DKIM bei ALL-INKL einrichten: Was automatisch läuft und was du im KAS tust
Bei ALL-INKL ist DKIM für Mails über den eigenen ALL-INKL-Mailserver standardmäßig eingerichtet. Du musst nur etwas tun, wenn ein externer Mailserver oder Dienst in deinem Namen verschickt, etwa ein Newsletter-Tool oder Microsoft 365. Dann legst du dessen DKIM-Eintrag im KAS an.
Vorher prüfen: Sind deine Mails schon unterschrieben?
Verschickst du nur aus deinem ALL-INKL-Postfach, musst du meist gar nichts tun. Prüf das zuerst mit einer echten Mail: Schick über den Mail-Test eine Testmail und schau unter Mail unterschrieben nach. Dort siehst du, ob die Signatur gültig ist und zu deiner Domain passt.
Fehlt die Signatur, obwohl die Mail über ALL-INKL lief, ist DKIM für deine Domain vermutlich nicht eingeschaltet. Öffne dann im KAS den Bereich Domain, bearbeite deine Domain und aktiviere die DKIM-Signierung. Den passenden DNS-Eintrag legt ALL-INKL danach selbst an.
Der DKIM-Check prüft ohne Testmail, ob ein DKIM-Eintrag im DNS steht. Bei ALL-INKL hilft er allerdings wenig: Der Selektor enthält einen Zeitstempel (etwa kas202504012217) und lässt sich nicht erraten. Die Testmail zeigt ihn dir. Was DKIM genau ist, liest du in DKIM einfach erklärt.
Schritt für Schritt: DKIM-Eintrag für einen externen Mailserver anlegen
Für den eigenen ALL-INKL-Mailserver ist nichts zu tun. Die folgenden Schritte brauchst du nur für externe Dienste. Der Dienst muss DKIM unterstützen und dir seinen öffentlichen Schlüssel anzeigen.
- Melde dich im KAS (technische Verwaltung) unter
kas.all-inkl.coman. - Öffne Tools und dann DNS-Einstellungen. Bearbeite deine Domain.
- Klick auf neuen DNS-Eintrag erstellen.
- Füll die Felder so aus:
| Feld | Inhalt |
|---|---|
| Name | Selektor des Dienstes plus ._domainkey, z. B. mail._domainkey |
| Typ | TXT |
| Prio | leer lassen |
| Data | öffentlicher Schlüssel des Dienstes |
- Speichere den Eintrag. Er erscheint danach in der Tabelle.
Der Wert im Feld Data sieht ungefähr so aus. Der Schlüssel hinter p= ist hier gekürzt, nimm immer den vollständigen Wert deines Dienstes:
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA…Das Feld fasst bis zu 512 Zeichen, genug für Schlüssel bis 2048 Bit. Achte beim Kopieren darauf, dass keine Leerzeichen oder Zeilenumbrüche mitrutschen.
Sonderfall: Ein weiterer Dienst verschickt Mails für dich
Genau hier fehlt DKIM am häufigsten. ALL-INKL unterschreibt nur Mails, die über ALL-INKL laufen. Alle anderen Dienste brauchen ihren eigenen Eintrag.
Newsletter-Tool: Dienste wie Brevo, Mailchimp oder CleverReach zeigen dir unter „Domain authentifizieren“ ihre DKIM-Einträge an. Manche liefern einen TXT-Eintrag mit Schlüssel, dann gehst du wie oben vor. Andere liefern einen CNAME, der auf ihren Server zeigt. Dann legst du im KAS einen Eintrag vom Typ CNAME mit genau den angezeigten Werten an. Bestätige danach im Tool, dass die Domain eingerichtet ist.
Microsoft 365 auf deiner ALL-INKL-Domain: Microsoft unterschreibt ohne Einrichtung nur mit *.onmicrosoft.com. Für deine Domain aktivierst du DKIM im Defender-Portal unter E-Mail & Zusammenarbeit, Richtlinien & Regeln, Bedrohungsrichtlinien, E-Mail-Authentifizierungseinstellungen, Reiter DKIM. Microsoft zeigt dir zwei CNAME-Einträge (selector1._domainkey und selector2._domainkey). Leg beide im KAS an und schalte danach Nachrichten für diese Domäne mit DKIM-Signaturen signieren ein.
Kontaktformular: Verschickt es per SMTP über dein ALL-INKL-Postfach, unterschreibt ALL-INKL automatisch. Über einen fremden Server fehlt die Signatur meist. Stell es deshalb auf SMTP um.
Wichtig: Der Dienst muss zusätzlich im SPF-Eintrag stehen. Wie das geht, steht in SPF-Eintrag bei ALL-INKL setzen. Und Finger weg von Zone zurücksetzen: Der Knopf löscht alle selbst angelegten DKIM-Einträge.
Danach testen
Warte etwa zwei Stunden und schick dann aus jedem Dienst eine Testmail über den Mail-Test. So siehst du, ob jede Mail eine gültige Unterschrift mit deiner Domain trägt. Mit dem DKIM-Check und dem Selektor deines Dienstes prüfst du zusätzlich, ob der Eintrag im DNS sichtbar ist.
Danach folgt die Schutzregel: DMARC bei ALL-INKL einrichten. Andere Anbieter findest du in der Übersicht der Anleitungen.
Typische Fehler und Lösungen
| Meldung | Bedeutung | Lösung |
|---|---|---|
| Keine DKIM-Signatur | Die Mail kam von einem externen Dienst ohne DKIM für deine Domain. | DKIM im Dienst einrichten und den Eintrag im KAS anlegen. |
| Signatur ungültig | Schlüssel unvollständig oder mit Leerzeichen kopiert. | Wert neu aus dem Dienst kopieren und ersetzen. |
| Signatur passt nicht zur Domain | Unterschrieben mit fremder Domain, z. B. onmicrosoft.com. |
DKIM für deine eigene Domain im Dienst aktivieren. |
| DKIM-Eintrag verschwunden | Die Zone wurde zurückgesetzt. | Eintrag neu anlegen. |
Häufige Fragen
Ist DKIM bei ALL-INKL automatisch aktiv?
Laut ALL-INKL sind SPF und DKIM für den eigenen Mailserver standardmäßig angelegt. Erfahrungsberichte zeigen aber Domains, bei denen DKIM erst eingeschaltet werden musste. Prüf es deshalb mit einer Testmail.
Wann brauche ich bei ALL-INKL einen eigenen DKIM-Eintrag?
Nur wenn ein externer Mailserver Mails mit deiner Domain verschickt, zum Beispiel ein Newsletter-Tool oder Microsoft 365. Dieser Dienst erzeugt den Schlüssel, du trägst nur den öffentlichen Teil im KAS ein.
Wie lang darf ein DKIM-Schlüssel im KAS sein?
Das Feld Data fasst laut ALL-INKL bis zu 512 Zeichen. Das reicht für Schlüssel bis 2048 Bit, die heute üblich sind.
Was passiert mit meinem DKIM-Eintrag bei Zone zurücksetzen?
Er wird gelöscht. Zone zurücksetzen stellt die Standard-Einstellungen her und entfernt alle Einträge, die du selbst angelegt hast. Danach musst du den DKIM-Eintrag deines Dienstes neu anlegen.