Page 1 of 1
DKIM DNS-Eintrag für das Server Control Panel
Posted: Tue 11. Jun 2024, 17:38
by Henning
Guten Abend zusammen,
ich habe eine Frage zu dem neuen DKIM DNS-Eintrag für die Panel-Domain. Ist dieser Eintrag notwendig, wenn ich die eigentliche Domain auch auf dem selben Server betreibe und diese schon einen DKIM DNS-Eintrag hat?
Bei mir wäre die Panel-Domain
odin.nieland.io
die Domain
nieland.io
liegt auf selbigen Server.
Systemnachrichten werden ausschließlich von XXXXXXXX@nieland.io versendet.
Vielen Dank schon mal im Voraus für die Antworten.
Re: DKIM DNS-Eintrag für das Server Control Panel
Posted: Tue 11. Jun 2024, 17:41
by Florian
Hallo,
der DKIM gilt ja nicht für die Domain plus alle Subdomains, daher muss für die Paneldomain ein gesonderter DKIM Record existieren.
Deine Domain hat default._domainkey.nieland.io als DKIM Record. Für Deinen Hostname heißt dieser dann default._domainkey.odin.nieland.io
Re: DKIM DNS-Eintrag für das Server Control Panel
Posted: Tue 11. Jun 2024, 19:09
by Henning
Das verstehe ich, danke.
Nur habe ich ja bereits in der Domain einen default._domainkey mit entsprechendem Wert hinterlegt. Ich würde Diesen ja dann überschreiben, wenn ich den Panel DKIM DNS-Eintrag dort einpflege.
Theoretisch müsste dem Host ein anderer Wert zugeschrieben werden, sowas wie default._domainkey.odin - aber diesen Wert kann ich im Panel selbst nicht editieren.
Wo ist mein Denkfehler?
Re: DKIM DNS-Eintrag für das Server Control Panel
Posted: Tue 11. Jun 2024, 21:54
by Tobi
Jede (Sub)Domain braucht ihren eigenen Key.
Vereinfacht gesagt: wenn es sich nach dem @ Zeichen unterscheidet dann braucht es einen eigenen Key
Re: DKIM DNS-Eintrag für das Server Control Panel
Posted: Wed 12. Jun 2024, 08:16
by Henning
Guten Morgen,
Tobi, das ist mir soweit klar. Mir geht es aber um die Eintragung im DNS.
Wie deklariere ich beide DKIM DNS-Einträge so von einander, dass sie nicht miteinander kollidieren? Kannst du mir bitte ein Beispiel geben, wie ich
nieland.io und
odin.nieland.io
korrekt im DNS eintrage?
Ich verstehe es scheinbar nicht, tut mir leid.
Re: DKIM DNS-Eintrag für das Server Control Panel
Posted: Wed 12. Jun 2024, 08:59
by ADG1
Schau mal meinen screenshot, die subdomain dahinter, bei mir mail, bei dir odin, natürlich als zusätzlichen Eintrag.
Re: DKIM DNS-Eintrag für das Server Control Panel
Posted: Wed 12. Jun 2024, 10:39
by Florian
Hallo,
da Keyhelp die DKIM Record in der Zone /etc/bind/keyhelp_domain.conf anlegt habe ich mal Deinen Server abgefragt:
Code: Select all
dig -t TXT default._domainkey.odin.nieland.io @odin.nieland.io
; <<>> DiG 9.18.18-0ubuntu0.22.04.2-Ubuntu <<>> -t TXT default._domainkey.odin.nieland.io @odin.nieland.io
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1197
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: b677fcb6f155629e01000000666959fd163b1019367563fc (good)
;; QUESTION SECTION:
;default._domainkey.odin.nieland.io. IN TXT
;; ANSWER SECTION:
default._domainkey.odin.nieland.io. 86400 IN TXT "v=DKIM1; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1cHL3O4sTzB3gVyJJnq7aNUJ3GTdrTnq22OXksKFHURniZ6uyxJjAQSPp+wwBuIfeSXCY6mESHeihHp8BcRD7yDM+Q7EIfKFwhb+kpzN6uTmdPG3TMQF+NHgQaYurjRf2fa5jd6uqQNZ9fpjfUv4YwfyJ/Nf7j7MvHggi4cByZbi1xI7eWFGDwIsyh8tAG6+o3jx6wxATejdcYnHp" "aZKMzti+o1P9qthwJ1FV16VliewuCJuGr6KFQZ6NJzYNIIOBhx5W35qQKRkAd24VN2kQYVYW1vs/S6PozgD3lwbicAxwrrAMA3KGOuJCPfn45D71znrRPgRRxAHUfiC0sYetwIDAQAB"
Du gehst also in die DNS Verwaltung Deiner Domain nieland.io und legst auf der Hostseite den Eintrag default._domainkey.odin oder default._domainkey.odin.nieland.io. an. Das hängt von dem jeweiligen Formular ab udn was da für Einträge automtisch ergänzt werden.
Der Rest sollte dann klar sein.
Wenn der Keyhelp Server der verantwortliche DNS ist für die Serverdomain muss man natürlich nichts weiter machen.
Re: DKIM DNS-Eintrag für das Server Control Panel
Posted: Wed 12. Jun 2024, 11:01
by Henning
Alles klar, nun ist der Groschen auch bei mir gefallen.
Vielen Dank euch.