Was das in der Praxis bedeutet
Diese Identität ist vom Relay getrennt, das die Nachricht überträgt.
Bei einem späteren Relay-Wechsel sollten Sie deshalb weder die Domain neu verifizieren noch DNS-Einträge ersetzen müssen.
Praktische Hinweise
Mit DKIM kann das empfangende System prüfen, ob eine Nachricht mit einem Schlüssel für die angegebene Domain signiert wurde. Prüfen Sie die Einstellungen der Versanddomain und die Dienstedokumentation, um den im DNS veröffentlichten öffentlichen Schlüssel und den Selektor zu ermitteln. Der sichtbare From-Name, die DKIM-Domain und die SPF-Domain sind getrennte Werte; die Authentifizierungsergebnisse zeigen, ob sie wie gewünscht ausgerichtet sind.
Warten Sie nach dem Hinzufügen oder Erneuern eines Schlüssels die DNS-Aktualisierung gemäß dem konfigurierten TTL ab und senden Sie eine Testnachricht an ein eigenes Postfach. Prüfen Sie die Header auf Signatur und Domain. Entfernen Sie den alten Schlüssel erst, wenn keine Sendungen mehr davon abhängen. Bei einem Wechsel des Relays konfigurieren und prüfen Sie zuerst den neuen Anbieter, bevor Sie alte DNS-Einträge löschen.