• 08:00 - 17:30 Uhr
Bremen | Diepholz | Hamburg | Hannover | Osnabrück
Linkedin Instagram Facebook
12systems_Logo
Fernwartung
Terminbuchung

12SYSTEMS

Home / Glossar-Begriff / DKIM

DKIM

DKIM (DomainKeys Identified Mail) ist ein Verfahren zur E-Mail-Authentifizierung, das die Integrität und Herkunft von Nachrichten mithilfe kryptografischer Signaturen sicherstellt.

Zurück zum IT-Lexikon

Was ist DKIM?

DKIM (DomainKeys Identified Mail) ist ein Verfahren zur Sicherstellung der Authentizität von E-Mails. Es ermöglicht dem Empfänger zu überprüfen, ob eine Nachricht tatsächlich von der angegebenen Domain stammt und während der Übertragung nicht verändert wurde. Dazu wird jede E-Mail mit einer digitalen Signatur versehen, die auf kryptografischen Verfahren basiert. Dieses Verfahren ist ein wichtiger Bestandteil moderner E-Mail-Sicherheit und wird häufig in Kombination mit anderen Mechanismen eingesetzt, um Spam, Phishing und Manipulationen zu reduzieren.

Funktionsweise von DKIM

Beim Versand einer E-Mail wird durch den sendenden Server eine digitale Signatur erzeugt und in den Header der Nachricht eingefügt. Diese Signatur basiert auf einem privaten Schlüssel, der nur dem Absender bekannt ist. Der empfangende Server ruft den zugehörigen öffentlichen Schlüssel aus dem DNS der Absenderdomain ab und überprüft damit die Signatur. Stimmen die Werte überein, gilt die Nachricht als authentisch und unverändert. Andernfalls wird sie als potenziell manipuliert oder gefälscht eingestuft.

Die 4 wichtigsten Bestandteile

1. PRIVATE KEY

Der private Schlüssel wird vom sendenden System verwendet, um die digitale Signatur zu erzeugen. Er muss streng geschützt werden, da ein kompromittierter Schlüssel dazu führen würde, dass Angreifer gültige Signaturen erzeugen können. In der Praxis wird dieser Schlüssel meist sicher auf dem Mailserver gespeichert und regelmäßig erneuert, um das Risiko von Missbrauch zu minimieren.

2. PUBLIC KEY

Der öffentliche Schlüssel wird im DNS der Domain veröffentlicht und kann von jedem empfangenden Server abgerufen werden. Er dient ausschließlich zur Überprüfung der Signatur und ermöglicht es, die Authentizität der Nachricht zu bestätigen, ohne den privaten Schlüssel preiszugeben. Eine korrekte Veröffentlichung und Verwaltung dieses Schlüssels ist entscheidend für die Funktionalität des Verfahrens.

3. SIGNATUR IM HEADER

Die digitale Signatur wird im Header der E-Mail abgelegt und enthält verschiedene Informationen, darunter den verwendeten Algorithmus, die signierten Teile der Nachricht sowie eine Prüfsumme. Diese Angaben ermöglichen es dem empfangenden System, genau zu rekonstruieren, welche Teile der Nachricht überprüft wurden und ob diese unverändert geblieben sind.

4. DNS-EINTRAG

Der öffentliche Schlüssel wird als spezieller Eintrag im Domain Name System hinterlegt. Dieser Eintrag ist so strukturiert, dass er von empfangenden Systemen automatisch abgefragt werden kann. Eine fehlerhafte Konfiguration kann dazu führen, dass Signaturen nicht überprüft werden können, weshalb eine korrekte Einrichtung besonders wichtig ist.

Vorteile von DKIM

Ein wesentlicher Vorteil ist die Sicherstellung der Integrität von E-Mails, da Veränderungen an der Nachricht erkannt werden können. Zudem wird die Authentizität der Absenderdomain überprüfbar, was das Vertrauen in E-Mails erhöht. Darüber hinaus hilft das Verfahren dabei, Spam und Phishing zu reduzieren, da gefälschte Absender schwerer zu imitieren sind.

