KeyHelp Community

Hallo zusammen,

wo finde ich denn in KH als Benutzer (oder auch als Admin) den erzeugten DKIM Key für eine Kundendomain?
DNS ist für die Domains deaktiviert, da die Nameserver extern sind, bzw. zum teil auch in Kundeneigenverwaltung.

Und wie kann ich einen bestehenden Key in KH importieren?

Danke & Gruß

Klaus

Als Admin gefunden, gut versteckt im DNS Editor.

Aber der Kunde kann ihn nicht abrufen, wenn er nicht auf den DNS Editor zugreifen kann/darf.
Vielleicht wäre es hier geschickt, den Wert irgendwo bei der Domain oder in den Maileinstellungen anzuzeigen.

Und die Möglichkeit zu bieten einen bereits vorhandenen Schlüssel zu importieren.

Wenn du als Kunde zu den Domains gehst ist Rechts neben den Domainnamen ein kleines graues i , da kann man sie auch einsehen. Etwas unscheinbar.

kroerig wrote: ↑Tue 30. Dec 2025, 13:33 Und die Möglichkeit zu bieten einen bereits vorhandenen Schlüssel zu importieren.

Sorry, vielleicht stehe ich grad einfach nur auf dem Schlauch oder ich hatte eine derartige Notwendigkeit noch nicht...Aber kannst du mir einen praktischen Nutzen aufzeigen, warum man nicht die vom Panel bereitgestellten Keys verwenden sollte...?

Das habe ich mich auch gefragt. Zumal bei externen DNS der DKIM Key ja dort hinterlegt werden muss.
Der Private Key wird immer vom System generiert, da wird es keine Import- Möglichkeit geben.

Blubby wrote: ↑Tue 30. Dec 2025, 13:54 Wenn du als Kunde zu den Domains gehst ist Rechts neben den Domainnamen ein kleines graues i , da kann man sie auch einsehen. Etwas unscheinbar.

Ah, danke. Das muss man aber wissen. Verdammt gut versteckt.

Jolinar wrote: ↑Tue 30. Dec 2025, 16:22

kroerig wrote: ↑Tue 30. Dec 2025, 13:33 Und die Möglichkeit zu bieten einen bereits vorhandenen Schlüssel zu importieren.

Sorry, vielleicht stehe ich grad einfach nur auf dem Schlauch oder ich hatte eine derartige Notwendigkeit noch nicht...Aber kannst du mir einen praktischen Nutzen aufzeigen, warum man nicht die vom Panel bereitgestellten Keys verwenden sollte...?

z.B. weil der Kunde mehrere Mailserver nutzt und ein Schlüsselpaar hat. In einer älteren Version (2.x) von LiveConfig konnte man einen vorhandenen Schlüssel importieren. In der aktuellen 3.x geht das aber auch nicht mehr, wie ich gerade sehe.

Es wäre recht praktisch, weil man dann bei einer Migration hier nicht auch nochmal händisch im DNS nacharbeiten muss. Die "normalen" Records lassen sich je nach DNS Anbieter über Templates austauschen. Bei DKIM geht das nicht.

Vielleicht nochmal kurz meine Sicht, warum ich Key Import für denkbar schlecht halte:
- Ein DKIM-Key ist "Wegwerf-Ware": Ein Key-Wechsel ist im E-Mail-System vorgesehen und normal (Key Rotation). Es gibt keinen technischen Grund, einen privaten Schlüssel über Jahre oder über Servergrenzen hinweg zu retten.
- DNS-TTL: Die Verzögerung durch DNS-Änderungen läßt sich durch eine niedrige TTL (Time-To-Live) vor der Migration minimieren.
- Sicherheitsrisiko: Private Keys über verschiedene Systeme zu schieben (Export vom alten Server, Import im neuen Panel), widerspricht dem Prinzip, daß ein Private Key niemals seinen Ursprungsort verlassen sollte.

Ja natürlich wäre es bequemer, aber das Panel kann so spezifische Sachen nicht eben mal integrieren, wo der breite Nutzen fehlt.
Davon abgesehen gibt es ja die API...mit einem kleinen Script liest du die relevanten Infos aus, wirfst sie in die API deines Registrars, machst das ganze als Cron und gut isses. Da muß nicht das halbe Panel für umgebaut werden (Überspitzung!)

kroerig wrote: ↑Tue 30. Dec 2025, 17:44 z.B. weil der Kunde mehrere Mailserver nutzt und ein Schlüsselpaar hat. In einer älteren Version (2.x) von LiveConfig konnte man einen vorhandenen Schlüssel importieren. In der aktuellen 3.x geht das aber auch nicht mehr, wie ich gerade sehe.

Das Problem habe ich stellenweise auch, könnte man nicht den Dkim selector anpassbar machen? Also das man für Problemserver nen anderen nimmt? Mehrere Dkims pro Domain sind ja kein Problem wenn sie nicht den gleichen Namen haben.

Kleine Ergänzung:
SPF, DMARC und DKIM verwenden kein TTL.
Diese Werte werden immer live für jede E-Mail erneut abgefragt und nicht gecached.