--- title: "Warum schlägt DKIM fehl? Ursachen und Lösungen | AutoSPF" description: "Warum DKIM fehlschlägt - Nachrichtenänderungen unterwegs, Body-Hash-Fehlübereinstimmungen, falsche oder fehlende Schlüssel und Selector-Fehler - und wie man jedes davon diagnostiziert und behebt." image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/de/dkim/why-dkim-fails/" --- # Warum schlägt DKIM fehl? Ist es Ihnen schon einmal passiert, dass Sie eine E-Mail gesendet haben, sie aber trotz allem, was Sie richtig gemacht haben, nie beim Empfänger ankam? Sie haben Ihre E-Mail-Versanddomain mit SPF, DKIM und DMARC authentifiziert, aber irgendwie kommen Ihre E-Mails nicht durch. Nun, einer der Gründe dafür könnte sein, dass Ihre Authentifizierungsprotokolle nicht korrekt konfiguriert sind, insbesondere DKIM. Diese Anleitung ist Teil unseres vollständigen Leitfadens zu [DKIM](/de/dkim/). Verwandt: [die DKIM-Signatur](/de/dkim/dkim-signature/) und [der DKIM-Record](/de/dkim/dkim-record/). Ist es Ihnen schon einmal passiert, dass Sie eine E-Mail gesendet haben, sie aber trotz allem, was Sie richtig gemacht haben, nie beim Empfänger ankam? Sie haben Ihre E-Mail-Versanddomain mit [SPF](/blog/what-is-spf-email-a-guide-to-sender-validation-technology/), DKIM und DMARC authentifiziert, aber irgendwie kommen Ihre E-Mails nicht durch. _DKIM ([RFC 6376](https://datatracker.ietf.org/doc/html/rfc6376)) signiert E-Mail-Nachrichten kryptografisch, und anders als SPF übersteht die Signatur die E-Mail-Weiterleitung - weshalb das DMARC-Alignment über DKIM für weitergeleitete E-Mails und Mailinglisten zuverlässiger ist als das SPF-Alignment._ Erfahren Sie mehr in unserem [umfassenden DKIM-Leitfaden](/de/dkim/what-is-dkim/). _Nun, einer der Gründe dafür könnte sein, dass Ihre Authentifizierungsprotokolle nicht korrekt konfiguriert sind, insbesondere DKIM_. [DKIM](/de/tools/dkim-lookup/) oder DomainKeys Identified Mail ist wie eine digitale Signatur für Ihre E-Mails, die die Tatsache belegt, dass eine E-Mail tatsächlich von Ihrer Domain stammt und unterwegs nicht manipuliert wurde. Wenn DKIM reibungslos läuft, überprüft der Server des Empfängers die DKIM-Signatur erfolgreich und vertraut darauf, dass die E-Mail unverändert ist. Aber wenn es fehlschlägt, könnte der Server sie als nicht vertrauenswürdig einstufen und verhindern, dass sie ihren Weg in das Postfach des Empfängers findet, wodurch all Ihre [E-Mail-Kampagnen](https://www.activecampaign.com/glossary/email-campaign)\-Bemühungen vergeblich sind. Aber die gute Nachricht ist, dass Sie einen DKIM-Fehler leicht beheben und sicherstellen können, dass Ihre E-Mails ihr Ziel erreichen - den Posteingang des Empfängers. Also, wie macht man das? Wie verhindert oder behebt man einen DKIM-Fehler und sorgt für eine reibungslose E-Mail-Zustellung? Dieser Artikel deckt alles ab! ## Was ist ein DKIM-Fehler? Ein DKIM-Fehler tritt auf, wenn die [digitale Signatur](https://www.techopedia.com/definition/5426/digital-signature) einer E-Mail auf dem Server des Empfängers nicht überprüft werden kann. _Das bedeutet schlicht, dass die E-Mail nicht als von Ihrer Domain gesendet authentifiziert werden kann, weshalb das Sicherheitssystem sie möglicherweise als verdächtig kennzeichnet_. Falls DKIM fehlschlägt, wird die E-Mail abgelehnt oder landet im [Spam-Ordner](https://cybernews.com/news/microsofts-breach-notification-emails-end-up-in-spam-folder/), was zu einer schlechten [E-Mail-Zustellbarkeit](/blog/how-does-spf-help-marketers-in-improving-email-deliverability/) führt. ![spam folder](https://media.mailhop.org/autospf/images/2025/02/how-to-create-spf-record-3297.jpg) Folgendes geschieht: Jede DKIM-signierte E-Mail hat eine kryptografische Signatur in ihrem Header. Beim Erreichen des Servers des Empfängers wird diese Signatur gegen einen öffentlichen [DKIM-Schlüssel](/de/dkim/how-to-generate-a-dkim-record/) in den DNS-Records des Absenders geprüft. Die DKIM-Authentifizierung schlägt fehl, wenn entweder keine Signatur gefunden werden kann oder die vorhandene nicht übereinstimmt; ebenso schlägt die Authentifizierung fehl, wenn sich der [öffentliche Schlüssel](https://www.techtarget.com/searchsecurity/definition/public-key) als falsch erweist. ## Was sind die häufigen Gründe für einen DKIM-Fehler? Eines ist sicher: Solange Sie die Schwachstellen in Ihrem DKIM-Setup nicht identifizieren, werden Ihre E-Mails weiterhin die Authentifizierung nicht bestehen, was sich auf die Zustellbarkeit und die [Domain-Reputation](https://www.activecampaign.com/blog/domain-reputation) auswirkt. Hier sind einige der häufigen Fallstricke, auf die Sie beim Einrichten von DKIM achten sollten: ### Die Syntax des DKIM-Records ist fehlerhaft Wenn Sie DKIM manuell ohne einen ordentlichen DKIM-Record-Generator einrichten, führen Sie möglicherweise unbeabsichtigt Fehler in Ihre [DNS-Records](https://www.ibm.com/think/topics/dns-records) ein. Selbst die kleinsten Fehler, wie fehlende Zeichen oder schlechte Formatierung, können dazu führen, dass DKIM fehlschlägt. ### DKIM-Alignment-Probleme Wenn Ihre Domain DMARC eingerichtet hat, sollte DKIM damit ausgerichtet sein. _Das bedeutet, dass der d=-Wert innerhalb der DKIM-Signatur mit der Domain in der ‚From’-Adresse übereinstimmen sollte_. Wenn diese nicht übereinstimmen, kann die DKIM-Authentifizierung fehlschlagen. ### DKIM für Drittanbieter-E-Mail-Dienste übergehen Auch wenn Sie Ihre Domain möglicherweise ordnungsgemäß mit DKIM authentifiziert haben, ist es wahrscheinlich, dass Sie [Drittanbieter](https://www.upguard.com/blog/third-party-vendor) oder Dienstleister nicht berücksichtigt haben, weshalb Ihre E-Mails die Posteingänge der Empfänger nicht erreichen. Wenn Sie Dienste wie [Mailchimp](https://mailchimp.com/) oder [AWS](https://aws.amazon.com/free/?all-free-tier) verwenden, um in Ihrem Namen E-Mails zu senden, benötigen auch diese eine DKIM-Authentifizierung. Wenn Sie sie dafür nicht eingerichtet haben, könnte DKIM fehlschlagen. ### Probleme in der Serverkommunikation Manchmal liegt das Problem nicht bei Ihnen, also beim DNS. Manchmal liegt das Problem beim E-Mail-Server selbst. Was wir damit sagen wollen: Nicht alle Server haben DKIM aktiviert, und wenn Sie eine E-Mail von einem Server senden, der kein DKIM hat oder dem überhaupt keine Signatur hinzugefügt wird, sieht der empfangende Server dies als [Warnsignal](https://securityboulevard.com/2023/09/5-red-flags-to-spot-phishing-emails-immediately/) und hält sie davon ab, in das Postfach des Empfängers zu gelangen. ### Der E-Mail-Inhalt wird nach dem Senden geändert Wenn Sie eine E-Mail von einem Drittanbieter wie einem Marketingdienst oder einer [CRM-Plattform](https://en.wikipedia.org/wiki/Customer%5Frelationship%5Fmanagement) senden, fügen diese Ihrer E-Mail manchmal Dinge wie Tracking-Links, Fußzeilen oder Haftungsausschlüsse hinzu. Diese sind für den Empfänger zwar harmlos, doch die empfangenden Server nehmen sie als Änderung der ursprünglichen E-Mail wahr, die von Ihrer Seite gesendet wurde. _Da der ganze Sinn von DKIM darin besteht, die Authentizität des E-Mail-Inhalts zu bestätigen, können selbst die geringfügigsten Änderungen gekennzeichnet werden und zu einem DKIM-Fehler führen_. ![Recipient’s Email Server](https://media.mailhop.org/autospf/images/2025/02/spf-validator-1522.jpg) ### Ihr DNS ist ausgefallen oder funktioniert nicht richtig DKIM funktioniert, indem ein eindeutiger Schlüssel in Ihren [DNS-Einstellungen](https://www.ntchosting.com/encyclopedia/dns/settings/) gespeichert wird. Wenn Sie eine E-Mail senden, sucht der [E-Mail-Server](https://www.one.com/en/email/what-is-an-email-server) des Empfängers nach diesem bestimmten Schlüssel in Ihren DNS-Einstellungen, um zu prüfen, ob die DKIM-Signatur gültig ist. _Aber wenn Ihr DNS aus irgendeinem Grund ausgefallen ist, etwa wegen Serverwartung, technischer Probleme oder weil es einfach nicht antwortet, kann der E-Mail-Server ihn nicht finden und der DKIM-Überprüfungsprozess schlägt fehl_. ### Probleme mit OpenDKIM Einige E-Mail-Dienste verwenden OpenDKIM, ein kostenloses Werkzeug zur Überprüfung von [DKIM-Signaturen](https://docs.mapp.com/v1/docs/dkim-signature). Wenn es ein Problem mit diesem Werkzeug gibt oder es nicht ordnungsgemäß eingerichtet ist, etwa durch falsche Dateiberechtigungen oder Serververbindungsprobleme, kann dies zu Authentifizierungsfehlern führen. ## Was können Sie tun, um einen DKIM-Fehler zu beheben? Wenn alle Ihre E-Mails nicht durchkommen, müssen Sie möglicherweise Ihr DKIM-Setup neu bewerten, um herauszufinden, was schiefläuft. Folgendes können Sie tun, um einen DKIM-Fehler zu beheben: - Beim Erzeugen eines [DKIM-Records](/de/tools/dkim-lookup/) ist ein DKIM-Generator besser; tippen Sie nicht selbst, sondern verwenden Sie stattdessen unser [DKIM-Record-Generator-Tool](/de/tools/dkim-lookup/) und kopieren Sie einfach per Copy-and-paste, um Tippfehler zu vermeiden. - _Achten Sie darauf, Ihren DKIM-Record gründlich zu prüfen._ _Egal_ _wie_ _trivial_\_,\_ _ein_ _winziger_ _Fehler,_ _ein_ _Leerzeichen_\_,\_ _oder_ _ein_ _gelöschtes_ _Zeichen_ _kann_ _bereits dazu führen, dass DKIM vollständig fehlschlägt_. - Stellen Sie sicher, dass Sie SPF und [DMARC](/de/tools/dmarc-checker/) aktiviert haben. Diese Protokolle funktionieren am besten zusammen. Falls DKIM fehlschlägt, aber SPF korrekt ist, kann DMARC zulassen, dass Ihre E-Mail zugestellt statt abgelehnt wird - also [beheben Sie SPF-PermError](/fix-spf-permerror-and-temperror-a-diy-guide/)\-Probleme umgehend, um diese Rückfalloption zuverlässig zu halten. - Aktivieren Sie DMARC-Berichte. Diese Berichte teilen Ihnen mit, welche Nachrichten die DKIM-Überprüfung nicht bestehen und warum. - Überwachen Sie Ihre DKIM-Fehlerberichte regelmäßig mit einem [E-Mail-Sicherheits](/)\-Tool oder einem Online-DKIM-Checker, um Ihre Authentifizierungsergebnisse zu überprüfen und Fehler frühzeitig zu erkennen (vergleichen Sie die Optionen in unserem Überblick zu [EasyDMARC-Alternativen](/easydmarc-alternatives/)). - Wenn Sie einen Drittanbieter-E-Mail-Dienst wie [Google Workspace](https://workspace.google.com/), Mailchimp oder SendGrid verwenden, stellen Sie sicher, dass er DKIM unterstützt, und befolgen Sie dessen Anforderungen, um die Funktion korrekt zu konfigurieren. Rated 5/5 on G2 · Trusted since 2018 ## Trusted by 50,000+ domains ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) ### "Great service and great support" > AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup. GF Greg F. Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"DKIM","item":"https://autospf.com/de/dkim/"},{"@type":"ListItem","position":3,"name":"DKIM","item":"https://autospf.com/de/dkim/why-dkim-fails/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Greg F."},"datePublished":"2023-07-26","reviewBody":"AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup.","name":"Great service and great support","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```