{"id":7255,"date":"2022-01-18T08:00:27","date_gmt":"2022-01-18T08:00:27","guid":{"rendered":"https:\/\/certified-senders.org\/?post_type=fti_news&#038;p=7255"},"modified":"2025-07-03T08:27:04","modified_gmt":"2025-07-03T08:27:04","slug":"dkim-alignment-uebereinstimmung-der-header-domains","status":"publish","type":"fti_news","link":"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/","title":{"rendered":"DKIM Alignment \u2013 \u00dcbereinstimmung der Header-Domains"},"content":{"rendered":"<p>Im E-Mail-Marketing werden \u00fcberwiegend E-Mail-Service Provider f\u00fcr die technische Erstellung und den Versand von E-Mails genutzt.<\/p>\n<p>Die Inhalte und Kampagnen werden jedoch von einer Marke entwickelt und erstellt. Seri\u00f6se Marken versenden folglich die Kampagnen und Inhalte im eigenen Namen unter Verwendung der eigenen, weithin bekannten Marken-Domain.<\/p>\n<p>Wenn die Domains im Header einer E-Mail durch eine DKIM signiert sind, wei\u00df der Mailbox Provider, dass diese nicht missbraucht wurden. Nur ein legitimer Nutzer der Domain kann den Public Key f\u00fcr die DKIM in der DNS hinterlegen und gleichzeitig mit Hilfe des Private Key die Signatur vornehmen.<\/p>\n<p>Als DKIM Alignment bezeichnen wir die \u00dcbereinstimmung von den verwendeten Domains in den einzelnen Headern einer E-Mail (Header.From, Mail.From, Reply-To und weitere) und der Domain \u201ed=\u201c mindestens einer DKIM Signatur.<\/p>\n<h2>Einfache oder mehrfache Signatur<\/h2>\n<p>Grundlegend gibt es keine Vorgaben, wie viele DKIM Signaturen eine E-Mail maximal enthalten darf. Folglich ist es theoretisch m\u00f6glich, f\u00fcr jede einzelne verwendete Domain eine DKIM Signatur einzusetzen.<\/p>\n<p>H\u00e4lt man sich jedoch einmal theoretisch die Vielzahl von Domains in einem E-Mail-Header und E-Mail-Body vor Augen:<\/p>\n<ul>\n<li>From nach RFC5322<\/li>\n<li>From nach RFC5321<\/li>\n<li>Reply-To<\/li>\n<li>List-Header<\/li>\n<li>Link-Tracking<\/li>\n<li>Bild-Links<\/li>\n<li>Weitere Domains.<\/li>\n<\/ul>\n<p>so wird deutlich, dass es durch das Hinzuf\u00fcgen der notwendigen DKIM Signaturen im E-Mail-Header sehr un\u00fcbersichtlich und komplex werden kann.<\/p>\n<p>Demnach empfiehlt es sich ein E-Mail-Setup so zu w\u00e4hlen, dass es eine sinnvolle Verwendung von Domains und DKIM Signaturen geben kann.<\/p>\n<h2>Umfang des DKIM Alignment<\/h2>\n<p>Grundlegend kategorisieren wir einfaches, vollst\u00e4ndiges oder erweitertes DKIM Alignment:<\/p>\n<ul>\n<li>Einfaches DKIM Alignment -&gt; DKIM Domain stimmt mit der Header.From Domain (RFC5322) mindestens auf organisatorischer Ebene \u00fcberein<\/li>\n<li>Vollst\u00e4ndiges DKIM Alignment -&gt; DKIM Domain stimmt mit der Header.From Domain (RFC5322) und der Mail.From Domain (RFC5321) mindestens auf organisatorischer Ebene \u00fcberein<\/li>\n<li>Erweitertes DKIM Alignment -&gt; DKIM Domain stimmt mit der Header.From Domain (RFC5322), der Mail.From Domain (RFC5321) sowie weiteren Domains des E-Mail Headers (Reply-to, List-Header, weitere) mindestens auf organisatorischer Ebene \u00fcberein<\/li>\n<\/ul>\n<h2>Relaxed oder strict DKIM Alignment<\/h2>\n<p>Dar\u00fcber hinaus kann das DKIM Alignment als relaxed oder strict festgelegt werden. Bei dieser weiteren Kategorisierung spielen die organisatorischen Domains eines Versenders oder einer Marke, oder die verwendeten Subdomains dieser organisatorischen Domains eine Rolle.