--- title: "Kostenloser DKIM-Record-Lookup & Auto-Erkennung | AutoSPF" description: "Entdecken Sie alle DKIM-Einträge für jede Domain. Scannen Sie automatisch mehr als 50 gängige Selektoren, um SendGrid, Google Workspace, Microsoft 365, Mailchimp und über 100 weitere Anbieter zu finden - oder suchen Sie einen bestimmten Selektor." image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/de/tools/dkim-lookup/" --- Domain Selector (optional) Auto-Discover (49 selectors)Deep Scan (\~184 selectors) Scans common DKIM selectors via DNS-over-HTTPS to discover which email services sign messages for your domain. ## Was ist ein DKIM-Eintrag? Ein DKIM-Eintrag (DomainKeys Identified Mail) ist ein DNS-Eintrag, der es E-Mail-Absendern ermöglicht, ausgehende Nachrichten mit einer eindeutigen kryptografischen Signatur zu signieren. Diese Signatur wirkt wie ein digitaler Fingerabdruck und erlaubt es Empfängern zu verifizieren, dass eine E-Mail tatsächlich von der angegebenen Domain stammt und während der Übertragung nicht verändert wurde. Stellen Sie es sich vor wie einen Brief, der mit einem Wachssiegel versiegelt ist – das Siegel zeigt an, dass der Brief echt ist und auf seinem Weg nicht manipuliert wurde. Stand 2023 verwenden etwa 80 % der Fortune-500-Unternehmen DKIM, um ihre E-Mail-Kommunikation abzusichern. Authentifizierungsablauf ## Wie die DKIM-Authentifizierung funktioniert 1 ### Schlüsselpaar generieren Ein DKIM-Generator erstellt einen privaten Schlüssel (geheim auf Ihrem Mailserver gehalten) und einen öffentlichen Schlüssel (in Ihrem DNS veröffentlicht). 2 ### Ausgehende E-Mails signieren Ihr Mailserver verwendet den privaten Schlüssel, um für jede ausgehende E-Mail eine eindeutige verschlüsselte Signatur zu erstellen, die dem Header hinzugefügt wird. 3 ### Beim Empfang verifizieren Der empfangende Server ruft Ihren öffentlichen Schlüssel aus dem DNS ab und verifiziert die Signatur. Stimmt sie überein, gilt die E-Mail als vertrauenswürdig. Fehlerbehebung ## Häufige DKIM-Probleme ### Fehlkonfigurierte DNS-Einträge Tippfehler oder falsche Einträge in TXT-Einträgen sind die häufigste Ursache. Prüfen Sie sorgfältig auf fehlende Anführungszeichen und korrekte Formatierung. ### Selektor-Nichtübereinstimmung Stellen Sie sicher, dass der auf Ihrem Mailserver konfigurierte Selektor exakt dem in Ihrem DNS-Eintrag entspricht. Selbst kleine Abweichungen verursachen Fehler. ### Inkompatible Schlüssellänge Moderne Sicherheitsstandards empfehlen 2048-Bit-Schlüssel. Wenn Sie ein älteres System verwenden, stellen Sie sicher, dass es Ihre gewählte Schlüssellänge unterstützt. ### Verzögerungen bei der DNS-Propagierung Warten Sie nach DNS-Änderungen mehrere Stunden auf die Propagierung, bevor Sie testen. Änderungen werden nicht sofort über alle Nameserver hinweg wirksam. Warum es wichtig ist ## Warum den kostenlosen DKIM-Lookup nutzen? ### Erkennt Ihre Selektoren automatisch DKIM-Einträge verbergen sich hinter Selektoren, die je nach Anbieter variieren. Dieses Tool scannt mehr als 50 gängige Selektoren, sodass Sie SendGrid, Google, Microsoft 365, Mailchimp und mehr finden, ohne den Namen vorher zu kennen. ### Kein Selektor-Rätselraten Nicht sicher, welchen Selektor ein Dienst verwendet? Die Auto-Erkennung übernimmt die Suche, und Sie können einen bestimmten Selektor weiterhin direkt nachschlagen, wenn Sie ihn kennen. ### Prüft die Schlüsselstärke Es zeigt den veröffentlichten öffentlichen Schlüssel an und markiert schwache 1024-Bit-Schlüssel, damit Sie auf den 2048-Bit-Standard aufrüsten können, den Empfänger heute erwarten. ### Kostenlos und sofort Live-DNS-Ergebnisse, keine Anmeldung und nichts zu installieren – sehen Sie genau, welche Dienste berechtigt sind, Mail für Ihre Domain zu signieren. Wie DKIM-Lookups funktionieren ## DKIM-Einträge und Selektoren verstehen Anders als SPF oder DMARC wird ein DKIM-Eintrag nicht an einem einzigen, vorhersehbaren Ort veröffentlicht – er liegt unter einem _Selektor_. Das macht DKIM-Lookups knifflig, und genau das automatisiert dieses Tool. ### Wie ein DKIM-Lookup funktioniert Ein öffentlicher DKIM-Schlüssel wird als TXT-Eintrag unter `selector._domainkey.yourdomain.com` veröffentlicht. Um ihn nachzuschlagen, benötigen Sie zwei Dinge: die Domain und den Selektor. Der Selektor ist eine Bezeichnung, die von dem Dienst gewählt wird, der Ihre Mail signiert, sodass eine einzelne Domain mehrere DKIM-Einträge haben kann – einen pro sendendem Dienst – jeweils unter einem anderen Selektor. ### Den richtigen Selektor finden Der Selektor erscheint im `DKIM-Signature`\-Header jeder signierten Nachricht Ihrer Domain, als `s=`\-Tag. Wenn Sie die Rohheader einer gesendeten Nachricht öffnen können, ist das der sicherste Weg, ihn zu finden. Wenn nicht, scannt die Auto-Erkennung die Selektoren, die Anbieter üblicherweise verwenden, zum Beispiel: - Google Workspace – `google` - Microsoft 365 – `selector1` und `selector2` - SendGrid – `s1` und `s2` - Mailchimp – `k1` ### Einen DKIM-Eintrag lesen Ein DKIM-Eintrag sieht so aus: `v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GN...` Das `v=DKIM1`\-Tag kennzeichnet ihn, `k=rsa` ist der Schlüsseltyp, und `p=` ist der Base64-kodierte öffentliche Schlüssel, mit dem Empfänger Signaturen verifizieren. Ein leeres `p=` bedeutet, dass der Schlüssel widerrufen wurde. Der empfangende Server ruft diesen Schlüssel ab, prüft ihn gegen die Signatur der Nachricht und lässt DKIM nur bestehen, wenn beide übereinstimmen und die Nachricht während der Übertragung nicht verändert wurde. ### Was eine DKIM-Prüfung bestätigt - **Der Schlüssel ist veröffentlicht** am erwarteten Selektor und ist nicht widerrufen. - **Der Schlüssel ist stark genug** – 2048 Bit sind der moderne Standard; 1024-Bit-Schlüssel sollten aufgestuft werden. - **Der Eintrag ist wohlgeformt**, ohne störende Zeichen, welche die Verifizierung stören würden. ### DKIM, SPF und DMARC arbeiten zusammen DKIM beweist, dass eine Nachricht nicht verändert wurde, [SPF](/de/tools/spf-checker/) beweist, dass der sendende Server autorisiert ist, und [DMARC](/de/tools/dmarc-checker/) verknüpft beides mit Ihrer sichtbaren From-Adresse und legt die Durchsetzungsrichtlinie fest. DMARC kann allein über die DKIM-Ausrichtung bestehen, was einen gültigen DKIM-Eintrag zu einer robusten zweiten Verteidigungslinie der Authentifizierung macht – besonders bei weitergeleiteter Mail, bei der SPF oft bricht. Halten Sie alle drei gesund: [AutoSPF](/de/startseite/) pflegt die SPF-Seite automatisch, ein [SPF-Syntax-Validator](/de/tools/spf-validator/) findet Eintragsfehler, bevor Empfänger es tun, und unser [DKIM-Leitfaden](/blog/what-is-dkim-email-authentication-guide/) deckt den Rest ab. ## DKIM ist nur ein Teil des Puzzles AutoSPF übernimmt das SPF-Flattening, damit Ihre DKIM- und DMARC-Ausrichtung intakt bleibt. Starten Sie noch heute Ihre kostenlose Testversion. [Kostenlose Testversion starten→](https://subscriptions.zoho.com/subscribe/31162770c20bc42aba9c86185ed6106a6a2bba0f6b053217ad482bf477cf719e/smb%5F1)[Pläne & Preise ansehen](/de/preise/) Rated 5/5 on G2 · Trusted since 2018 ## Was unsere Kunden sagen ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"Tools","item":"https://autospf.com/de/tools/"},{"@type":"ListItem","position":3,"name":"DKIM-Lookup","item":"https://autospf.com/de/tools/dkim-lookup/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```