Stand: Juli 2026

Zusammenfassung: Bei dogado wird DKIM vollautomatisch für deine Domain aktiviert, sofern du die hauseigenen Nameserver und Mail-Server nutzt. Wir zeigen dir, welche Voraussetzungen erfüllt sein müssen und warum die Einrichtung bei externen Nameserbern nicht möglich ist.

Voraussetzungen

  • Ein aktiver dogado-Tarif (Mail-Hosting, Web-Hosting oder WordPress-Hosting)
  • Die Nutzung der offiziellen dogado-Nameserver für deine Domain (cns1.cloudpit.de, cns2.cloudpit.com, cns3.cloudpit.io)
  • Nutzung der dogado-Mailserver (mx03.secure-mailgate.com, mx04.secure-mailgate.com)

Was ist DKIM?

DKIM (DomainKeys Identified Mail) versieht deine ausgehenden E-Mails mit einer kryptografischen digitalen Signatur. Empfangende Mailserver prüfen diese Signatur über einen öffentlichen Schlüssel im DNS deiner Domain, um festzustellen, ob die Nachricht authentisch ist und auf dem Transportweg nicht manipuliert wurde.

Wie dogado bezüglich der strengen Anforderungen großer E-Mail-Anbieter hervorhebt: Seit dem 01.02.2024 werden bei Google und GMX/WEB.de/IONOS alle E-Mails, die nicht über eine gültige DKIM-Signatur (DKIM-Alignment) verfügen, als Spam klassifiziert und in den Spam-Ordner verschoben bzw. abgelehnt.

Während SPF autorisiert, welche Server in deinem Namen senden dürfen, schützt DKIM die Integrität der einzelnen Nachricht. Zusammen mit DMARC bilden SPF und DKIM das Fundament für eine vertrauenswürdige Zustellung.

Die Ausgangslage bei dogado: Vollautomatische Bereitstellung

Bei dogado verläuft die DKIM-Konfiguration ganz ohne manuellen Aufwand: Der DKIM-Eintrag wird ausschließlich automatisch erstellt, wenn die folgenden Anforderungen im Mail-Hosting, Web-Hosting und WordPress-Hosting erfüllt sind.

Du musst im Kundenpanel (CloudPit oder oneHome) keine eigenen kryptografischen Schlüssel generieren oder manuell als TXT-Record hinterlegen. Das System generiert die Schlüssel im Hintergrund, veröffentlicht den öffentlichen Schlüssel automatisch im DNS und signiert alle ausgehenden Nachrichten deines Postfachs.

Schritt-für-Schritt-Anleitung

1. Prüfen, ob die dogado-Nameserver aktiv sind

Die grundlegende Voraussetzung für die automatische Signierung ist die Nutzung der dogado-Nameserver: Die Einrichtung eines DKIM-Eintrags ist nur möglich, wenn Sie für die betreffende Domain die Nameserver von dogado nutzen.

Prüfe im Terminal oder über dein Kundenpanel, ob deine Domain auf die CloudPit-Nameserver delegiert ist:

cns1.cloudpit.de
cns2.cloudpit.com
cns3.cloudpit.io

Zudem müssen die MX-Records deiner Domain auf die Plattform-Mailgateways verweisen:

mx03.secure-mailgate.com
mx04.secure-mailgate.com

2. Warten auf die automatische Erstellung (bis zu 48 Stunden)

Sobald deine Domain die dogado-Nameserver und MX-Records nutzt, startet der Plattform-Prozess die Schlüsselgenerierung. Hierbei ist etwas Geduld erforderlich: Laut offizieller Dokumentation kann es nach Erfüllung aller Voraussetzungen noch bis zu 48 Stunden dauern, bis der DKIM-Eintrag automatisch erstellt wird.

3. Was gilt für externe Nameserver?

Wenn du dein E-Mail-Hosting bei dogado betreibst, deine DNS-Zone jedoch bei einem externen Anbieter (beispielsweise Cloudflare oder einem anderen Registrar) liegt, gibt es eine wichtige Einschränkung: Die Erstellung von DKIM-Einträgen für externe Nameservern ist leider nicht möglich.

In diesem Szenario stellt dogado keine CNAME- oder TXT-Records für eine externe DNS-Verwaltung bereit. Um E-Mails über dogado mit gültigem DKIM-Alignment zu versenden, musst du die Nameserver deiner Domain zu dogado umziehen.

Ergebnis prüfen

Ob die automatische Aktivierung abgeschlossen ist und deine ausgehenden Nachrichten fehlerfrei signiert werden, prüfst du am schnellsten mit dem kostenlosen MXAudit-Scanner. Der Scanner analysiert deine Domain auf SPF, DKIM und DMARC aus einer Hand.

Häufige Fehler

DKIM für externe Nameserver angefordert. Wer externe DNS-Server nutzt und versucht, DKIM-Schlüssel beim dogado-Support oder im Panel abzurufen, stößt an technische Grenzen, da die Erstellung ausschließlich auf internen Nameservern (cns1.cloudpit.de etc.) unterstützt wird.

Ungeduld direkt nach Domain-Umzug. Da die Hintergrundprozesse von dogado bis zu 48 Stunden benötigen, schlagen Tests kurz nach der Nameserver-Umstellung oder der Postfach-Einrichtung oft noch fehl. Warte das volle Zeitfenster ab.

Manuelle TXT-Einträge im Panel angelegt. Versuche nicht, selbst generierte DKIM-TXT-Records im CloudPit- oder oneHome-Panel zu hinterlegen. Diese werden von den Mailgateways nicht zur Signierung genutzt und können das automatische Setup stören.