Eigene DKIM-Signatur und trustedDialog-Zertifizierung mit Shopify

🔐 Was ist DKIM und warum ist das relevant?

DKIM (DomainKeys Identified Mail) ist ein E-Mail-Authentifizierungsverfahren, das sicherstellt, dass E-Mails tatsächlich vom Inhaber der angegebenen Domain stammen und auf dem Weg zum Empfänger nicht verändert wurden.

Eine korrekt gesetzte DKIM-Signatur ist die Basis für:

• Markenschutz

• Vertrauensaufbau

• Teilnahme am trustedDialog-Programm

✉️ Zwei Arten von E-Mails – zwei technische Pfade

Shopify unterscheidet technisch zwischen:

1. Transaktionale E-Mails

Beispiel: Bestellbestätigungen, Versandbenachrichtigungen, Kontoänderungen
– Werden direkt von Shopify versendet
– Eigene Absenderadresse (z. B. info@deinshop.de) ist möglich
– Shopify stellt CNAME-Einträge für eigene DKIM-Signaturen bereit
– Return-Path bleibt systemseitig auf Shopify-Domain

2. Marketing-E-Mails (Newsletter)

Beispiel: Rabattaktionen, Produktneuheiten
– Versand erfolgt über Shopify Email (in der Regel SendGrid-basiert)
– Auch hier kann eine eigene Domain signiert werden
– Der Return-Path verweist weiterhin auf eine Shopify-eigene Subdomain

In beiden Fällen kann die DKIM-Signatur auf die eigene Domain ausgestellt werden – Shopify stellt dazu entsprechende DNS-Einträge bereit.

🛡 trustedDialog mit Shopify – was funktioniert?

Das trustedDialog-System der deutschen Provider WEB.DE, GMX, 1&1, freenet.de und T-Online kennzeichnet verifizierte E-Mails mit Absenderlogo und Sicherheitssiegel. Voraussetzung dafür ist die DKIM-Signatur einer verifizierten Domain.

📌 Bei WEB.DE, GMX, 1&1 und freenet.de genügt für trustedDialog:

• Eine DKIM-Signatur, die zur Absenderdomain passt

• Eine geprüfte Domainzuordnung durch InboxEdge.de

✅ Damit ist trustedDialog mit Shopify technisch möglich – sowohl für Regelkommunikation als auch Newsletter-Versand, sofern die DKIM korrekt eingerichtet ist.

✅ Anleitung: DKIM für eigene Domain in Shopify einrichten

Um deine Domain korrekt zu signieren und trustedDialog-fähig zu machen, gehst du wie folgt vor:

1. Logge dich in Shopify ein

   • Gehe in deinem Adminbereich zu “Einstellungen” > “Benachrichtigungen”

2. Trage deine eigene E-Mail-Adresse als Absenderadresse ein

   • Beispiel: newsletter@deinshop.de

   • Die Domain dieser Adresse wird später signiert

3. Klicke auf „Domain authentifizieren“

   • Shopify zeigt dir nun vier CNAME-Einträge, die du bei deinem Domain-Provider eintragen musst

   • Diese Einträge enthalten meist s1._domainkey und s2._domainkey

   • Beispiel:

     s1._domainkey.deinshop.de → s1.domainkey.uXXXXXXX.wl.sendgrid.net
s2._domainkey.deinshop.de → s2.domainkey.uXXXXXXX.wl.sendgrid.net

      

4. Öffne das DNS-Panel deines Domain-Providers

   • Füge die CNAME-Einträge exakt so ein, wie von Shopify bereitgestellt

   • Achte auf korrekte Subdomains, ohne doppelte Domainteile

5. Warte auf Verifizierung

   • Die DNS-Änderungen können bis zu 48 Stunden dauern

   • Shopify prüft automatisch, ob die Einträge korrekt gesetzt wurden

   • Nach erfolgreicher Prüfung wird deine Domain als „authentifiziert“ angezeigt

6. Fertig – deine E-Mails werden nun mit deiner Domain signiert

Diese Signatur ist auch die Grundlage für die Zertifizierung über InboxEdge.de im trustedDialog-System.

☑ Jetzt zertifizieren lassen?

Wenn du deine Shopify-Absenderdomain für trustedDialog zertifizieren lassen willst, kannst du das über InboxEdge.de tun – ohne technische Änderungen am Mailversand:

• Zertifizierung der DKIM-Signatur

• Sichtbarkeit bei über 40 Mio. E-Mail-Postfächern

• Logo & Vertrauenssiegel im Posteingang

• Kein Setupaufwand auf Shopify-Seite

Tarife starten bei 99 €/Monat – keine Einrichtungsgebühr.