Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- dkim [2025/03/27 00:49]
jango [Selektor]
+++ dkim [2025/04/11 21:23] (aktuell)
jango
@@ Zeile 1: / Zeile 1: @@
-DKIM (DomainKeys Identified Mail) verwendet eine digitale Signatur, die der EMail hinzugefügt wird, um zu überprüfen, ob sie von einer vertrauenswürdigen Quelle stammt und während der Übertragung nicht verändert wurde. Der Absender signiert die E-Mail mit einem privaten Schlüssel, und der Empfänger kann die Signatur mit dem öffentlichen Schlüssel überprüfen, der im DNS-Eintrag der Domain des Absenders hinterlegt ist.
+DKIM (DomainKeys Identified Mail) verwendet eine digitale [[kryptographie|Signatur]], die der [[EMail]] hinzugefügt wird, um zu überprüfen, ob sie von einer vertrauenswürdigen Quelle stammt und während der Übertragung nicht verändert wurde. Der Absender signiert die E-Mail mit einem [[pki|privaten Schlüssel]], und der Empfänger kann die Signatur mit dem [[pki|öffentlichen Schlüssel]] überprüfen, der im [[DNS]]-Eintrag der Domain des Absenders hinterlegt ist.
 {{dkim-example-entry.png}}
@@ Zeile 16: / Zeile 16: @@
   * Neben der Herkunft kann auch die Nachricht selbst geschützt werden
-{{dkim-signer-for-exchange.pdf}} [[https://github.com/Pro/dkim-exchange]]
+=====Auflösung=====
+Beim Versand einer Mail wird sie vom Mailserver des Absenders mit einer DKIM Signatur versehen. Diese Signatur steht im E-Mail-Header.
+<code>
+DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=example.com; s=mx1; ...
+</code>
+  * d=example.com - die Domain, für die DKIM gilt
+  * s=mx1 - der Selector, der zum DNS-Eintrag gehört
+Um die Signatur zu verifizieren, ruft der empfangende Mailserver folgenden TXT DNS Eintrag ab:
+<code>
+mx1._domainkey.example.com
+</code>
+  * Selector (s=mail1)
+  * _domainkey
+  * Domain (d=example.com)
+<code>
+mx1._domainkey.example.com. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3..."
+</code>
+Dieser enthält den öffentlichen Schlüssel, mit dem der empfangende Mailserver die Signatur verifizieren kann.
+=====Links=====
+  * {{dkim-signer-for-exchange.pdf}}
+  * [[https://github.com/Pro/dkim-exchange|Exchange DKIM Signer]]

MBCDN

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge