DKIM funktioniert nicht wie gewünscht

[Anonymous_]

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
(Probleme ohne KeyHelp-Bezug gehören ins Offtopic-Forum)
Ja, denke schon!


Server-Betriebssystem + Version
Debian 12.5 (64-bit)


Eingesetzte Server-Virtualisierung-Technologie
KVM


KeyHelp-Version + Build-Nummer
24.0 (Build 3220)


Problembeschreibung / Fehlermeldungen
Ich habe KeyHelp auf einer frisch eingerichteten Partition installiert. Bei meinen Tests auf mecsa.jrc.ec.europa.eu stellte ich fest, dass DKIM nicht funktioniert.

In den Domain Einstellungen habe ich
default._domainkey in txt v=DKIM1; k=rsa; p=.................. eingetragen.

Durch weitere Recherche wurde ich dann darauf hingewiesen, dass in der Codezeile bei mir: v=DKIM1; k=rsa; p=
ausgegeben wird, wo bei anderen KeyHelp Anwendern v=DKIM1; h=sha256; k=rsa; s=email; p=... ausgegeben wird.

Hat jemand eine Idee, woran das liegen kann oder was ich noch machen könnte?

Liebe Grüße

[Florian]

Hallo,

das ist für Debian 12 ein normaler DKIM Key.

Ist der Server auch der verantwortliche Nameserver? Ohne genaue Angabe der Domain können wir da wenig machen.

[Anonymous_]

Hallo Florian,

danke für die schnelle Antwort.

Ich denke, das Problem mit dem DKIM ist gelöst, war bestimmt ein Fehler bei Kopieren. Nun funktioniert es.

Aber nun habe ich das Problem, wenn Besucher X eine neue Domain in KeyHelp einträgt und er die DNS Einstellungen unverändert von KeyHelp verwenden möchte, welche Werte müsste ich den Domaineinstellungen beim Hoster eintragen, wo die domain liegt registriert ist.
?

alle wichtigen Werte sind ja bereits in KeyHelp hinterlegt und müssen ja nicht noch einmal beim Hoster hinterlegt werden.

Die Haupt-Domain, worauf Helpkey liegt, da habe ich die DNS-Einstellungen direkt beim Hoster vorgenommen.

LG

[Alexander]

Wenn die Domains alle in so einer Art auf den KeyHelp Server aufgeschalten sind, so das KeyHelp komplett für die DNS Verwaltung dieser Domain zuständig ist, dann brauchst du auch nichts weiter bei deinem Domain-Provider hinterlegen (außer natürlich die initiale Aufschaltung der Domain).

[Anonymous_]

Danke für die Antwort.

Die initiale Aufschaltung wäre dann z.B. ein der MX auf den Host und ein A Record?

Liebe Grüße

[Henning]

Wenn du deine Domains über den Nameserver von Keyhelp verwalten lässt, müssen ja zumindest bei deinem Domain Hoster glue records hinterlegt werden.

[Jolinar]

Wenn du deine Domains über den Nameserver von Keyhelp verwalten lässt, müssen ja zumindest bei deinem Domain Hoster glue records hinterlegt werden.

...wenn die Nameserver unterhalb der betreffenden Domain liegen.

[Alexander]

Danke für die Antwort.

Die initiale Aufschaltung wäre dann z.B. ein der MX auf den Host und ein A Record?

Liebe Grüße

Nein. Du hinterlegst bei deinem Domain-Provider nur die Nameserver des KeyHelp-Servers. Alles weitere passiert in den DNS-Einstellungen des KeyHelp-Servers (wo du i.d.R. nichts ändern musst).

[Anonymous_]

Nein. Du hinterlegst bei deinem Domain-Provider nur die Nameserver des KeyHelp-Servers. Alles weitere passiert in den DNS-Einstellungen des KeyHelp-Servers (wo du i.d.R. nichts ändern musst).

Danke für die Antwort.

also ich habe bei meinem Provider in den DNS Einstellungen folgendes eingeben:
Host > Type > Ziel

@ > ns > ns.meinedomain.de (primärer Nameserver aus HelpKey)
= Fehler vom Provider, Eingabe ungültig.

Dann habe ich versucht, neue Nameserver einzustellen,

ns.meinedomain.de > IPv4 > IPv6
ns2.meinedomain.de > IPv4 > IPv6
= Fehler vom Provider, Eingabe ungültig.

Wenn es auch kein A Record ist, was mache ich falsch?

Wenn ich die DNS Einstellungen nur über den Provider laufen lasse, funktioniert alles, doch ich würde das DNS Management gerne HelpKey überlassen.

Eigentlich muss ich dem Provider ja nur sagen, wo er hinschauen soll. Aber ich erhalte irgendwie nur Fehlermeldungen.

Vielen herzlichen Dank.

[Jolinar]

Eigentlich bin ich ja sehr nachsichtig mit neuen Community Membern...Aber wer hier Hilfe erwartet, bei dem setze ich auch ein gewisses Maß an Eigeninitiative voraus!

Es wurde in diesem Thread schon mehrfach von Glue Records gesprochen. Ist denn dann, wenn man den Begriff noch nicht (genügend) kennt, die Verwendung der bevorzugten Suchmaschine wirklich zu viel verlangt...?
Zb.->
https://www.google.de/search?q=glue+record


BTW noch was Grundsätzliches:
Ich finde es immer lobenswert, wenn ein Admin seinen Kunden die Option eigener Nameserver anbietet, denn dadurch wird ja letztlich Unabhängigkeit und auch eine gewisse Zensurfreiheit gewährleistet.
Aber auch wenn KeyHelp eine umfassende DNS Verwaltung integriert hat, die ziemlich DAU-tauglich implementiert wurde, so ersetzt diese Möglichkeit doch noch immer nicht die Aneignung von Grundwissen über das Domain Name System...
Ein klein wenig Lesestoff (der aber nur an der Oberfläche der Thematik kratzt)->
https://de.wikipedia.org/wiki/Domain_Name_System

Im Interesse deiner potentiellen Kundschaft wäre es vielleicht sinnvoll, zunächst die DNS Verwaltung der zuständigen Registrare zu nutzen, bis das Fachwissen sitzt...

[Alexander]

Ich hätte jetzt gesagt, poste einfach mal einen Screenshot von den Einstellungsmöglichkeiten bei deinem Domain-Provider und dann könnte man sagen, in welches Feld welche Angabe müsste .

[Florian]

Hallo,

vereinfacht ausgedrückt muss die Domain auf die Nameserver Deines Keyhelp Servers geupdatet werden (oder wie immer das bei Deinem Provider heißt) Das bedeutet, dass Deine Nameserver beim verantwortlichen NIC (z.B. Denic ) als autoritativ hinterlegt werden.