DKIM Syntax Error

curiosity

Also wenn du die „Tags“ nicht mit angibst, dann wir das Signieren der Mails nicht richtig funktionieren. Vertrauenswürdig sind deine mails jedenfalls dann nicht. Das wird dir dann auch richtige Mailserver Tests bestätigen. Ich bin jetzt aber auch kein Experte in Sachen Mailserver.

Hab jetzt einfach mal aus Spaß Perplexity gefragt, was passiert wenn man die Tags nicht mit angibt. Das war die Antwort:

Wenn bei einem DomainKey (bzw. DKIM-Eintrag) die essentiellen Tags wie “v=” (Version) oder “d=” (Domain) nicht angegeben werden, führt dies meist dazu, dass die DKIM-Signatur ungültig wird oder die Verifizierung fehlschlägt. Das “v=” Tag ist grundsätzlich verpflichtend, da hiermit der DKIM-Protokolltyp festgelegt wird (häufig “v=DKIM1”). Ohne dieses Tag erkennt der empfangende Mailserver die Signatur nicht als DKIM-Signatur an. Das “d=” Tag gibt die Domain an, die die Signatur ausgestellt hat, und ist ebenfalls unerlässlich für die Validierung. Werden diese Tags weggelassen, interpretiert der empfangende Server die DKIM-Signatur als fehlerhaft oder ungültig, was dazu führen kann, dass die E-Mail nicht als authentisch verifiziert wird und im schlimmsten Fall als Spam markiert oder abgelehnt wird.
Andere Tags wie “s=” (Selector) oder “h=” (Header) sind zwar wichtig für die korrekte Funktionsweise, fehlen sie, kann es ebenfalls zu Verifikationsfehlern kommen. Fehlen einige Tags oder Werte, werden diese standardmäßig als leer betrachtet oder ignoriert, aber essenzielle Tags müssen korrekt und vollständig angegeben sein, um eine erfolgreiche DKIM-Prüfung zu gewährleisten.
Zusammengefasst: Fehlen die Tags “v=” oder “d=” in einem DomainKey, kann die DKIM-Authentifizierung nicht erfolgreich durchgeführt werden. Die Folge ist, dass die E-Mail nicht verifiziert wird und möglicherweise abgelehnt oder als Spam eingestuft wird. Das korrekte Setzen aller erforderlichen Tags ist somit grundlegend für den Erfolg der DKIM-Signatur.[easydmarc +2]

Janos

curiosity Ich bin jetzt aber auch kein Experte in Sachen Mailserver.

Da sind wir schon zu zweit 🙂
Was soll ich den machen, ich habe am Anfang komplett 1:1 aus Mailcow mit den Tags bei Hetzner reinkopiert und es hat nicht funktioniert.
Du sagt du machst es genau so wie ich und es funktioniert bei Dir, wo liegt da bei mir der Fehler?
Ich habe Mailcow Version 2025-10 und benutze Firefox auf Kubuntu 25.10 und kopiere von einem Browser Tab in den anderen.

Jetzt ist das Testergebnis bei “appmaildev.com/de/domainkey” auch OK.
Keine Ahnung, ich erstelle mir jetzt ein Testkonto bei outlook.com an und wenn die meine Mails annehmen, sollte es wohl passen.

« Previous Page