Herausforderungen und Einschränkungen

Die Implementierung erfordert eine korrekte Konfiguration von DNS-Einträgen und Mailservern, was technisch anspruchsvoll sein kann. Fehler in der Einrichtung können dazu führen, dass legitime E-Mails als verdächtig eingestuft werden. Zudem bestätigt das Verfahren nur die Herkunft und Integrität der Nachricht, nicht jedoch die Vertrauenswürdigkeit des Inhalts.

Zusammenspiel mit anderen Technologien

  • SPF (Sender Policy Framework)
    Überprüft, ob ein Server berechtigt ist, E-Mails für eine Domain zu versenden.
  • DMARC (Domain-based Message Authentication, Reporting and Conformance)
    Baut auf DKIM und SPF auf und definiert Richtlinien für den Umgang mit nicht authentifizierten Nachrichten.
  • ANTI-SPAM-SYSTEME
    Nutzen die Ergebnisse von DKIM, um E-Mails besser zu bewerten und unerwünschte Nachrichten zu filtern.

Bedeutung für die E-Mail-Sicherheit

DKIM ist ein zentraler Bestandteil moderner E-Mail-Sicherheitskonzepte und wird von vielen Organisationen eingesetzt, um die Vertrauenswürdigkeit ihrer Kommunikation zu erhöhen. Es trägt dazu bei, die Anzahl betrügerischer Nachrichten zu reduzieren und die Integrität von E-Mails sicherzustellen.

Fazit

DKIM ist ein effektives Verfahren zur Authentifizierung von E-Mails, das die Integrität und Herkunft von Nachrichten sicherstellt. Durch den Einsatz kryptografischer Signaturen trägt es wesentlich zur Sicherheit digitaler Kommunikation bei und bildet eine wichtige Grundlage für vertrauenswürdige E-Mail-Systeme.

Zurück zum IT-Lexikon
2abcdefghijklmnopqrstuvwxyz
2
a
b
c
d
e
f
g
h
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
z

Weiteres IT-Wissen in unserem Blog

News

IT-Ausbildung Diepholz 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Ausbildung Diepholz: Starte deine Zukunft bei deinem regionalen IT-Arbeitgeber

Mit einer IT-Ausbildung in Diepholz bietet 12systems jungen Menschen eine moderne berufliche Perspektive direkt in der Region. Der Nachbericht zur Diepholzer Berufsmesse 2026 zeigt, wie praxisnah die Ausbildung zum Fachinformatiker für Systemintegration ist, welche Aufgaben auf Auszubildende warten und warum sich 12systems als regionaler Arbeitgeber mit starken Benefits und langfristigen Entwicklungsmöglichkeiten lohnt.

weiterlesen »
12.06.2026
IT-Risikomanagement 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Risikomanagement im Mittelstand: Warum Cybersicherheit jetzt Chefsache ist

IT-Risikomanagement gehört heute auf die Chef-Agenda. Cyberangriffe, Datenverlust, unsichere Zugänge oder fehlende Notfallpläne können Unternehmen schnell ausbremsen. In diesem Beitrag erhalten Entscheider einen klaren Kurzleitfaden: Welche 8 IT-Risiken gefährden Unternehmen besonders? Wie schaffen Unternehmen in 6 Schritten mehr Sicherheit? Und welche 11 konkreten Maßnahmen stärken das IT-Risikomanagement nachhaltig?

weiterlesen »
05.05.2026
Zukunftstag bei 12systems Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

Zukunftstag bei 12systems: Ein Tag voller IT, Technik und praktischer Einblicke

Beim Zukunftstag bei 12systems bekamen Schülerinnen und Schüler der Klassen 6 und 7 spannende Einblicke in die Welt der IT. Folgende Fragen wurden dabei beantwortet: Wie entstehen sichere Passwörter? Was macht ein Helpdesk im Alltag? Und was bedeuten Begriffe wie Firewall, Backup, Netzwerk oder Server? Besonders gut kam der praktische Teil an: Die Kinder gestalteten ein eigenes IT-Plakat, bauten PC-Komponenten ein und probierten erste Aufgaben selbst aus.

weiterlesen »
23.04.2026
Terminbuchung

12systems

Sie möchten ein Beratungsgespräch?

Jetzt Termin online buchen
Mail schreiben
Jetzt anrufen
Fernwartung