DKIM DNS-Eintrag für das Server Control Panel

[Henning]

Guten Abend zusammen,

ich habe eine Frage zu dem neuen DKIM DNS-Eintrag für die Panel-Domain. Ist dieser Eintrag notwendig, wenn ich die eigentliche Domain auch auf dem selben Server betreibe und diese schon einen DKIM DNS-Eintrag hat?

Bei mir wäre die Panel-Domain

odin.nieland.io

die Domain

nieland.io

liegt auf selbigen Server.

Systemnachrichten werden ausschließlich von XXXXXXXX@nieland.io versendet.

Vielen Dank schon mal im Voraus für die Antworten.

[Florian]

Hallo,

der DKIM gilt ja nicht für die Domain plus alle Subdomains, daher muss für die Paneldomain ein gesonderter DKIM Record existieren.

Deine Domain hat default._domainkey.nieland.io als DKIM Record. Für Deinen Hostname heißt dieser dann default._domainkey.odin.nieland.io

[Henning]

Das verstehe ich, danke.

Nur habe ich ja bereits in der Domain einen default._domainkey mit entsprechendem Wert hinterlegt. Ich würde Diesen ja dann überschreiben, wenn ich den Panel DKIM DNS-Eintrag dort einpflege.

Theoretisch müsste dem Host ein anderer Wert zugeschrieben werden, sowas wie default._domainkey.odin - aber diesen Wert kann ich im Panel selbst nicht editieren.

Wo ist mein Denkfehler?

[Tobi]

Jede (Sub)Domain braucht ihren eigenen Key.

Vereinfacht gesagt: wenn es sich nach dem @ Zeichen unterscheidet dann braucht es einen eigenen Key

[Henning]

Guten Morgen,

Tobi, das ist mir soweit klar. Mir geht es aber um die Eintragung im DNS.

Wie deklariere ich beide DKIM DNS-Einträge so von einander, dass sie nicht miteinander kollidieren? Kannst du mir bitte ein Beispiel geben, wie ich

nieland.io und
odin.nieland.io

korrekt im DNS eintrage?

Ich verstehe es scheinbar nicht, tut mir leid.

[ADG1]

Schau mal meinen screenshot, die subdomain dahinter, bei mir mail, bei dir odin, natürlich als zusätzlichen Eintrag.

[Florian]

Hallo,

da Keyhelp die DKIM Record in der Zone /etc/bind/keyhelp_domain.conf anlegt habe ich mal Deinen Server abgefragt:

Code: Select all

dig -t TXT default._domainkey.odin.nieland.io @odin.nieland.io

; <<>> DiG 9.18.18-0ubuntu0.22.04.2-Ubuntu <<>> -t TXT default._domainkey.odin.nieland.io @odin.nieland.io
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1197
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: b677fcb6f155629e01000000666959fd163b1019367563fc (good)
;; QUESTION SECTION:
;default._domainkey.odin.nieland.io. IN	TXT

;; ANSWER SECTION:
default._domainkey.odin.nieland.io. 86400 IN TXT "v=DKIM1; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1cHL3O4sTzB3gVyJJnq7aNUJ3GTdrTnq22OXksKFHURniZ6uyxJjAQSPp+wwBuIfeSXCY6mESHeihHp8BcRD7yDM+Q7EIfKFwhb+kpzN6uTmdPG3TMQF+NHgQaYurjRf2fa5jd6uqQNZ9fpjfUv4YwfyJ/Nf7j7MvHggi4cByZbi1xI7eWFGDwIsyh8tAG6+o3jx6wxATejdcYnHp" "aZKMzti+o1P9qthwJ1FV16VliewuCJuGr6KFQZ6NJzYNIIOBhx5W35qQKRkAd24VN2kQYVYW1vs/S6PozgD3lwbicAxwrrAMA3KGOuJCPfn45D71znrRPgRRxAHUfiC0sYetwIDAQAB"

Du gehst also in die DNS Verwaltung Deiner Domain nieland.io und legst auf der Hostseite den Eintrag default._domainkey.odin oder default._domainkey.odin.nieland.io. an. Das hängt von dem jeweiligen Formular ab udn was da für Einträge automtisch ergänzt werden.

Der Rest sollte dann klar sein.

Wenn der Keyhelp Server der verantwortliche DNS ist für die Serverdomain muss man natürlich nichts weiter machen.

[Henning]

Alles klar, nun ist der Groschen auch bei mir gefallen.

Vielen Dank euch.