11
Neuer DKIM-Syntax bei M365 - Bisherige Einträge ungültig?
Hallo,
habe gerade beim Born im Blog gelesen (https://www.borncity.com/blog/2025/02/19/microsoft-hat-dkim-wert-zum-sig ..), dass Microsoft scheinbar die DKIM-Syntax (URLs) angepasst hat. Natürlich ohne Ankündigung? Jedenfalls habe ich davon nichts mitbekommen.
Gerade bei ein paar Tenants reingesehen und jup, die bisherigen Werte werden als ungültig deklariert!
Klasse! Bravo! Ein Traum!
habe gerade beim Born im Blog gelesen (https://www.borncity.com/blog/2025/02/19/microsoft-hat-dkim-wert-zum-sig ..), dass Microsoft scheinbar die DKIM-Syntax (URLs) angepasst hat. Natürlich ohne Ankündigung? Jedenfalls habe ich davon nichts mitbekommen.
Gerade bei ein paar Tenants reingesehen und jup, die bisherigen Werte werden als ungültig deklariert!
Klasse! Bravo! Ein Traum!
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 671503
Url: https://administrator.de/info/neuer-dkim-syntax-bei-m365-bisherige-eintraege-ungueltig-671503.html
Ausgedruckt am: 29.03.2025 um 07:03 Uhr
11 Kommentare
Neuester Kommentar
Gerade bei ein paar Tenants reingesehen und jup, die bisherigen Werte werden als ungültig deklariert!
Autsch. Das Wort Migration kennt man in Redmond wohl nicht. Naja mich juckt das eh nicht, ich bin nicht bei diesem "Turn"-Verein.
Moin,
MS weiß halt, was gut für die Kunden ist.
lks
MS weiß halt, was gut für die Kunden ist.
lks
Nicht nur für die Kunden, auch für die Volkswirtschaft(en), so werden Beschäftigung und Umsatz gefördert 🤣
Moin,
Evtl. Gilt die Syntax nur für neue Einträge und bereits bestehende funktionieren weiter? Ggf. Haben die in Redmond "nur" vergessen, die Legacy Einträge in der GUI weiterhin zu akzeptieren...
Gruß,
Avoton
Evtl. Gilt die Syntax nur für neue Einträge und bereits bestehende funktionieren weiter? Ggf. Haben die in Redmond "nur" vergessen, die Legacy Einträge in der GUI weiterhin zu akzeptieren...
Gruß,
Avoton
So ich habe jetzt etwas mehr Zeit darauf verschwendet als mir ehrlich gesagt lieb ist ... Hier sind meine Erkenntnisse:
Bei diversen Kunden ist mir zudem aufgefallen, dass DKIM für Domains deaktiviert war oder gar keine Keys hinterlegt wurden. Die CNAME-Einträge existieren jedoch im DNS; eine Aktivierung war problemlos möglich. Hier vermute ich, dass diese damals via Domain-Setup zwar angehakt wurden, aber nicht sauber durchgelaufen sind? Interessant ist aber, dass es wohl auch eine Prüfung der CNAMEs gegeben hat (Datum vorhanden).
Scheinbar ist die einzige zuverlässige Möglichkeit die URLs und den DKIM-Status zu prüfen via
https://security.microsoft.com/authentication?viewid=DKIM
Sprich wer dem Status im Admin-Center glaubt und die CNAMEs ändert, fliegt damit direkt auf die Fresse. Kann man zum Glück aber durch setzen der alten Einträge wieder reparieren.
Richtig gutes Ei haben die da gelegt ... Respekt.
- Bei neuen Tenants werden die neuen URLs direkt verwendet
- Aktiviert man DKIM zum ersten mal für eine Domain in einem bestehenden Tenant, werden die neuen URLs verwendet
- Die Anzeige im Admin-Center ist definitiv buggy, kann man sich nicht drauf verlassen
- Ändert man die CNAME-Einträge und lässt diese prüfen, bleiben dennoch die alten Einträge aktiv und werden definitiv weiterhin verwendet
- Alte und neue URLs leiten nicht aufeinander weiter
- Generierte DKIM-Keys können scheinbar auch nicht gelöscht und neu generiert werden (nur deaktivieren / aktivieren)
- Hierbei bleibt die URL auf dem vorherigen Wert
Bei diversen Kunden ist mir zudem aufgefallen, dass DKIM für Domains deaktiviert war oder gar keine Keys hinterlegt wurden. Die CNAME-Einträge existieren jedoch im DNS; eine Aktivierung war problemlos möglich. Hier vermute ich, dass diese damals via Domain-Setup zwar angehakt wurden, aber nicht sauber durchgelaufen sind? Interessant ist aber, dass es wohl auch eine Prüfung der CNAMEs gegeben hat (Datum vorhanden).
