DMARC 和 DKIM 与多个 DKIM 签名对齐

Question

如果电子邮件在转发时包含多个 DKIM 签名，DMARC 如何处理 DKIM 对齐检查？

任何传递 DKIM 签名 d= 参数都必须匹配 Header From 吗？

或者

第一个（或最后一个）DKIM 签名 d= 参数是否必须与 Header From 匹配？

或者

“身份验证结果”中指示的单个 DKIM 是否必须通过（可能总是最后一个？）？

这不是放松与严格的问题。

谢谢！

Answer 1

根据 DMARC 规范：https://www.rfc-editor.org/rfc/rfc7489

请注意，一封电子邮件可以包含多个 DKIM 签名，如果任何 DKIM 签名对齐并验证，则被视为 DMARC“通过”。