DKIM

Was ist DKIM?

DKIM (DomainKeys Identified Mail) ist ein E-Mail-Authentifizierungsverfahren, das ausgehenden Nachrichten eine kryptografische Signatur hinzufügt. Ihre Versandplattform signiert jede E-Mail mit einem privaten Schlüssel und hinterlegt die Signatur im DKIM-Signature-Header, während der passende öffentliche Schlüssel in einem DNS-Eintrag unter selector._domainkey.yourdomain veröffentlicht wird. Der empfangende E-Mail-Server ruft diesen öffentlichen Schlüssel ab und verifiziert die Signatur. Dies beweist, dass die Nachricht während der Übertragung nicht verändert wurde und Ihr Domaininhaber den Versand autorisiert hat.

Warum ist DKIM wichtig?

Für einen Online-Shop sorgt DKIM dafür, dass Bestellbestätigungen, Newsletter und Rechnungen auch im Posteingang ankommen. Eine gültige DKIM-Signatur senkt das Risiko einer Spam-Filterung drastisch, und seit 2024 fordern Gmail und Yahoo DKIM von Massenversendern zwingend ein. DKIM arbeitet Hand in Hand mit SPF und DMARC: DMARC ist erfolgreich, wenn entweder SPF oder DKIM mit Domain-Alignment erfolgreich sind, weshalb DKIM ein zentraler Baustein für eine zuverlässige Zustellung ist.

Typische Anwendungsfälle

• Einrichtung Ihrer eigenen Absenderdomain für Shopify-E-Mails, damit der Shop von yourstore.com statt von einer gemeinsam genutzten Domain sendet.
• Fehlerbehebung bei der Zustellbarkeit, wenn Nachrichten im Spam landen oder von strengen Empfängern abgewiesen werden.
• Erfüllung der Gmail-/Yahoo-Anforderungen für Massenversender zur Authentifizierung mit DKIM, SPF und DMARC.
• Verbindung von E-Mail-Tools wie Klaviyo oder Mailchimp, die eine Domain-Verifizierung erfordern, bevor sie in Ihrem Namen signieren können.

Shopify-Perspektive

In Shopify authentifizieren Sie Ihre Absenderdomain, indem Sie vier von Shopify bereitgestellte CNAME-Einträge zu Ihrem DNS hinzufügen. Diese delegieren die DKIM-Signierung (und SPF) an die E-Mail-Server von Shopify, sodass sowohl Benachrichtigungen als auch Shopify Email authentifiziert gesendet werden. Überprüfen Sie nach der Einrichtung, ob die Einträge aktiv sind, und testen Sie eine echte E-Mail mit einem Tool wie mail-tester oder Google Postmaster, anstatt einfach davon auszugehen, dass alles funktioniert.