Weitere Informationen zum Verwenden von DKIM mit Ihrer benutzerdefinierten Domäne in Office 365

 

Letztes Änderungsdatum des Themas: 2016-06-07

Das manuelle Einrichten von DomainKeys Identified Mail (DKIM) in Office 365 ist ein Prozess aus zwei Schritten:

  1. Veröffentlichen von zwei CNAME-Einträgen für Ihre Domäne in DN

  2. Aktivieren Sie die DKIM-Signatur für Ihre Domäne, indem Sie auf dieser Seite in Office 365 Aktivieren auswählen oder Windows PowerShell verwenden.

Aktivieren Sie DKIM auf dieser Seite erst, wenn Sie das manuelle Setup für DKIM abgeschlossen haben. Anweisungen zum manuellen Einrichten von DKIM in Office 365 finden Sie unter Verwenden von DKIM zum Überprüfen ausgehender E-Mails, die von Ihrer benutzerdefinierten Domäne in Office 365 gesendet werden.

Sie können Office 365 auch für den Wechsel zwischen zwei Schlüsseln für diese Domäne konfigurieren, indem Sie Drehen wählen.

Wählen Sie zum Deaktivieren der DKIM-Signierung für die Domäne Deaktivieren.

Wie kehre ich zu dieser Seite zurück, nachdem ich die CNAME-Einträge veröffentlicht habe?

Sie können zur DKIM-Seite entweder im Exchange Admin Center oder im Security & Compliance Center zurückkehren.

So gelangen Sie im Exchange Admin Center zur DKIM-Seite

  1. Sign in to Office 365 mit Ihrem Geschäfts- und Schulkonto.

  2. Klicken Sie oben links auf das App-Startfeldsymbol App-Startfeld für Office 365, und wählen Sie Admin aus.

    Tipp

    Die Kachel Admin wird nur Office 365-Administratoren angezeigt.

  3. Erweitern Sie im unteren linken Navigationsbereich Admin, und klicken Sie dann auf Exchange.

  4. Wechseln Sie im Exchange Admin Center zu Schutz > dkim.

So gelangen Sie im Security & Compliance Center zur DKIM-Seite

  1. Sign in to Office 365 mit Ihrem Geschäfts- und Schulkonto.

  2. Klicken Sie oben links auf das App-Startfeldsymbol App-Startfeld für Office 365, und wählen Sie Admin aus.

    Tipp

    Die Kachel Admin wird nur Office 365-Administratoren angezeigt.

  3. Erweitern Sie im unteren linken Navigationsbereich Admin, und klicken Sie dann auf Security & Compliance.

  4. Wechseln Sie im Security & Compliance Center zu Sicherheitsrichtlinien > DKIM.

Was passiert, wenn Sie die DKIM-Signatur für Office 365 aktivieren

Wenn Sie die DKIM-Signatur für eine Domäne konfigurieren, autorisieren Sie diese Domäne zum Zuweisen oder Signieren ihres Namens zu einer E-Mail-Nachricht unter Verwendung der kryptografischen Authentifizierung. E-Mail-Systeme verwenden diese digitale Signatur, um zu ermitteln, ob eingehende E-Mails, die sie empfangen, rechtmäßig sind.

Wann sollten Sie DKIM für Office 365 einrichten?

Wenn Sie DKIM nicht einrichten, richtet Office 365 es für Sie ein und konfiguriert die Office 365-Standardrichtlinie für Ihre Domäne. Die Standardrichtlinie ist für die meisten Office 365-Kunden ausreichend. Sie müssen DKIM nur in den folgenden Fällen manuell einrichten:

  • Sie haben mehr als eine Domäne in Office 365.

  • Sie richten auch DMARC ein (empfohlen).

  • Sie möchten die Kontrolle über Ihren privaten Schlüssel.

  • Sie möchten Ihre CNAME-Einträge anpassen.

  • Sie möchten DKIM-Schlüssel für E-Mails von Drittanbieterdomänen einrichten, beispielsweise bei Verwendung eines Drittanbietermassenversenders von E-Mails.

Andere Dinge, die Sie tun können, um E-Mail-Spoofing in Office 365 zu verhindern

DKIM arbeitet mit SPF und DMARC, um Absender von E-Mails zu authentifizieren und sicherzustellen, dass Ziel-E-Mail-Systeme die Nachrichten, die von Ihrer Domäne gesendet werden, als vertrauenswürdig einstufen. Sie können zwar SPF allein oder SPF und DMARC ohne DKIM verwenden, die Implementierung von DKIM bietet jedoch zusätzlichen Schutz vor Spoofing- und Phishing-E-Mails. Eine kurze Einführung in SPF und die schnelle Konfiguration finden Sie unter Set up SPF in Office 365 to help prevent spoofing. Ausführlichere Informationen zur Verwendung von SPF durch Office 365 oder zur Problembehandlung oder zu nicht standardmäßigen Bereitstellungen, z. B. Hybridbereitstellungen, finden Sie unter Verwenden des Sender Policy Framework (SPF) durch Office 365 zum Verhindern von Spoofing. Rufen Sie anschließend Verwenden von DMARC zum Überprüfen von E-Mails in Office 365 auf.