Scheinbar ist die einzige zuverlässige Möglichkeit die URLs und den DKIM-Status zu prüfen via
https://security.microsoft.com/authentication?viewid=DKIM
Sprich wer dem Status im Admin-Center glaubt und die CNAMEs ändert, fliegt damit direkt auf die Fresse. Kann man zum Glück aber durch setzen der alten Einträge wieder reparieren.
Richtig gutes Ei haben die da gelegt ... Respekt.
Danke für die Information und das Austesten
Hallo zusammen,
ich hatte die Meldung im Admin-Center auch gesehen, dass unsere DNS-Einträge nicht mehr korrekt seien.
Nach der Änderung wurden diese als richtig angezeigt (Tenant ist ca. 4 Jahre alt).
Allerdings scheinen jetzt (seit gestern/heute???) einige Spamfilter die Microsoft-IPs von denen wir senden zu blockieren.
Ich stelle daher mal wieder zurück und schaue was passiert.
ich hatte die Meldung im Admin-Center auch gesehen, dass unsere DNS-Einträge nicht mehr korrekt seien.
Nach der Änderung wurden diese als richtig angezeigt (Tenant ist ca. 4 Jahre alt).
Allerdings scheinen jetzt (seit gestern/heute???) einige Spamfilter die Microsoft-IPs von denen wir senden zu blockieren.
Ich stelle daher mal wieder zurück und schaue was passiert.
Allerdings scheinen jetzt (seit gestern/heute???) einige Spamfilter die Microsoft-IPs von denen wir senden zu blockieren.
Habe ich auch festgestellt, das waren aber bisher alles Provider, die noch NixSpam konfiguriert haben, was ja den Betrieb eingestellt hat.
Anscheinend blocken die jetzt ALLE Mails, heute haben schon diverse Kunden angerufen.
Gruß,
Avoton
Zitat von @ni.sch:
Allerdings scheinen jetzt (seit gestern/heute???) einige Spamfilter die Microsoft-IPs von denen wir senden zu blockieren.
Allerdings scheinen jetzt (seit gestern/heute???) einige Spamfilter die Microsoft-IPs von denen wir senden zu blockieren.
... also manchmal frage ich mich ob hier die Informationen überhaupt gelesen werden. Ich habe doch weiter oben extrem ausführlich getestet und meine Ergebnisse geteilt.
Die alten Einträge bleiben gültig!!! Wenn man dem Admin-Center traut, zeigen die neue Selektoren ins Leere und die Mails klatschen aufgrund fehlgeschlagener DKIM-Prüfung an die Wand.
Zitat von @anteNope:
... also manchmal frage ich mich ob hier die Informationen überhaupt gelesen werden. Ich habe doch weiter oben extrem ausführlich getestet und meine Ergebnisse geteilt.
Die alten Einträge bleiben gültig!!! Wenn man dem Admin-Center traut, zeigen die neue Selektoren ins Leere und die Mails klatschen aufgrund fehlgeschlagener DKIM-Prüfung an die Wand.
... also manchmal frage ich mich ob hier die Informationen überhaupt gelesen werden. Ich habe doch weiter oben extrem ausführlich getestet und meine Ergebnisse geteilt.
Die alten Einträge bleiben gültig!!! Wenn man dem Admin-Center traut, zeigen die neue Selektoren ins Leere und die Mails klatschen aufgrund fehlgeschlagener DKIM-Prüfung an die Wand.
Prima Antwort....
Du weißt genau woher, wann ich deinen Beitrag gelesen habe, um daraus abzuleiten dass ich das schon hätte wissen müssen????
Ich habe die Änderung bei uns am 20.02. gemacht.... seit heute kommen bei uns Fehlermails zurück....
Bin dann heute auf den Thread hier gestoßen und wollte einfach noch die zusätzliche Info mit den blockierten IPs geben.
Aus deinem Satz:
"Sprich wer dem Status im Admin-Center glaubt und die CNAMEs ändert, fliegt damit direkt auf die Fresse." konnte ich jetzt leider nicht herleiten das die Microsoft-IPs von Spamfiltern blockiert werden.
Aber seis drum
trotzdem danke für deine Recherche.
Ups da habe ich wohl selbst falsch gelesen / überlesen. Könnte natürlich sein, dass die MS Server jetzt mittlerweile blockiert werden, da die permanent mit falschen DKIM-Einträgen senden. Das wäre echt der Brüller ...
