DKIM bei STRATO aktivieren
Im STRATO-Kundenlogin unter "E-Mail" die Domain öffnen und DKIM aktivieren; STRATO trägt den Schlüssel bei eigenen Nameservern selbst ein.
Bei fremden Nameservern den angezeigten TXT- oder CNAME-Eintrag dort anlegen.
Weitere Versender signieren getrennt
Jeder Dienst, der im Namen der Domain sendet, braucht seinen eigenen DKIM-Schlüssel mit eigenem Selektor: das Newsletter-Tool, das CRM, Microsoft 365. Die Einträge stören sich nicht, weil jeder unter einem anderen Selektor liegt. DMARC gilt anschließend für alle gemeinsam.
So trägst du den DKIM-Eintrag bei STRATO ein
Der Weg zum DNS-Editor von STRATO:
- Im STRATO-Kundenlogin "Domains" und dann "Domainverwaltung" öffnen.
- Bei der Domain auf "verwalten" und in den Reiter "DNS-Verwaltung" wechseln.
- STRATO trennt nach Typ: "TXT und CNAME Records" für SPF, DKIM, DMARC und Verifizierungen, "MX-Records" für den Mailempfang.
- Typ und Name wie vom Mailanbieter angezeigt: meist CNAME oder TXT unter selektor._domainkey. Der Selektorname steht vor _domainkey, der Rest der Domain wird vom Hoster ergänzt.
- Wert eintragen, speichern, danach kann die Verteilung bis zu einer Stunde dauern.
- Für Subdomain-Einträge wie _dmarc oder selector._domainkey den Präfix im Feld "Subdomain" eintragen, nicht in den Wert.
Typische Fehler bei STRATO
- Selektor im Namen vergessen oder falsch geschrieben, dann findet der Empfänger keinen Schlüssel.
- TXT-Wert bei langen Schlüsseln gekürzt oder in mehrere Records geteilt.
- CNAME neben anderen Records auf demselben Namen.
- DKIM im Kundenmenü aktiviert, aber die Nameserver liegen woanders und der Eintrag fehlt dort.
Prüfen und dauerhaft im Blick behalten
Nach dem Speichern greift die Änderung bei STRATO meist innerhalb weniger Minuten. Der Checker unten fragt die autoritativen Nameserver ab und zeigt sofort, ob der DKIM-Eintrag korrekt gelesen wird. DomainWarn prüft den Eintrag danach regelmäßig weiter und meldet, wenn er sich ändert oder verschwindet, etwa nach einem Umzug oder einem Klick zu viel im DNS-Editor.
Häufige Fragen
- Warum findet der Checker nach dem Aktivieren bei STRATO keinen DKIM-Eintrag?
- Entweder liegen die Nameserver nicht bei STRATO und der Eintrag fehlt dort, oder der Selektor ist ein anderer als die gängigen. Den Selektornamen aus dem STRATO-Kundenmenü im DKIM Checker gezielt eintragen.
- Welche Schlüssellänge ist richtig?
- 2048 Bit. 1024 Bit gilt als zu kurz, längere Schlüssel passen nicht in jeden DNS-Editor.