ARC-Signierung, viele DKIM-Schlüssel

[MatthiasUe]

Moin,
ich stehe gerade auf dem Schlauch

Mit NSP v15.5 ist ja die Funktion "ARC-Signierung" unter E-Mail-Authentifizierung dazu gekommen.
Ich verstehe gerade nur noch nicht ganz, wie ich diese Funktion bei uns nun nutzen soll. Denn wir haben viele DKIM-Schlüssel, jede Domäne hat einen DKIM-Schlüssel.

Bei der ARC-Signierung kann ich ja aber nur einen auswählen, welchen soll ich da jetzt nehmen und bekomme ich dann Probleme mit meinen anderen Domänen?

Vielleicht ist jemand so nett und hilft mir vom Schlauch herunter

Viele Grüße
Matthias

 

[JanJäschke]

Du musst dich für eine Domäne entscheiden die als ARC Signer auftritt.
Stand jetzt ist es im NSP nur vorgesehen pro Installation einen "ARC Signer" festlegen zu können. Der Hintergrund ist, dass niemandem geholfen ist wenn man 100 nicht vertrauenswürdige ARC Signer erstellt und auf die Welt losläst.

Das bedeutet du nimmst den DKIM Schlüssel von der Domain welche am ende als "ARC Signer" überall auftreten soll und du z.B. im EXO einen vertrauenswürdigen Status hinterlegen möchtest.

Der DKIM Schlüssel muss natürlich auch entsprechend veröffentlicht sein

LG
Jan

 

[MatthiasUe]

Hallo Jan,
vielen Dank für die schnelle Rückmeldung.

Bedeutet: ich nutze meine Haupt-Domäne dafür, ok.
Muss ich DNS-technisch noch irgendwas anpassen? Der DKIM-Schlüssel in natürlich bereits veröffentlicht, ich nutze ihn ja schon seit dem NSP im Einsatz ist.

Tut mir leid, dass ich so doof fragen muss, aber lieber fragen als später Probleme im E-Mailfluss zu haben

Viele Grüße
Matthias

 

[JanJäschke]

Wenn der DKIM Schlüssel schon im DNS ist musst du nichts weiter tun

 

[bpfennigschmidt]

Ich kapere mal den Thread und stelle eine Zusatzfrage:

Bei uns ist die Situation ähnlich, nur das wir hier drei Hauptdomains haben, weil der noSpamProxy im Firmenverbund läuft.
Da ja nur ein DKIM Schlüssel für ARC ausgewählt werden kann, stellt sich jetzt die Frage ob, man die Einschränkung dadurch umgehen kann, dass man für die drei Domains den gleichen DKIM Schlüssel setzt - oder mache ich mir dann an anderer Stelle etwas "kaputt"?

 

[JanJäschke]

Nein das könntest du machen, würde dir auch das Leben in der Administration der DKIM Schlüssel erleichtern, aber als ARC signer würdest du dann immer noch eine Domäne festgelegen, nicht alle drei