在 DNS 服务器中添加 CNAME 记录来设置 DKIM 是否会导致电子邮件服务器出现问题？

Question

我想根据 Microsoft.com 的说明添加两个 CNAME 记录以使我的 Microsoft Exchange 符合 DKIM 标准。

添加这两个 CNAME 记录是否会对人们相互发送电子邮件造成干扰？

DKIM 的 CNAME 记录更新也非常慢，无法被 Microsoft 识别，因此我可能需要等待 72 小时才能让 Microsoft 识别 DKIM 的 CNAME。

Answer 1

DKIM 签名会根据 DKIM DNS 记录进行检查，但反之则不会。由于选择器可以是任何内容，如果没有表明选择器的签名，则无法判断域是否使用 DKIM 签名。根本不知道在哪里查找。

这也是为什么微软要求您拥有这些 CNAME 记录并在开始 DKIM 签署任何邮件之前执行检查的原因。

嗯，有一个矛盾的条件：如果你已经在使用相同的选择器对于与其他服务提供商签署 DKIM，添加替换该选择器的 CNAME 可能会中断其服务，导致无法验证签名。这种情况不太可能发生，但有可能。