Korrekter Eintrag Präfix für DKIM und DMARC bei STRATO

schoeli

Benutzer
Mitglied seit
23. Nov 2013
Beiträge
366
Punkte für Reaktionen
12
Punkte
24
Guten Abend!

Kann mir jemand mitteilen, ob und ggf. wie bei STRATO die Präfixe für DKIM und DMARC korrekt zu setzen sind?

Die Dame am Telefon (HOTLINE) sagte mir, dass kein Selector (im DSM: "DKIM-Auswahlpräfix") zu setzen sei.

Im Netz findet man Varianten wie: "_selektorname._domainkey", "selectorname._domainkey", "selectorname" etc...

Ziemlich verwirrend.. Meines Erachtens müsste doch der Selektor im DNS eingetragen werden (bei mail-tester.com wird dies jedenfalls bemängelt).
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174

schoeli

Benutzer
Mitglied seit
23. Nov 2013
Beiträge
366
Punkte für Reaktionen
12
Punkte
24
Danke für die schnelle Antwort.

Den Beitrag hatte ich auch schon gefunden, vermute aber, dass die Angabe des Präfix für DKIM "meinedomain.-domainkey" nicht korrekt ist (hier das Minuszeichen, vermutlich aber Schreibfehler).
Was mich bei STRATO auch etwas irritiert: Wenn ich den Selektor für DMARC und DKIM jeweils weglasse, werden die eingetragenen Werte für das TXT Feld in der Übersicht der Domain (DNS) angezeigt. Trage ich die Selektoren ein, tauchen die Einträge in der Übersicht nicht auf. Finden diese dann keine Anwendung?
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Schreibe doch Servilianus mal direkt über Boardmail an!
 

schoeli

Benutzer
Mitglied seit
23. Nov 2013
Beiträge
366
Punkte für Reaktionen
12
Punkte
24
Mach ich. Danke dir!
 

luddi

Benutzer
Sehr erfahren
Mitglied seit
05. Sep 2012
Beiträge
3.237
Punkte für Reaktionen
581
Punkte
174
Ich glaube ich habe etwas brauchbares für dich...

Ich habe es mit Strato wie folgt eingerichtet.

Zuerst an dem Synology Mail Server einen DKIM Public Key generiert.

a.) Präfix eintragen (kann frei gewählt werden)
b.) Button "Öffentlichen Schlüssel generieren" klicken

dkim-präfix-public-key.png

Anschließend im Strato Kundencenter unter der Domainverwaltung den Punkt "TXT Records inklusive SPF und DKIM Einstellungen" auswählen und folgendes eintragen.

A.) DKIM

1. Präfix: den gleichen Präfix wählen der in der Diskstation im Mail Server eingetragen wurde --> wie oben unter Punkt a.) gewählt.
2. Type: TXT
3. Wert: v=DKIM1; k=rsa; p=<PUBLIC_KEY>; t=s

<PUBLIC_KEY> entspricht dem generierten öffentlichen Schlüssel aus dem ersten Schritt a.) und b.) von oben.

strato-dkim-präfix-public-key.png


B.) DMARC


1. Präfix: _dmarc
2. Type: TXT
3. Wert: v=DMARC1; p=quarantine; pct=20; rua=mailto:<YOUR_MAIL_ADDRESS>; adkim=r; aspf=s

strato-dmarc.png

--luddi
 

schoeli

Benutzer
Mitglied seit
23. Nov 2013
Beiträge
366
Punkte für Reaktionen
12
Punkte
24
Danke! Und wie wird der Präfix bei DKIM genau eingetragen? "präfixname._domainkey" oder nur "präfixname"?

Und werden bei dir dann die Einstellungen in der Übersicht für die Domain komplett angezeigt?
 

luddi

Benutzer
Sehr erfahren
Mitglied seit
05. Sep 2012
Beiträge
3.237
Punkte für Reaktionen
581
Punkte
174
Ach sorry... Ich hatte zuviel versteckt.

<PREFIX>._domainkey

--luddi
 

schoeli

Benutzer
Mitglied seit
23. Nov 2013
Beiträge
366
Punkte für Reaktionen
12
Punkte
24
Wenn ich den Selektor für DMARC und DKIM jeweils weglasse, werden die eingetragenen Werte für das TXT Feld in der Übersicht der Domain (DNS) angezeigt. Trage ich die Selektoren ein, tauchen die Einträge in der Übersicht nicht auf. Finden diese dann keine Anwendung?! (deiner Aussage zufolge: ja). Würde mich interessieren, was bei dir angezeigt wird.

Nochmals vielen Dank für deine Hilfe und Mühe!
 

luddi

Benutzer
Sehr erfahren
Mitglied seit
05. Sep 2012
Beiträge
3.237
Punkte für Reaktionen
581
Punkte
174
Ach du meinst in dem Strato Kundencenter? Jetzt bin ich bei dir...


strato-txt-record-field.png


Da wird bei mir in dem Feld TXT-Record auch nicht alles angezeigt. Die Einstellungen kommen dennoch zum tragen. Du kannst die Einstellungen, also die komplette Kette prüfen z.B. auf MX Lookup.

Wenn alles klappt müsste es so aussehen.


mx-lookup.jpg

Zusätzlich kann man noch den Button "Find Problems" wählen um eine Detailiertere Übersicht zu bekommen.

--luddi
 

schoeli

Benutzer
Mitglied seit
23. Nov 2013
Beiträge
366
Punkte für Reaktionen
12
Punkte
24
Alles klar. Vielen Dank für deine Hilfe!
 

luddi

Benutzer
Sehr erfahren
Mitglied seit
05. Sep 2012
Beiträge
3.237
Punkte für Reaktionen
581
Punkte
174
Gerne :)

Viel Erfolg bei der Konfiguration!

--luddi
 

Lextor

Benutzer
Mitglied seit
12. Aug 2020
Beiträge
425
Punkte für Reaktionen
19
Punkte
24
Hallo,

Wenn auch etwas älter der Beitrag...ich würde mich gerne hier einklincken.. Bin ebenfalls bei Strato, Hostrelay eingetragen im Mailserverplus...aber an T-online und outlook Adressen kann ich keine Mails senden. Allerdings sei gesagt das mein Host laut MX Lookup auf der Blacklist von Spamhaus Zen steht. Nun, wie komme ich da wieder runter? Denn, bin ich auf Spamhaus.org, wird der host als nicht gelistet aufgeführt..
Ich bin etwas ratlos...
Vielen Dank für Eure Hilfe...
 


 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat