Ausgehendes DKIM mit Rspamd

Rspamd signiert jede ausgehende Nachricht, für deren From-Domain ein DKIM-Schlüssel konfiguriert ist.

Ablauf der Einrichtung:

1. Oberfläche → Email → Configuration → ARC/DKIM keys → Add (Domain, Selektor, 2048 Bit).
2. Mailcow zeigt den zu veröffentlichenden DNS-TXT-Eintrag. Tragen Sie ihn bei Ihrem DNS-Hoster ein.
3. Warten Sie die Verbreitung ab (bei den meisten Anbietern 1 bis 10 Minuten).
4. Senden Sie einen Test an check-auth@verifier.port25.com und prüfen Sie auf dkim=pass.

Häufige Stolperfallen:

• Selektor stimmt nicht überein: Der Selektor im DNS (s2025._domainkey) muss exakt dem in Mailcow entsprechen.
• Mehrere Schlüssel: Rspamd signiert mit allen passenden Schlüsseln. Wechseln Sie, indem Sie zuerst den neuen Selektor hinzufügen, 48 h warten und dann den alten entfernen.
• Lange DNS-Einträge: 2048-Bit-Schlüssel sind länger als 255 Zeichen und müssen in mehrere Strings aufgeteilt werden. Die meisten DNS-Hoster erledigen das automatisch.

ARC-Versiegelung: Aktivieren Sie in dkim_signing.conf die Werte sign_authenticated = true; arc = true;, damit weitergeleitete Mail ihre ursprüngliche Authentifizierungskette behält.