Есть ли подводные камни для DKIM?

Мы рассматриваем возможность внедрения DKIM, плюсы кажутся довольно очевидными. Есть ли минусы?

Я знаю, что это немного расплывчато и, возможно, субъективно, поэтому я приму то, что мне кажется наиболее полным ответом, когда прошло 24 часа без новых ответов / комментариев.

exchange-2007 dkim

— Аарон Буш
источник

Неправильная реализация, приводящая к отклонению почты, - единственная ловушка, о которой я могу думать (или медленное распространение DNS, вызывающее проблемы: убедитесь, что опубликовали свою запись DNS с ключом за несколько дней до того, как начать отправлять почту с подписью DKIM, чтобы избежать этого).

Если ваши настройки DomainKeys / DKIM верны, я не думаю, что это может вызвать какие-либо проблемы, поскольку, если принимающая сторона не распознает заголовок DKIM в электронном письме, она просто проигнорирует его, как и любой другой «шумовой заголовок».

— voretaq7
источник

Я согласен со всем сказанным здесь. Самой большой ошибкой является неправильная реализация. Я также рекомендовал бы делать записи SPF, пока вы на нем.

— Дейв Холланд

+1 Для распространения DNS, не думал об этом.

— Аарон Буш

Конечно, вам нужно сделать это в 2 этапа? Если в вашем домене указано, что вся почта должна быть подписана до того, как вы начнете рассылать письма, у вас также будут проблемы. Вам нужно будет добавить ключи в DNS, подождать 48 часов, начать подписывать электронные письма, а затем изменить DNS, чтобы сделать это необходимым.

— Мэтью Стиплс