DKIM (DomainKeys Identified Mail) hängt eine kryptografische Signatur an jede ausgehende E-Mail — Empfänger prüfen per DNS, ob die Nachricht unterwegs manipuliert wurde und wirklich von Ihrer Domain stammt.
Was bedeutet DKIM?
Microsoft 365 erzeugt Schlüsselpaare; Sie veröffentlichen CNAME-Records im DNS. Mailserver der Empfänger validieren die Signatur. DKIM überlebt viele Weiterleitungen besser als SPF allein.
DKIM ist unsichtbar für Nutzer — kein Button, kein Training. Es läuft serverseitig und stärkt Vertrauen bei Gmail, Outlook.com und Firmenfiltern.
DKIM-Schlüssel rotieren Microsoft und Anbieter periodisch — DNS muss aktuell bleiben. Externe Versender (Buchhaltung, Marketing) brauchen eigene DKIM-Setup-Anleitung oder Subdomain-Strategie.
DKIM signiert ausgehende Mails kryptografisch; empfangende Server prüfen die Signatur gegen den veröffentlichten Schlüssel im DNS. In Microsoft 365 aktivieren Sie DKIM pro Domain und setzen zwei CNAME-Einträge — danach wirkt die Signatur für alle Nutzer der Domain.
Warum ist DKIM relevant für KMU?
Ohne DKIM scheitern viele DMARC-Policies oder bleiben wirkungslos. Das Trio SPF, DKIM, DMARC ist Baseline für professionelle Firmenmail.
Bei Phishing-Vorwürfen („Die Mail kam von Ihnen“) können Sie technisch nachweisen, ob es echte Infrastruktur war oder Spoofing.
DMARC alignment verlangt oft DKIM auf gleicher Domain wie From-Header. Ohne DKIM bleibt Spoofing-Schutz lückenhaft — SPF allein reicht bei Weiterleitungen nicht.
Zustellbarkeit und Absenderreputation verbessern sich, wenn Empfängerserver die Signatur prüfen — weniger legitime Mails landen fälschlich im Spam. Für KMU mit wenig IT-Personal ist DKIM einmalige DNS-Arbeit mit dauerhaftem Effekt, wenn neue Versender korrekt eingetragen werden.
Rotation verstehen — bei Problemen DNS prüfen. Drittanbieter-Versand ohne DKIM schadet Domain-Reputation. Test vor Marketing-Kampagne Pflicht.
Ohne DKIM fehlt Empfängern ein prüfbarer Nachweis, dass die Mail wirklich von Ihrer Domain stammt — Phishing und Spam-Filter reagieren strenger. DKIM ist einmalige DNS-Arbeit mit dauerhaftem Nutzen, wenn neue Versender korrekt eingetragen werden.
Marketing-Kampagnen ohne stabiles DKIM riskieren Domain-Reputation — ein schlechter Versand kann Wochen dauern, bis Zustellbarkeit wieder normal ist.
Typische Fehler
- DKIM in M365 nicht aktiviert — nur SPF gesetzt
- DNS-Records falsch kopiert — Rotation bricht
- Externe Versanddienste ohne DKIM-Setup
- DMARC auf reject, bevor DKIM getestet wurde
Praxisbeispiel
Eine Kanzlei aktiviert DKIM nach SPF. DMARC-Reports zeigen plötzlich weniger Failures von eigenen Newslettern — Versandtool erhält DKIM-Schlüssel vom Provider. Phishing-Mails, die Domain fälschen, werden bei Empfängern häufiger abgewiesen.
Nach Aktivierung in Microsoft 365 setzt IT die CNAME-Einträge beim Domain-Registrar und wartet DNS-Propagation ab. Testmail an externen Account zeigt dkim=pass. Erst danach startet Marketing die Weihnachtskampagne — Reputation bleibt stabil, Spam-Ordner-Quote sinkt.
Verwandte Begriffe
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen