使用谁的 DKIM 签名，我自己的还是 Amazon SES 的？

Question

我已正确设置 OpenDKIM 以对来自我的域的电子邮件进行签名，这样当通过 Amazon SES 发送时，Yahoo Mail 会显示dkim=pass。鉴于我已使基础设施正常运行，使用 Amazon 的 DKIM 签名而不是我自己的签名是否有任何好处，例如出于垃圾邮件过滤目的？

Answer 1

如果亚马逊免费提供这项服务（当然，不是免费的，但包含在每条消息的计费中），你为什么要花费资源来签署电子邮件呢？把它看作是一个成本问题：

• SES DKIM 签名电子邮件 = 1 x SES 消息

• 自行计算的 DKIM 签名电子邮件 = 1 x SES 消息 + DKIM 签名 CPU

这听起来可能微不足道，但想想每月有数万封电子邮件。SES 本身已经在处理这些事情，这需要大量的 CPU 投入。

如果 CPU 消耗不是问题，那么对您的电子邮件进行双重签名根本不是问题。