550-DKIM: Beim Validieren von domain.com ist folgendes Problem aufgetreten: 550 pubkey_unavailable

DKIM bietet eine E-Mail-Authentifizierung, mit der ein empfangender Mailserver überprüfen kann, ob eine eingehende E-Mail tatsächlich von der Domain des Absenders stammt. DKIM fügt jeder ausgehenden E-Mail eine kryptografische Signatur hinzu, anhand derer der empfangende Server die Echtheit prüfen und die E-Mail annehmen kann. 

In diesem Fall konnte der empfangende E-Mail-Server die DKIM-Signatur nicht abgleichen, da sie in den öffentlichen DNS-Einträgen von domain.com offenbar ungültig, nicht vorhanden oder veraltet ist. Bitte besuchen Sie DKIMvalidator.com und überprüfen Sie dies anhand der dort beschriebenen Schritte.

Symptome

• Ein externer Dienst zur DKIM-Validierung (zum Beispiel DKIMvalidator.com) meldet, dass der DKIM-Eintrag ungültig ist, da der öffentliche Schlüssel nach der DNS-Abfrage nicht verfügbar ist.
  
  OR
  
  
• Die DNS-Abfrage liefert einen DKIM-Schlüssel zurück, dieser stimmt jedoch nicht mit dem DKIM-Schlüssel auf dem E-Mail-Server des Absenders überein

Ursache

Es kommen mehrere mögliche Ursachen in Betracht:

• Der DNS-Dienst ist nicht korrekt konfiguriert (die Domain-Zone ist für den DKIM-Validierungsdienst möglicherweise nicht sichtbar).
• Es wurden E-Mail-Domainnamen verwendet, die nicht real sind (z. B. mydomain.com, example.com usw.).
• Die DKIM-bezogenen DNS-Ressourceneinträge in der verwendeten Domain-Zone sind fehlerhaft oder wurden entfernt.

Lösung

Die folgenden Bedingungen müssen erfüllt sein:

1. Zum Versenden von E-Mails sollte der tatsächliche Domainname verwendet werden.
2. Der Domainname sollte weltweit auf die korrekte IP-Adresse aufgelöst werden. Wird bei der globalen DNS-Abfrage eine andere IP-Adresse festgestellt, ändern Sie die DNS-Einstellungen der Domain.
3. Die DKIM-bezogenen DNS-Ressourceneinträge sollten sich in der Domain-Zone befinden.
4. Deaktivieren Sie die E-Mail-Signatur mit DKIM in cPanel und aktivieren Sie sie anschließend erneut.
5. Warten Sie die DNS-Propagierungszeit ab. Die vorgenommenen Änderungen werden vom DNS geladen, angewendet und synchronisiert (dies kann bis zu 48 Stunden dauern, geht aber meist schneller).
6. Überprüfen Sie die DKIM-Konfiguration Ihres sendenden Servers unter DKIMvalidator.com

Wenn die oben genannten Maßnahmen das Problem nicht beheben, senden Sie uns bitte einen gültigen DKIM-Prüfbericht für DKIMvalidator.com zur weiteren Bearbeitung.

Warum sollte DKIM konfiguriert werden?

Spammer versenden häufig E-Mails, die vorgeben, von authentischen Absendern zu stammen. Meist soll damit erreicht werden, dass die Empfänger die E-Mail öffnen, oder es sollen unter dem Vorwand, ein legitimer Absender zu sein, vertrauliche Informationen (Passwörter, E-Mail-Adressen usw.) von den Empfängern abgegriffen werden. Zu den von Spammern häufig eingesetzten Methoden gehören E-Mail-Spoofing und Backscattering. 

E-Mail-Spoofing:

E-Mail-Spoofing ist eine Täuschungsmethode, mit der Spammer E-Mails so aussehen lassen, als stammten sie von einer legitimen Domain bzw. E-Mail-Adresse, die ihnen nicht gehört. Dazu werden die E-Mail-Header gefälscht, damit die Nachricht echt wirkt und die Empfänger ihr vertrauen und sie öffnen.

Spammer wählen dieses Vorgehen, weil mehr Personen die E-Mail öffnen, wenn der Absender authentisch erscheint. Mitunter kann dies jedoch ernste Folgen haben, wenn versucht wird, vertrauliche Informationen von Nutzern zu erlangen. Gefälschte E-Mails lassen sich durch die Konfiguration von SPF und DKIM erkennen und vermeiden. Ist DKIM konfiguriert, wird die mit jeder Nachricht verknüpfte Domain-Identität überprüft.

Schlägt die DKIM-Prüfung fehl, werden solche E-Mails je nach den von Ihnen festgelegten Bedingungen unter Quarantäne gestellt oder abgelehnt.