<\/p>\n<ul>\n<li>Relaxed DKIM Alignment -&gt; die \u00dcbereinstimmung der DKIM Domain mit den Header-Domains auf organisatorischer Ebene \u2013 Bsp.: example.com -&gt; child.example.com<\/li>\n<li>Strict DKIM Alignment -&gt; die genaue \u00dcbereinstimmung der DKIM Domain mit den Header-Domains \u2013 Bsp.: example.com -&gt; example.com oder child.example.com -&gt; child.example.com<\/li>\n<\/ul>\n<h2>Die h\u00e4ufigsten Best Practice Beispiele<\/h2>\n<p>Wesentlich und entscheidend f\u00fcr die erfolgreiche Zustellung von E-Mails in den Posteingang sind die Header.From Domain nach RFC5322 und Mail.From Domain nach RFC5321. Entsprechend sollte eine DKIM Signatur erstellt werden, welche beide From-Header gleichzeitig abdeckt \u2013 vollst\u00e4ndiges DKIM Alignment.<\/p>\n<p>Beispiel \u2013 einfaches, relaxed DKIM Alignment<\/p>\n<p>DKIM Domain = example.com<br \/>\n5322.From = child1.example.com<\/p>\n<p>Beispiel \u2013 einfaches, strict DKIM Alignment<\/p>\n<p>DKIM Domain = child.example.com<br \/>\n5322.From = child.example.com<\/p>\n<p>Beispiel \u2013 vollst\u00e4ndiges, relaxed DKIM Alignment<\/p>\n<p>DKIM Domain = example.com<br \/>\n5322.From = child1.example.com<br \/>\n5321.From = child2.example.com<\/p>\n<p>Beispiel \u2013 vollst\u00e4ndiges, strict DKIM Alignment<\/p>\n<p>DKIM Domain = child.example.com<br \/>\n5322.From = child.example.com<br \/>\n5321.From = child.example.com<\/p>\n<h2>DKIM Alignment nach Punkt 2.21 der CSA Kriterien<\/h2>\n<p>Seit der Aktualisierung der <a href=\"https:\/\/certified-senders.org\/wp-content\/uploads\/2017\/08\/CSA-Aufnahmekriterien.pdf\" target=\"_blank\" rel=\"noopener\">CSA Kriterien<\/a> m\u00fcssen seit dem 18.01.2022 alle E-Mails eines Versenders ein DKIM Alignment enthalten. Das bedeutet laut Punkt 2.21 der CSA Kriterien die mindestens relaxte \u00dcbereinstimmung des \u201cd=\u201d-Tags mindestens einer DKIM-Signatur mit der Domain aus dem From Header (RFC5322) mindestens auf organisatorischer Ebene.<\/p>\n<p>Beispiel \u2013 einfaches, relaxed DKIM Alignment<\/p>\n<p>DKIM Domain = example.com<br \/>\n5322.From = child1.example.com<\/p>\n","protected":false},"author":4,"featured_media":7254,"template":"","categories":[131,20],"tags":[77],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.0 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>DKIM Alignment \u2013 \u00dcbereinstimmung der Header-Domains - Certified Senders Alliance<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DKIM Alignment \u2013 \u00dcbereinstimmung der Header-Domains - Certified Senders Alliance\" \/>\n<meta property=\"og:description\" content=\"Im E-Mail-Marketing werden \u00fcberwiegend E-Mail-Service Provider f\u00fcr die technische Erstellung und den Versand von E-Mails genutzt. Die Inhalte und Kampagnen werden jedoch von einer Marke [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/\" \/>\n<meta property=\"og:site_name\" content=\"Certified Senders Alliance\" \/>\n<meta property=\"article:modified_time\" content=\"2025-07-03T08:27:04+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/\",\"url\":\"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/\",\"name\":\"DKIM Alignment \u2013 \u00dcbereinstimmung der Header-Domains - Certified Senders Alliance\",\"isPartOf\":{\"@id\":\"https:\/\/certified-senders.org\/de\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/certified-senders.org\/wp-content\/uploads\/2022\/01\/DKIM_alignement.svg\",\"datePublished\":\"2022-01-18T08:00:27+00:00\",\"dateModified\":\"2025-07-03T08:27:04+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/#primaryimage\",\"url\":\"https:\/\/certified-senders.org\/wp-content\/uploads\/2022\/01\/DKIM_alignement.svg\",\"contentUrl\":\"https:\/\/certified-senders.org\/wp-content\/uploads\/2022\/01\/DKIM_alignement.svg\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/certified-senders.org\/de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"DKIM