XF2.3 WIE? DKIM Authentifizierung einrichten

[Hoib3rgA]

Hallo zusammen,
ich bin gerade über die "DKIM E-Mail-Authentifizierung" der ausgehenden Emails gestolpert, da seit kurzem alle ausgehenden Mails an "@hotmail.com" bzw. "@outlook.com" geblockt werden.

Ich verwende das integrierte php-Mailsystem, Forensoftware ist die 2.3.7

Liege ich richtig, dass so lange hier das farbig hervorgehobene Feld zu sehen ist, KEINE Authentifizierung erfolgt / möglich ist?


Wenn ich dann auf ändern klicke, gebe ich die Url des Forums ein?


Und im nächsten Fenster übernehme ich die voreingestellten Daten?


Oder bin ich damit auf dem Holzweg?

Gruß Chris

 

[Kirby]

Eine DKIM-Signatur mit XenForo zu erzeugen funktioniert zwar, allerdings würde ich versuchen das zu vermeiden da ziemlich ineffizient.

Generell ist mail() nicht unbedingt empfehlenswert, aber wenn es sein muss geht das natürlich.

Generell gilt beim E-Mail-Setup vom groben zum feinen, d.h.

1. PTR
2. SPF
3. DKIM
4. DMARC

Wenn das sauber eingerichtet ist, die Quell-IP nicht in "schlechter Nachbarschaft" ist und auch nicht evtl. von anderen Kunden "verseucht" wird hast Du halbwegs brauchbare Chancen E-Mails zuzustellen.

Also:
PTR, SPF ist schon korrekt?

Falls ja:
Wo genau klemmt es bei DKIM?
Eigentlich musst Du nur den Eintrag kopieren un in deinem Nameserver (also vmtl. irgendwo bei Artfiles) eintragen.

 

[Hoib3rgA]

Hy Kirby,
vielen Dank für deine ausführliche Antwort.
Ich muss leider zugeben, dass ich keine Ahnung habe!
Da ich vom Serverbetrieb keine Ahnung habe, nutze ich "nur" Webspace ... wo ich selbst auch nichts verändert habe.
In der Config bei Artfiles ist ein Eintrag für SPF hinterlegt. Ich gehe einfach davon aus, dass der korrekt ist?!?!

PTR und den Rest sehe ich nicht.

 

[Kirby]

Ich muss leider zugeben, dass ich keine Ahnung habe!

Das ist schlecht
Dann sollte das ggf. jemand betreuen der davon Ahnung hat.

In der Config bei Artfiles ist ein Eintrag für SPF hinterlegt. Ich gehe einfach davon aus, dass der korrekt ist?!?!

Das kann ich dir nicht beantworten da ich keinen Zugriff auf dein Hosting-Paket / Server habe.
Du musst das also schon selbst beantworten / prüfen oder den Support fragen.

PTR und den Rest sehe ich nicht.

Schick mal eine Testmail an Newsletters spam test by mail-tester.com und poste das Ergebnis / Link.

 

[Hoib3rgA]

Schick mal eine Testmail an Newsletters spam test by mail-tester.com und poste das Ergebnis / Link.

Da ist alles grün, bis auf:
- Die DKIM Signatur Ihrer Nachricht fehlt
- Sie haben keinen DMARC-Eintrag

Spam Test Result

You sent us an email? Check here if it passed our tests

www.mail-tester.com

 

[Kirby]

Okay, das ist ja schon mal nich soo schlecht.

Woran scheitert DKIM also, hast du den Nameserver-Eintrag vorgenommen?
Wenn ja: Wann?

DKIM Check- DomainKeys Identified Mail (DKIM) Record Lookup - MxToolBox findest ihn jedenfalls nicht und XenForo laut deinem Screenshot auch nicht.

 

[Hoib3rgA]

Woran scheitert DKIM also, ...?

Das kann ich dir genau sagen, es scheitert an .. mir
Ich habe tatsächlich noch nichts eingetragen, da ich aktuell noch gar nicht weiß, was und wo.

Aber, ich glaube ich habs gefunden ... muss nur noch schauen, was ich da genau eintragen soll

 

[Kirby]

Steht doch im Screenshot ...

Also einfach genau das machen was dir angezeigt wird:
Einen TXT Eintrag mit dem Namen xenforo._domainkey und dem Wert v=DKIM1; k=rsa; h=sha256; t=s; p=... im Nameserver für die Zone zafira-forum.de erstellen.

Wie / Wo das bei Artfiles geht weiß ich leider nicht, sollte halt irgendwo im Kundenbereich sein denke ich - evtl. da wo auch der SPF-Eintrag steht?

 

[Hoib3rgA]

Ich habe es mal eingetragen, mal sehen ob es richtig war.
Vielen lieben Dank schon mal für deine Hilfe!!!
Du hast mir auf jeden Fall sehr weiter geholfen

Gruß Chris

 

[Kirby]

Sieht gut aus, dann sollte das jetzt auch XenForo finden (vorausgesetzt es hat noch nicht aufgegeben, wird max. gut 24h lang versucht).

Geprüft wird nach ca.

• 5 Minuten
• 30 Minuten
• 1 Stunde
• 12 Stunden
• 24 Stunden

Wenn Du zu lange gewartet hast musst Du also evtl. abbrechen, einen neuen Key erzeugen und den nochmal eintragen.
(Wie man das per Hand hinschummelt erkläre ich nicht, ist zu entflammbar )

 

[Hoib3rgA]

Sieht gut aus, dann sollte das jetzt auch XenForo finden (vorausgesetzt es hat noch nicht aufgegeben, wird max. 24h lang versucht).

Wenn Du zu lange gewartet hast musst Du also evtl. abbrechen, einen neuen Key erzeugen und den nochmal eintragen.

Ich habe es, bevor ich den Key kopiert habe, einmal "neu" gemacht, und diesen Key dann in der Config eingetragen.
Mal sehen ob das so funktioniert hat

 

[Kirby]

Das sollte funktionieren
Wie gesagt, ein wenig warten dan müsste XF den Eintrag sehen und DKIM aktivieren.

Dass das erst aktiviert wird wenn der Eintrag sichtbar ist ist wichtig, sonst würden ggf. E-Mails von Empfängern abgelehnt (da signiert aber Key nicht im Nameserver zu finden).

 

[Hoib3rgA]

Das sollte funktionieren
Wie gesagt, ein wenig warten dan müsste XF den Eintrag sehen und DKIM aktivieren.

Es hat nun geklappt, die Meldung ist jetzt "grün" und ausgehende Emails werden signiert.
Danke für deine Hilfe!!!