{"id":321721,"date":"2026-02-20T08:49:01","date_gmt":"2026-02-20T07:49:01","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=321721"},"modified":"2026-02-20T10:52:26","modified_gmt":"2026-02-20T09:52:26","slug":"microsoft-fehlkonfiguration-bei-dkim-einstellungen-ms-365","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/02\/20\/microsoft-fehlkonfiguration-bei-dkim-einstellungen-ms-365\/","title":{"rendered":"Microsoft Fehlkonfiguration bei DKIM-Einstellungen (MS 365) durch CNAME-Eintr\u00e4ge"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Gmail\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2016\/07\/Mail.jpg\" alt=\"Mail\" width=\"88\" height=\"64\" align=\"left\" border=\"0\" \/>Kurze Information und Rundfrage an Administratoren im Umfeld von Microsoft 365 \/ Exchange Online, wer schon betroffen ist. Ein Leser hat mich auf ein m\u00f6gliches Problem im Zusammenhang mit DKIM hingewiesen, was durch eine Microsoft \u00c4nderung verursacht wird. Das ist bereits der zweite Hinweis in dieser Sache &#8211; wobei noch nicht alle Tenants betroffen zu sein scheinen.<\/p>\n<p><!--more--><\/p>\n<h2>Neuer Hinweis eines Blog-Lesers<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/3135794622a548fc831f2e7ef57f6f23\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser Maximilian S. hat sich zum 18. Februar 2026 per E-Mail bei mir gemeldet. Er betreut als IT-Dienstleister mehrere Kunden mit MS365-Online-Umgebungen. Hier zeigt mir Microsoft seit kurzem einen Fehler in der Dom\u00e4nen-Kontrolle an.<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/02\/image-96.png\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone \" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/02\/image-96.png\" alt=\"Fehler in Domain-Kontrolle\" width=\"618\" height=\"430\" \/><\/a>Fehlermeldung; Zum Vergr\u00f6\u00dfern klicken<\/p>\n<p>F\u00fcr DKIM wird ein ung\u00fcltiger Eintrag unter <em>dkim.mail.microsoft<\/em> angezeigt (siehe obige Abbildung). Dieser DNS-Eintrag l\u00f6st dann Fehlermeldungen aus.<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/02\/image-97.png\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone \" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/02\/image-97.png\" alt=\"CNAME-Fehler bei Domainkey Microsoft\" width=\"634\" height=\"106\" \/><\/a>CNAME-Fehler bei Microsoft, Zum Vergr\u00f6\u00dfern klicken<\/p>\n<p>Der Leser schrieb dazu: \"Anscheinend hat Microsoft (still und heimlich?) die CNAME Eintr\u00e4ge \u00fcberarbeitet\". Vielleicht hilft es auch anderen Administratoren solcher Umgebungen, da DKIM im E-mail Versand nicht ganz unwichtig ist, erg\u00e4nzte der Leser. Mein Dank an den Leser. Ist noch jemand von dieser \u00c4nderung betroffen, oder ist es Einzelfall? Ist das bereits aufgefallen und korrigiert?<\/p>\n<h2>Da gab es doch schon was<\/h2>\n<p><strong>Erg\u00e4nzung:<\/strong> Es war mir schon entfallen. Erste Informationen hatte ich mutma\u00dflich vor einem Jahr, zum 19. Februar 2025, im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2025\/02\/19\/microsoft-hat-dkim-wert-zum-signieren-von-mails-in-office-365-angepasst\/\">Microsoft hat DKIM-Wert zum Signieren von Mails in Office 365 angepasst<\/a> zu diesem Thema zusammen getragen. Der Beitrag kam von Blog-Leser Luca S., der mich per E-Mail darauf hingewiesen hat, dass Microsoft bei DKIM einfach den Wert beim CNAME-Eintrag angepasst habe, ohne das zu kommunizieren. Es ist also kein Einzelfall.<\/p>\n<p>Von Microsoft gibt es den Support-Beitrag\u00a0<a href=\"https:\/\/learn.microsoft.com\/de-de\/defender-office-365\/email-authentication-dkim-configure\" target=\"_blank\" rel=\"noopener\">Einrichten von DKIM zum Signieren von E-Mails aus Ihrer Microsoft 365-Dom\u00e4ne<\/a>, der die DKIM-Einrichtung f\u00fcr Office 365 erkl\u00e4rt. Die Syntax der CNAME-Eintr\u00e4ge wird in\u00a0<a href=\"https:\/\/learn.microsoft.com\/de-de\/defender-office-365\/email-authentication-dkim-configure#syntax-for-dkim-cname-records\" target=\"_blank\" rel=\"noopener\">diesem Abschnitt<\/a>\u00a0beschrieben.<\/p>\n<blockquote><p>DomainKeys Identified Mail (DKIM) ist eine Methode der\u00a0<a href=\"https:\/\/learn.microsoft.com\/de-de\/defender-office-365\/email-authentication-about\" target=\"_blank\" rel=\"noopener\" data-linktype=\"relative-path\">E-Mail-Authentifizierung, mit der E-Mails<\/a> \u00fcberpr\u00fcft werden k\u00f6nnen, die von der Microsoft 365-Organisation gesendet wurden, um gef\u00e4lschte Absender zu verhindern, die bei der Kompromittierung von Gesch\u00e4ftlichen E-Mails (BEC), Ransomware und anderen Phishing-Angriffen verwendet werden, hei\u00dft es dazu bei Microsoft.<\/p><\/blockquote>\n<p>Bei administrator.de gibt es <a href=\"https:\/\/administrator.de\/info\/neuer-dkim-syntax-bei-m365-bisherige-eintraege-ungueltig-671503.html\" target=\"_blank\" rel=\"noopener\">diesen Thread<\/a>, der auf Basis meines Artikels entstanden ist. Hier empfehle ich ggf. einen kurzen Blick in den <a href=\"https:\/\/administrator.de\/info\/neuer-dkim-syntax-bei-m365-bisherige-eintraege-ungueltig-671503.html#comment-1894296\" target=\"_blank\" rel=\"noopener\">Kommentar von antenope<\/a>, der sich ausgiebiger mit der Sache auseinander gesetzt hatte. Er beschreibt, wann was greift:<\/p>\n<ul>\n<li>Bei neuen Tenants werden die neuen URLs direkt verwendet<\/li>\n<li>Aktiviert man DKIM zum ersten mal f\u00fcr eine Domain in einem bestehenden Tenant, werden die neuen URLs verwendet<\/li>\n<\/ul>\n<p>Der Poster deutete vor einem Jahr an, dass das Ganze \"nicht das Gelbe vom Ei\" sei und es Bugs gebe.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kurze Information und Rundfrage an Administratoren im Umfeld von Microsoft 365 \/ Exchange Online, wer schon betroffen ist. Ein Leser hat mich auf ein m\u00f6gliches Problem im Zusammenhang mit DKIM hingewiesen, was durch eine Microsoft \u00c4nderung verursacht wird. Das ist &hellip; <a href=\"https:\/\/borncity.com\/blog\/2026\/02\/20\/microsoft-fehlkonfiguration-bei-dkim-einstellungen-ms-365\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,2039,8537],"tags":[4353,672,24],"class_list":["post-321721","post","type-post","status-publish","format-standard","hentry","category-cloud","category-mail","category-problem","tag-mail","tag-microsoft","tag-problem"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/321721","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=321721"}],"version-history":[{"count":5,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/321721\/revisions"}],"predecessor-version":[{"id":321747,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/321721\/revisions\/321747"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=321721"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=321721"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=321721"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}