E-Mail-Backscattering:

Spammer fälschen einen Domainnamen und versenden E-Mails mit der manipulierten E-Mail-Adresse. Lehnt die Empfänger-Domain die E-Mail ab, sendet sie eine Unzustellbarkeitsmeldung an die gefälschte Domain. 

Stellen Sie sich vor, ein Spammer hat Ihre E-Mail-Adresse gefälscht und Spam-E-Mails an eine andere Domain gesendet. Werden diese Spam-E-Mails an ungültige E-Mail-Adressen gesendet, schickt die Empfänger-Domain eine Unzustellbarkeitsmeldung an die gefälschte Domain. Diese Meldung geht somit nicht an den Spammer, sondern an die gefälschte Domain, von der aus der Absender angeblich die E-Mail versendet hat. Außerdem wird die gefälschte Domain von der Empfänger-Domain auf eine Sperrliste gesetzt. Ist DKIM konfiguriert, kann die Authentizität Ihrer Domain überprüft und eine Sperrung Ihrer Domain vermieden werden. Wenn Sie selbst Empfänger solcher Spam-E-Mails sind, kann DKIM helfen, die Authentizität der E-Mails festzustellen, und nicht echte E-Mails werden nicht in Ihr Postfach zugestellt.

E-Mail-Spoofing und Backscattering, zwei von Spammern häufig eingesetzte Methoden, lassen sich durch die Konfiguration von SPF und DKIM für Ihre Domain bis zu einem gewissen Grad verhindern.

So funktioniert DKIM

Beim DKIM-Verfahren wird ein öffentlicher Schlüssel als TXT-Eintrag vom DNS-Manager der Domain (Registrar der Domain oder DNS-Anbieter) veröffentlicht. Jede ausgehende E-Mail enthält eine eindeutige Signatur, die mit dem privaten Schlüssel der jeweiligen Domain erzeugt wird. Der empfangende E-Mail-Server nutzt diese Kombination aus privatem und öffentlichem Schlüssel, um die Herkunft der E-Mail zu überprüfen. Schlägt die Prüfung fehl, kann der Empfängerserver die E-Mail je nach Serververhalten ablehnen oder als Spam bzw. gefälschte E-Mail einstufen.

Die Aktivierung und Verwendung von DKIM für Ihre Domain stellt sicher, dass gültige, über SMTP gesendete E-Mails beim Empfänger nicht als Spam eingestuft werden.

DKIM-Selector

Der Selektor dient dazu, die öffentlichen DKIM-Schlüsseldetails der Domain zu identifizieren. Der Selektor ist ein Attribut der DKIM-Signatur und wird im DKIM-Header der E-Mail übermittelt. Sie können für eine einzelne Domain mehrere Selektoren verwenden, wenn Sie für verschiedene Benutzergruppen spezielle Signaturregeln bereitstellen müssen.

Nachdem Sie einen Selektor hinzugefügt und verifiziert haben, müssen Sie ihn als Standard festlegen und für die Domain aktivieren. Nach der Aktivierung werden alle ausgehenden E-Mails dieser Domain mit dem Standard-Selektor signiert, sofern den Benutzern im Bereich „Benutzer“ nicht ein anderer Selektor zugeordnet wurde.

Fehlerbehebung bei SPF-/DKIM-Problemen

Zu lange TTL

Die TTL (Time To Live) gibt in Ihrem DNS an, wie lange es dauert, bis eine DNS-Änderung wirksam wird. Bei einem hohen TTL-Wert (24 Std./48 Std.) kann es einige Zeit dauern, bis die TXT-/SPF-Einträge propagiert sind. Je nach eingestellter TTL kann es bis zu 12 - 24 Stunden dauern, bis DNS-Änderungen wirksam werden.

Falsche Werte

Die Art und Weise, wie SPF-Einträge hinzugefügt werden müssen, unterscheidet sich häufig je nach DNS-Anbieter. Wir empfehlen Ihnen daher, die Hilfeseiten oder Anleitungen Ihres Registrars zu konsultieren oder sich an den Support Ihres DNS-Anbieters zu wenden, um die entsprechenden SPF-/DKIM-Einträge hinzuzufügen.

Tippfehler / Rechtschreibfehler

Prüfen Sie, ob Sie die korrekten Informationen von der Einrichtungsseite von Indichost kopiert und eingefügt haben. Bei DKIM müssen Sie den gesamten angezeigten Schlüssel kopieren und als Wert des TXT-Eintrags angeben. Der Name des TXT-Eintrags sollte den empfohlenen Namenskonventionen entsprechen

Wenn Sie Unterstützung bei der Konfiguration von DKIM oder bei der Behebung damit verbundener Probleme benötigen, wenden Sie sich gerne an uns als Ihren Dienstanbieter, um eine individuelle Lösung zu erhalten.