如果没有 DNS 中的密钥，DKIM 签名邮件有什么坏处吗？

Question

在我管理的一个站点，我们为许多客户域发送电子邮件。

其中一些在 DNS 中有我们的 DKIM 密钥，有些则没有。

据我所知：

签名验证失败不会强制拒绝消息。

但事实真的如此吗？在现实世界中，我可以只用我们的密钥签署一切（不做SRS）并快乐吗？

Answer 1

1) 要成为允许的发件人 + 通过 DKIM，您将需要 TXT 记录

2) 和 TXT/spf 以及您的 ip/域 [as spf]。

您在没有使用 txt 记录中的密钥的实际域的情况下签署的电子邮件最终将成为垃圾邮件。（注：这不一定是拒绝，而是声誉）。