具有相同密钥但不同域的 DKIM

Question

我们计划使用 DKIM 电子邮件为多个域签名。

每个域都将有一个 CNAME 指向存储密钥的公共域中的 DNS 条目。如果每个域使用相同的密钥签名，但当然使用不同的域和选择器，它们都会创建独立的声誉吗？

如果一个域被标记为垃圾邮件发送者会影响其他域的传递能力吗？

它们完全不同并且使用不同的选择器。刚刚分享了钥匙。

Answer 1

您可以对多个域使用相同的密钥。对同一密钥使用不同的选择器不会提高您的声誉。这也将导致签约变得更加困难。您可以对不同的密钥使用相同的选择器，因为它们将在不同的域下发布。

您需要发布每个发送域的选择器 DNS 记录。使用匹配的私钥对传出消息进行签名。

根据我的经验，很大比例的组织要么不发布 DKIM 记录。其他人发布了无效记录。这两种情况都不会增加可信度。

如果您从同一 IP 地址发送邮件，则所有域都将被标记为垃圾邮件。大多数黑名单是基于 IP 的，而不是基于域的。只要您使用正确配置的服务器（包括 DNS 配置），您的服务器就不太可能被标记为垃圾邮件，除非您发送垃圾邮件。双重选择加入应该可以防止这种情况发生。

请确保您的服务器不是开放中继。开放中继确实会被标记，并且通常用于发送垃圾邮件。我尽最大努力确保垃圾邮件尽可能长时间地留在开放中继上。