DKIM, SPF & DMARC unter Plesk Obsidian einrichten

Plesk bietet uns einen erheblichen Komfort, wenn es um das Einrichten eines E-Mail Services unter einer beliebigen Domain geht. Um diesen Service aber
gegen Spam abzusichern und ggf. eine digitale Signatur hinzuzufügen, müssen wir noch ein paar Einstellungen tätigen.

DKIM global Aktivieren

[infobox]Update 03.08.2020

Dieses Tutorial basiert auf:

  • postfix
  • dovecot
  • spamassassin

[/infobox]

Navigieren Sie zu "Tools & Einstellungen " --> "Mailserver-Einstellungen"

Hier aktivieren Sie DMARK, DKIM und SPF. Anschließend aktivieren Sie jetzt DKIM auf

Domainebene. Dazu gehen Sie unter "Domains " -> "example.tld " --> "E-Mail-Einstellungen "

Hier angekommen, setzen Sie den Haken und übernehmen das ganze. Jetzt erstellt Plesk sog. default._domainkeys für Ihre Domain. Sollte kein externer

DNS-Server die Namensauflösung übernehmen, sind wir hier nun fertig und DKIM ist für Ihre E-Mail-Adressen auf Domainebene eingerichtet.

DKIM und externer DNS-Server

Nutzten Sie einen Server mit externen DNS-Server, müssen Sie bei diesem natürlich den default._domainkey einrichten. Dafür navigieren wir in der Domain zu DNS-Einstellungen

Hier klicken Sie auf den Eintrag "default._domainkey " und kopieren das ganze.

Jetzt müssen Sie natürlich diesen Eintrag im übergeordneten DNS-Server/IhreDomain einrichten. Da dies bei jedem Anbieter etwas anders aussieht, müssen

Sie bei Ihrem Provider in den DNS Einstellungen sehen, wie Sie einen TXT Record einfügen.

Sollten Sie keinen externen DNS-Server nutzen tätigen Sie diese Einstellungen unter den DNS-Einstellungen der Domain.

DMARC-Einstellungen

DMARC Record Generator - Create DMARC DNS Records - MxToolbox

Mit diesem Generator können Sie einen Record nach der Eingabe Ihrer Informationen erzeugen.

TAGTAGVALUENAMEDESCRIPTION
vDMARC1VersionIdentifies the record retrieved as a DMARC record. It must be the first tag in the list.
pquarantinePolicyPolicy to apply to email that fails the DMARC test. TagValue can be 'none', 'quarantine', or 'reject'.

Mit der Seite MXToolBox, können viele Einstellungen überprüft werden. Hier ein Link um DMARC zu überprüfen: DMARC Check Tool - Domain Message Authentication Reporting & Conformance Lookup - MxToolBox

Hat alles geklappt sollte dies ähnlich dieser Abbildung sein:

DKIM überprüfung: DomainKeys Identified Mail (DKIM) Record Lookup - DKIM Check - MxToolBox (DomainKeys Identified Mail (DKIM) Record Lookup - DKIM Check - MxToolBox)

DOMAIN NAMESELECTOR
example.tlddefault

SPF

Auf der Internetseite SPF Record Generator können Sie sich darüber informieren, wie die Syntax funktioniert und direkt einen Record generieren.

SPF-Regeln werden auch als TXT Eintrag angelegt.

Über den Autor

Ich bin IT-Spezialist im Fachbereich der IT-Administratoren. Neben Beruf und Familie, erstelle ich als, Teil meines Hobbys, gerne Tutorials, sowie WoltLab Stile. Aktuell befinde ich mich auf meinem Informationstechnikermeister.

Foxly Team

Kommentare