Korrekter Eintrag Präfix für DKIM und DMARC bei STRATO

[schoeli]

Guten Abend!

Kann mir jemand mitteilen, ob und ggf. wie bei STRATO die Präfixe für DKIM und DMARC korrekt zu setzen sind?

Die Dame am Telefon (HOTLINE) sagte mir, dass kein Selector (im DSM: "DKIM-Auswahlpräfix") zu setzen sei.

Im Netz findet man Varianten wie: "_selektorname._domainkey", "selectorname._domainkey", "selectorname" etc...

Ziemlich verwirrend.. Meines Erachtens müsste doch der Selektor im DNS eingetragen werden (bei mail-tester.com wird dies jedenfalls bemängelt).

 

[NSFH]

Schau mal hier
https://www.synology-forum.de/showt...-Server-Einrichtung-DKIM-SPF-DMARC-Workaround

 

[schoeli]

Danke für die schnelle Antwort.

Den Beitrag hatte ich auch schon gefunden, vermute aber, dass die Angabe des Präfix für DKIM "meinedomain.-domainkey" nicht korrekt ist (hier das Minuszeichen, vermutlich aber Schreibfehler).
Was mich bei STRATO auch etwas irritiert: Wenn ich den Selektor für DMARC und DKIM jeweils weglasse, werden die eingetragenen Werte für das TXT Feld in der Übersicht der Domain (DNS) angezeigt. Trage ich die Selektoren ein, tauchen die Einträge in der Übersicht nicht auf. Finden diese dann keine Anwendung?

 

[NSFH]

Schreibe doch Servilianus mal direkt über Boardmail an!

 

[schoeli]

Mach ich. Danke dir!

 

[luddi]

Ich glaube ich habe etwas brauchbares für dich...

Ich habe es mit Strato wie folgt eingerichtet.

Zuerst an dem Synology Mail Server einen DKIM Public Key generiert.

a.) Präfix eintragen (kann frei gewählt werden)
b.) Button "Öffentlichen Schlüssel generieren" klicken



Anschließend im Strato Kundencenter unter der Domainverwaltung den Punkt "TXT Records inklusive SPF und DKIM Einstellungen" auswählen und folgendes eintragen.

A.) DKIM

1. Präfix: den gleichen Präfix wählen der in der Diskstation im Mail Server eingetragen wurde --> wie oben unter Punkt a.) gewählt.
2. Type: TXT
3. Wert: v=DKIM1; k=rsa; p=<PUBLIC_KEY>; t=s

<PUBLIC_KEY> entspricht dem generierten öffentlichen Schlüssel aus dem ersten Schritt a.) und b.) von oben.




B.) DMARC

1. Präfix: _dmarc
2. Type: TXT
3. Wert: v=DMARC1; p=quarantine; pct=20; rua=mailto:<YOUR_MAIL_ADDRESS>; adkim=r; aspf=s



--luddi

 

[schoeli]

Danke! Und wie wird der Präfix bei DKIM genau eingetragen? "präfixname._domainkey" oder nur "präfixname"?

Und werden bei dir dann die Einstellungen in der Übersicht für die Domain komplett angezeigt?

 

[luddi]

Ach sorry... Ich hatte zuviel versteckt.

<PREFIX>._domainkey

--luddi

 

[luddi]

Und werden bei dir dann die Einstellungen in der Übersicht für die Domain komplett angezeigt?

Was genau meinst du?

--luddi

 

[schoeli]

Wenn ich den Selektor für DMARC und DKIM jeweils weglasse, werden die eingetragenen Werte für das TXT Feld in der Übersicht der Domain (DNS) angezeigt. Trage ich die Selektoren ein, tauchen die Einträge in der Übersicht nicht auf. Finden diese dann keine Anwendung?! (deiner Aussage zufolge: ja). Würde mich interessieren, was bei dir angezeigt wird.

Nochmals vielen Dank für deine Hilfe und Mühe!

 

[luddi]

Ach du meinst in dem Strato Kundencenter? Jetzt bin ich bei dir...





Da wird bei mir in dem Feld TXT-Record auch nicht alles angezeigt. Die Einstellungen kommen dennoch zum tragen. Du kannst die Einstellungen, also die komplette Kette prüfen z.B. auf MX Lookup.

Wenn alles klappt müsste es so aussehen.




Zusätzlich kann man noch den Button "Find Problems" wählen um eine Detailiertere Übersicht zu bekommen.

--luddi

 

[schoeli]

Alles klar. Vielen Dank für deine Hilfe!

 

[luddi]

Gerne

Viel Erfolg bei der Konfiguration!

--luddi

 

[Lextor]

Hallo,

Wenn auch etwas älter der Beitrag...ich würde mich gerne hier einklincken.. Bin ebenfalls bei Strato, Hostrelay eingetragen im Mailserverplus...aber an T-online und outlook Adressen kann ich keine Mails senden. Allerdings sei gesagt das mein Host laut MX Lookup auf der Blacklist von Spamhaus Zen steht. Nun, wie komme ich da wieder runter? Denn, bin ich auf Spamhaus.org, wird der host als nicht gelistet aufgeführt..
Ich bin etwas ratlos...
Vielen Dank für Eure Hilfe...