Alignment \u2013 \u00dcbereinstimmung der Header-Domains\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/certified-senders.org\/de\/#website\",\"url\":\"https:\/\/certified-senders.org\/de\/\",\"name\":\"Certified Senders Alliance\",\"description\":\"Certified Senders Alliance\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/certified-senders.org\/de\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"DKIM Alignment \u2013 \u00dcbereinstimmung der Header-Domains - Certified Senders Alliance","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/","og_locale":"de_DE","og_type":"article","og_title":"DKIM Alignment \u2013 \u00dcbereinstimmung der Header-Domains - Certified Senders Alliance","og_description":"Im E-Mail-Marketing werden \u00fcberwiegend E-Mail-Service Provider f\u00fcr die technische Erstellung und den Versand von E-Mails genutzt. Die Inhalte und Kampagnen werden jedoch von einer Marke [&hellip;]","og_url":"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/","og_site_name":"Certified Senders Alliance","article_modified_time":"2025-07-03T08:27:04+00:00","twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/","url":"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/","name":"DKIM Alignment \u2013 \u00dcbereinstimmung der Header-Domains - Certified Senders Alliance","isPartOf":{"@id":"https:\/\/certified-senders.org\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/#primaryimage"},"image":{"@id":"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/#primaryimage"},"thumbnailUrl":"https:\/\/certified-senders.org\/wp-content\/uploads\/2022\/01\/DKIM_alignement.svg","datePublished":"2022-01-18T08:00:27+00:00","dateModified":"2025-07-03T08:27:04+00:00","breadcrumb":{"@id":"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/#primaryimage","url":"https:\/\/certified-senders.org\/wp-content\/uploads\/2022\/01\/DKIM_alignement.svg","contentUrl":"https:\/\/certified-senders.org\/wp-content\/uploads\/2022\/01\/DKIM_alignement.svg"},{"@type":"BreadcrumbList","@id":"https:\/\/certified-senders.org\/de\/blog\/dkim-alignment-uebereinstimmung-der-header-domains\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/certified-senders.org\/de\/"},{"@type":"ListItem","position":2,"name":"DKIM Alignment \u2013 \u00dcbereinstimmung der Header-Domains"}]},{"@type":"WebSite","@id":"https:\/\/certified-senders.org\/de\/#website","url":"https:\/\/certified-senders.org\/de\/","name":"Certified Senders Alliance","description":"Certified Senders Alliance","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/certified-senders.org\/de\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"}]}},"_links":{"self":[{"href":"https:\/\/certified-senders.org\/de\/wp-json\/wp\/v2\/news\/7255"}],"collection":[{"href":"https:\/\/certified-senders.org\/de\/wp-json\/wp\/v2\/news"}],"about":[{"href":"https:\/\/certified-senders.org\/de\/wp-json\/wp\/v2\/types\/fti_news"}],"author":[{"embeddable":true,"href":"https:\/\/certified-senders.org\/de\/wp-json\/wp\/v2\/users\/4"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/certified-senders.org\/de\/wp-json\/wp\/v2\/media\/7254"}],"wp:attachment":[{"href":"https:\/\/certified-senders.org\/de\/wp-json\/wp\/v2\/media?parent=7255"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/certified-senders.org\/de\/wp-json\/wp\/v2\/categories?post=7255"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/certified-senders.org\/de\/wp-json\/wp\/v2\/tags?post=7255"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}