Basiskonfiguration DNS-Zonen-Editor

[Krisi]

Hallo alle zusammen,
ich verwende eine Domain bei einem externen Domaingregistrar und hatte die Konfiguration bisher dort erledigt.
Den DNS-Zonen-Editor in KH hatte ich deaktiviert gehabt. Jetzt würde ich ihn gerne verwenden.
Ich habe an den EInstellungen nichts verändert. Es steht alles drin, wie es der DNS-Zonen-Editor so erstellt hat.

Leider erhalte ich laut https://dkimvalidator.com/ für DKIM:

Signature Information:
v= Version: 1
a= Algorithm: rsa-sha256
c= Method: relaxed/relaxed
d= Domain: meine-domain.de
s= Selector: default
q= Protocol:
bh= A41jNMucGY3nc0l/EXLoBaoM/Qv+p9BsCyoHtiYNfWM=
h= Signed Headers: Date:To:From:From
b= Data: KrHPilMPfhxS9ObnmcLD/nNwqBYfNZJSQNIQBn/nlh0+FqtcmpLR59TC9UcvHyRSm
N1rwhAl/abWTmWl/wwYhjIxDvmtOijkdbiQX4yJrcM+NejZ3yunJfPgdJab4uefYj1
CG3uD9JwnR111372gTdP0WnhG7WXS/EeJbQw3gO4T8DCaIQ2LUscK+sIjzwTfWFYAr
5vsF3kIeP3cZ+nKSBgFy3IL0Ee+4PVWDQG6XAZTiTAmE402QpBpe+7zrLEwpt98ZvA
HBmWRHSUgA/aai6e4/Ynf27jBGeFcKhUSrHnBOWHDj/tLOgo3oZExVx5+V8WA5bh7w
y8Pj0oI6ZpHOg==

result = invalid
Details: public key: not available

Und für SPF

Retrieved this SPF Record: zone updated 20210630 (TTL = 600)
using authoritative server (ns.rs4.......

Result: none (No applicable sender policy available)

Result code: none
Local Explanation: meine-domain.de: No applicable sender policy available
spf_header = Received-SPF: none

Welche Einträge sollten außerdem beim Domainregistrar drin stehen bleiben?
Sollten neben MX, den beiden eigenen Nameservern und dem SOA auch die IPv4 und IPv6 drin stehen? Die sind ja im DNS-Zonen-Editor bereits eingetragen.

Wer kann mir hierbei etwas Starthilfe geben?

[Jolinar]

Den DNS-Zonen-Editor in KH hatte ich deaktiviert gehabt. Jetzt würde ich ihn gerne verwenden.

Gehe ich recht in der Annahme, daß deine Nameserver unterhalb der Domain liegen, um die es geht?

[Krisi]

Hey!

Nein,
die Domain ist eine andere als die Domain des Servers.
Der Nameserver ist (voreingestellt) FQDN mit vorangestelltem Prefix "ns." und "ns2."

[Florian]

Hallo,

sind denn die Keyhelp Namesever autoritativ für die Domain?

[Krisi]

Hey!

Ja, sind beide Auth
Bede nicht Parent
Beide sind Local

[Florian]

Hallo,

ohne konkrete Daten ist das ein Stochern im Nebel.

Also bitte wenn die Domain um die es geht plus Zugangsdaten zum Keyhelp Server per PM, dann können wir schauen.

[Krisi]

Mit (und Dank von) Florian eine Lösung gefunden

[Jolinar]

Wenn du jetzt noch die Lösung verraten würdest, könnte es anderen Leuten helfen, die in einer ähnlichen Situation sind...

[Krisi]

Jetzt wo die Domain korrekt die eigenen Nameserver nutzt, werden auch SPF und DKIM einwandfrei validiert.

Zusätzlich zum Eintragen der Nameserver beim Registrar war es nötig, die Nameserver zu registrieren.

[Krisi]

Weil die Verwendung DNS-Zonen-Editors die Qualität des Mailheaders verbessert hat, macht die Verwendung des KH DNS-Zonen-Editors mit den Default Werten in meinem Fall definitiv Sinn. Jetzt wird korrekt für DKIM und SPF validiert.

Es ist keine Lösung in dem Sinne, sondern eher eine Erkenntnis nach dem gestrigen Umstellungsprozess.