DKIM (DomainKeys Identified Mail) ist ein E-Mail-Authentifizierungsverfahren für Exchange Mailbox- und Edge-Server, das digitale Signaturen verwendet, um die Authentizität von E-Mails zu verifizieren. Es ermöglicht dem Empfänger zu überprüfen, ob eine E-Mail tatsächlich von der angegebenen Domain stammt und während der Übertragung nicht verändert wurde. Der Exchange DKIM Signer 5.0 Pro, ist eine Erweiterung zur Version 4.0.

Hauptmerkmale

Automatische DKIM-Signierung

Signiert alle ausgehenden E-Mails automatisch gemäß DKIM-Standard
Läuft als Exchange Transport Agent im Hintergrund
Keine manuelle Intervention erforderlich nach der Einrichtung

Multi-Domain Unterstützung

Beliebig viele Domains konfigurierbar
Individuelle Schlüssel pro Domain
Flexible Selector-Verwaltung für Schlüsselrotation

Moderne Kryptographie

RSA-SHA256 Signaturalgorithmus
Integrierte Schlüsselgenerierung (2048 Bit)

Benutzerfreundliche Konfiguration

Moderne WPF-Oberfläche mit intuitivem Design
Integrierte DNS-Record Validierung
Automatische Berechtigungsverwaltung für NETWORK SERVICE
Integriertes deutsches Handbuch

Zielgruppe

Der ISW Exchange DKIM Signer richtet sich an:

IT-Administratoren	Verantwortlich für die E-Mail-Infrastruktur in Unternehmen mit Microsoft Exchange Server On-Premises
Systemhäuser	IT-Dienstleister, die Exchange-Umgebungen für ihre Kunden betreuen und E-Mail-Sicherheit implementieren
KMU	Kleine und mittlere Unternehmen mit eigenem Exchange Server, die ihre E-Mail-Zustellbarkeit verbessern möchten
Enterprises	Großunternehmen mit strengen Compliance-Anforderungen (SPF, DKIM, DMARC) für E-Mail-Authentifizierung

Lizenzierung

Gute Software muss nicht teuer sein.

Einmalig 249,00 € (inkl. 19% MwSt.) sonst 299,00 €

Standortlizenz ohne Benutzerbegrenzung
Keine Folgekosten, keine Abonnements
Kostenlose Updates innerhalb der Hauptversion

Produktinformation Exchange DKIM-Signer 5.0

FREE DOWNLOAD

Send download link to:

Exchange DKIM Signer 5.0 Pro

Neue Funktionen

Feature	Beschreibung
Dashboard	Neuer Information-Tab mit Quick Status Übersicht: DKIM-Status, konfigurierte Domains, letzte Signatur und Service Uptime auf einen Blick. Zusätzlich Domain DNS Status mit Ampel-Anzeige.
Signatur-Statistiken	Neuer Statistics-Tab mit Echtzeit-Metriken: Verarbeitete Nachrichten, Erfolgsrate, Signierzeit. Per-Domain Statistiken mit detaillierter Tabelle. Automatische Persistenz alle 5 Minuten.

Sicherheitsverbesserungen

Änderung	Begründung
1024-Bit RSA entfernt	NIST hat 1024-Bit seit 2013 als unsicher eingestuft. RFC 8301 (2018) empfiehlt mindestens 2048-Bit für DKIM.
RSA-SHA1 entfernt	SHA-1 ist seit 2017 kryptographisch gebrochen (SHAttered-Angriff). RFC 8301 stuft SHA-1 für DKIM als “SHOULD NOT” ein.

