domains gleicher Schlüssek

Mitglied: Philipp711

Philipp711 (Level 2) - Jetzt verbinden

13.11.2019, aktualisiert 09:07 Uhr, 206 Aufrufe, 2 Kommentare

Hallo,

seit einigen Jahren haben wir DKIM am SMTP-Proxy aktiviert. Als wir mit DKIM angefangen haben, hatten wir nur 1 Maildomain. Mittlerweile sind es 3 geworden, die ich gerne ebenfalls über DKIM "absichern" möchte.

Intern ist alles eine Infrastruktur - Ein Exchange, eine AD etc. Also intern sind die "Maildomains" nicht auf unterschiedlichen Servern unterwegs.
Als SMTP-Proxy verwenden wir eine Sophos UTM. Im "einfachen Modus" (Profil-Modus ist deaktiviert) kann man nur einen privaten DKIM-Schlüssel angeben. Zusätzlich muss man die zu signierenden Maildomains angeben.

Ich hätte jetzt einfach die 2 weiteren Domains mit angegeben und den bereits bei der Hauptdomain verwendeten Public-Key in den DNS-Zonen der jeweiligen anderen Domains veröffentlicht.

Auf den ersten Blick sehe ich kein (technisches) Problem darin für die 3 Domains die gleichen Schlüsselpaare zu verwenden. Da es manchmal aber schwer ist alles zu Überblicken...kann es in unserem Fall zu Problemen kommen, wenn ich mehrere Domains mit den gleichen Schlüssel signiere bzw. den gleichen Public-Key in mehreren Zonen veröffentliche?

Vielen Dank!
Mitglied: 141861
LÖSUNG 13.11.2019, aktualisiert um 09:45 Uhr
Hallo,

du kannst das Schlüsselpaar für mehrere Domains ohne Probleme verwenden.

Bei der Sophos musst du halt noch im Webinterface die zusätzlichen Domains angeben, für welche die Sophos eine Signatur mit dem privaten Key erstellen soll und der DKIM Eintrag mit dem öffentlichen Schlüssel und Selektor muss bei den zusätzlichen Domains im DNS hinterlegt werden. Also so wie du das bereits geschrieben hast.

VG
Bitte warten ..
Mitglied: Philipp711
13.11.2019 um 21:27 Uhr
Vielen Dank!
Bitte warten ..
Ähnliche Inhalte
Windows Server
Web domain gleich wie windows domain
Frage von dertamponWindows Server14 Kommentare

Hallo, habe das Problem das ich in der neuen Firma ein Netzwerk habe in der mal ein voriger admin ...

Microsoft

Microsoft machts möglich - mehr Rechte gleich weniger Rechte

Frage von DerWoWussteMicrosoft8 Kommentare

Wer am Osterdienstag Langeweile haben sollte, kann hier mitlachen: nehmt mal ein Win10 (funktioniert aber vermutlich auch auf 7 ...

E-Mail

DKIM Office 365 und Website Formulare

gelöst Frage von SomebodyToLoveE-Mail2 Kommentare

Hallo zusammen, ich informiere mich aktuell über DKIM und wie wir dies in Kombination mit SPF (schon vorhanden) und ...

Exchange Server

DKIM Einrichtung auf SBS 11 - Neustart erforderlich?

Frage von nepixlExchange Server4 Kommentare

Hallöchen zusammen, möchte (auch mal) DKIM bei uns im Exchange integrieren. Würde nach folgender Anleitung gehen: DKIM Einrichtung Exchange ...

Neue Wissensbeiträge
Internet

(NetzDG) .und Ihr heult über Limux in München, schon gehört, was die SPD vor hat?

Information von certifiedit.net vor 1 TagInternet10 Kommentare

Na dann, Gute Nacht Bürgerrechte. Wofür dann eigentlich die DS-GVO? Ich bezeichne mich als Polizist und hol mir einfach ...

Sicherheit

Chrome 79 übermittelt eingegebene Kennwörter nach Hause

Information von DerWoWusste vor 3 TagenSicherheit16 Kommentare

Ab sofort warnt Chrome standardmäßig Nutzer davor, wenn aus Leaks bekannte Passwörter zum Einsatz kommen. Beim Besuch einer Website, ...

Viren und Trojaner
Trend Micro WFBS 10 SP1 Patch 2185
Tipp von Abramelin vor 4 TagenViren und Trojaner3 Kommentare

Hi, Hab gerade gesehen das Patch 2185 für TM WFBS 10 SP1 erschienen ist! Werde mal Morgen den Patch ...

Viren und Trojaner

Neuer Virus lässt Windows im abgesicherten Modus starten

Tipp von transocean vor 4 TagenViren und Trojaner7 Kommentare

Moin, lest selbst. Grüße Uwe

Heiß diskutierte Inhalte
Windows 7
Windows 7 - Ein DSL Speedtest - Mehrere Browser - Unterschiedliche Ergebnisse
gelöst Frage von AusAltwirdNeuWindows 725 Kommentare

Hallo zusammen, mein PC hat zwei Rj45 Anschlüsse. Beide sind auf Gigabit Vollduplex eingestellt. An beiden Anschlüssen erreiche ich ...

DSL, VDSL
Fritz Box 7490 Internettelefonie
Frage von daveshuterDSL, VDSL13 Kommentare

Tach zusammen, ich bin gerade dabei meine neue Fritzbox (7490) für den Einsatz in meinem privaten Netz einzustellen (DSL ...

LAN, WAN, Wireless
UniFi AP AC Pro wenig Durchsatz
Frage von matze2090LAN, WAN, Wireless11 Kommentare

Hallo, ich habe mir zwei UniFi AP AC Pros gekauft, da sie eine sehr gute Rezzesion haben. Ich habe ...

Internet
(NetzDG) .und Ihr heult über Limux in München, schon gehört, was die SPD vor hat?
Information von certifiedit.netInternet10 Kommentare

Na dann, Gute Nacht Bürgerrechte. Wofür dann eigentlich die DS-GVO? Ich bezeichne mich als Polizist und hol mir einfach ...