DKIM：“未通过身份验证”但“验证成功”

Question

一个问题，这是否是正常的 DKIM 行为。当从 mydomain 发送电子邮件时，它会添加一个签名，看起来不错。但是当收到来自外部的电子邮件时，比如outlook.com，我得到以下信息：

“未经过身份验证”是正常行为吗？它确实说 DKIM 验证成功，但我有点担心它前面的消息。

Aug 13 09:39:37 www opendkim[13789]: 50CDC63F63: mail-
oln040092065020.outbound.protection.outlook.com [40.92.65.20] not internal
Aug 13 09:39:37 www opendkim[13789]: 50CDC63F63: not authenticated
Aug 13 09:39:37 www opendkim[13789]: 50CDC63F63: failed to parse 
authentication-results: header field
Aug 13 09:39:37 www opendkim[13789]: 50CDC63F63: DKIM verification successful
Aug 13 09:39:37 www postfix/qmgr[14386]: 50CDC63F63: from=
<me@outlook.com>, size=5304, nrcpt=1 (queue active)

Answer 1

该消息似乎来自 OpenDIM 中的此处

authtype = dkimf_getsymval(ctx, "{auth_type}");

...

if (authtype == NULL || authtype[0] == '\0')
{
    syslog(LOG_INFO, "%s: not authenticated",
           dfc->mctx_jobid);
}

我不是 100% 的{auth_type}来源，但我确实在 Postfix milter docs 中找到了以下内容

{auth_type} MAIL, DATA, EOH, EOM    SASL login method

总而言之，它似乎很有可能只是记录客户端是否针对 SMTP 服务器进行了身份验证，这对于入站邮件来说不太可能（并且是预期的）。