Zuerst klären, welche Aussage tatsächlich belegt ist
„DKIM ist eingerichtet“ kann bedeuten, dass ein DNS-Eintrag existiert, dass der Dienst seine Domainprüfung bestanden hat oder dass eine echte Nachricht beim Empfänger gültig signiert ankam. Nur der letzte Fall belegt den konkreten Versandweg. Eine Newsletter-Testmail sagt außerdem noch nichts über den Support oder die Shop-Bestätigung aus.
| Vorliegender Nachweis | Was er zeigt | Was offen bleibt |
|---|---|---|
| DKIM-Record im DNS | Ein öffentlicher Schlüssel oder Verweis ist vorhanden. | Ob das aktive System den passenden privaten Schlüssel nutzt. |
| „Authenticated“ im Versanddienst | Die Einrichtung wurde vom Dienst akzeptiert. | Ob jede relevante Nachricht darüber versendet wird. |
| dkim=pass in einer echten empfangenen Nachricht | Dieser Versandweg hat die Prüfung bestanden. | Weitere Quellen, Produktfreigabe und tatsächliche Logo-Anzeige. |
Vorhandene Konfiguration sinnvoll weiterverwenden
- Alle vorgesehenen E-Mail-Arten und sendenden Systeme nennen.
- Pro Quelle eine reguläre Testnachricht an ein externes Postfach zustellen.
- From-Domain, DKIM-Domain d=, Selector s= und Empfangsergebnis festhalten.
- Mit der technischen Betreuung klären, welche dieser Quellen für trustedDialog einbezogen werden sollen.
- Markenmaterial und weitere Freigabeschritte abstimmen, bevor eine Aktivierung zugesagt wird.
Eine passende, funktionierende Konfiguration muss nicht grundlos ersetzt werden. Änderungen sind dann sinnvoll, wenn eine relevante Quelle unsigniert bleibt, nur die Domain des Dienstleisters verwendet wird oder die geplante Domainzuordnung nicht passt. Die Entscheidung folgt dem tatsächlichen Header.
Google-/Yahoo-Regeln und Produktprüfung getrennt bearbeiten
Für Bulk-Absender verlangen Gmail und Yahoo mehr als DKIM, unter anderem SPF, DMARC und eine einfache Abmeldung. Die Details unterscheiden sich. Ein erfolgreiches DKIM-Ergebnis allein ist deshalb kein vollständiger Nachweis der Provideranforderungen.
trustedDialog hat wiederum einen bestimmten Kreis unterstützter Postfächer und eine eigene technische Prüfung. Die Kennzeichnung erscheint nicht deshalb bei Gmail oder Yahoo, weil dort gültiges DKIM gefordert wird. Prüfen Sie für Ihre Entscheidung beide Fragen: Ist der Versand technisch sauber, und erreicht die zusätzliche Darstellung genügend Ihrer Empfänger?
Was Sie für das technische Gespräch bereithalten sollten
- Liste der Versanddienste und der verantwortlichen Ansprechpartner.
- Vorgesehene sichtbare Absenderadressen und Domains.
- Bereinigte Test-Header ohne unnötige persönliche Inhalte.
- Angabe, welche Nachrichtenarten gekennzeichnet werden sollen.
- Eine Schätzung des Anteils unterstützter Postfächer im Verteiler.
Private DKIM-Schlüssel werden dafür nicht weitergegeben. Auch ein allgemeiner Zugang zur gesamten DNS-Verwaltung ist für eine erste fachliche Prüfung kein sinnvoller Standard. Lassen Sie die nötigen Änderungen gezielt durch Ihre IT oder Ihren Versanddienstleister ausführen.