Neue Dokumentation

Edge Server Deployment – Unterschied Mailbox vs. Edge, empfohlene Architektur
DAG/Cluster Konfiguration – Installation auf mehreren Servern, Synchronisierung
Assembly-Fehler Lösungen – System.Buffers Fehler, Binding Redirects
DKIM: none Diagnose – Ursachen-Tabelle, Schnell-Diagnose, DAG-Probleme

Quick Status Dashboard

Die vier Status-Kacheln im oberen Bereich zeigen auf einen Blick die wichtigsten Informationen:

Kachel	Beschreibung
DKIM Status	Zeigt an, ob DKIM aktiv ist. Grün = Active, Rot = Inactive
Domains	Anzahl der konfigurierten Domains für DKIM-Signierung
Last Signed	Zeitpunkt der letzten erfolgreichen DKIM-Signatur
Service Uptime	Laufzeit des Exchange Transport Service seit dem letzten Start

Domain DNS Status

Dieser Bereich zeigt den DNS-Validierungsstatus für jede konfigurierte Domain mit Ampelfarben:

🟢 Grün – DNS-Record ist korrekt konfiguriert und stimmt mit dem Schlüssel überein
🟡 Gelb – Warnung (z.B. DNS-Propagation noch nicht abgeschlossen)
🔴 Rot – Fehler (DNS-Record fehlt oder stimmt nicht überein)

Klicken Sie auf “Check All” um alle Domains gleichzeitig zu überprüfen.

Microsoft Exchange Bereich

Zeigt die installierte Exchange-Version und den Status des Transport Service:

Installed – Zeigt die erkannte Exchange Server Version
Transport service status – Aktueller Status (Running/Stopped)
Start/Stop/Restart Buttons – Direkte Steuerung des Transport Service

DKIM Signer Bereich

Zeigt die installierte Version des DKIM Signers und bietet Zugang zur Transport Agent Konfiguration:

Installed – Version des installierten Transport Agents
Configuration Button – Öffnet das Fenster zur Verwaltung des Transport Agents (Installation, Deinstallation, Priorität)

Statistics Tab

Der Statistics-Tab bietet detaillierte Echtzeit-Statistiken zur DKIM-Signierung. Die Daten werden vom Transport Agent erfasst und alle 5 Minuten automatisch gespeichert.

Toolbar

🔄 Refresh – Lädt die aktuellen Statistiken neu
📋 Copy Report – Kopiert einen formatierten Bericht in die Zwischenablage
Last updated – Zeigt den Zeitpunkt der letzten Aktualisierung

Global Statistics

Die globalen Statistiken zeigen aggregierte Werte über alle Domains:

Metrik	Beschreibung
Messages Processed	Gesamtzahl aller verarbeiteten E-Mail-Nachrichten
Successfully Signed	Anzahl erfolgreich signierter E-Mails
Failed	Anzahl fehlgeschlagener Signierungen (z.B. Schlüssel nicht lesbar)
Skipped	Übersprungene E-Mails (Domain nicht konfiguriert, interne E-Mails)
Success Rate	Prozentuale Erfolgsquote (Signed / Processed)
Avg. Signing Time	Durchschnittliche Zeit für eine DKIM-Signierung in Millisekunden
Min / Max Time	Schnellste und langsamste Signierzeit
Last Saved	Zeitpunkt der letzten automatischen Speicherung

Per-Domain Statistics

Die Tabelle zeigt detaillierte Statistiken für jede einzelne Domain:

Spalte	Beschreibung
Domain	Name der konfigurierten Domain
Total	Gesamtzahl verarbeiteter Nachrichten für diese Domain
Signed	Erfolgreich signierte Nachrichten
Failed	Fehlgeschlagene Signierversuche
Success %	Erfolgsrate in Prozent für diese Domain
Avg Time	Durchschnittliche Signierzeit für diese Domain
Last Signed	Zeitpunkt der letzten erfolgreichen Signierung

SPF, DKIM und DMARC perfekt eingerichtet

So sieht eine perfekt authentifizierte E-Mail aus. Nicht nur in der Theorie – sondern gerade live getestet mit unserem ISW Exchange DKIM Signer 5.0 Pro.

Warum ist das wichtig? Weil E-Mail-Sicherheit kein Nice-to-have ist: