🔐 1. Funktionsweise von DKIM (RFC 6376)
DKIM schützt vor Man-in-the-Middle Manipulationen. Der Public Key wird unter der Subdomain ._domainkey publiziert:
# Abfrage eines DKIM-Records mit dig (Selector 'google'):
dig TXT google._domainkey.gmail.com +short
# Ausgabe:
# "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."🛡️ 2. Warum 1024-Bit Keys verboten gehören
Security Alert: 1024-Bit RSA gebrochen
1024-Bit RSA-Schlüssel können heute mit Cloud-Rechenleistung in wenigen Tagen faktorisiert werden! Google und Yahoo verlangen seit 2024 zwingend mindestens 2048 Bit. Mails mit 1024-Bit Schlüsseln werden zunehmend gebounced.
📑 3. Cheat-Sheet: DKIM-Tags
| Tag | Bedeutung | Standard / Beispiel |
|---|---|---|
v= |
DKIM-Protokollversion | v=DKIM1 |
k= |
Schlüssel-Algorithmus | k=rsa oder k=ed25519 |
p= |
Base64 Public Key | p=MIIBIjANBgkqhki... (mind. 2048 Bit) |
🧠 Diagnostischer Selbst-Check
Überprüfe dein Verständnis zu DNS-Hierarchie, Record-Typen, E-Mail-Sicherheit und Troubleshooting mit gezieltem Feedback: