使用多个 dkim 签名验证电子邮件时 opendkim 的行为是什么？

Question

我正在尝试使用 Opendkim 和 postfix 实现 DKIM 验证。我感到疑惑的是，如果电子邮件有多个 DKIM 签名，而其中一个失败（如验证失败/完整性检查失败），会发生什么情况。我知道默认情况下 Opendkim 会处理最后三个 DKIM 签名，但如果失败发生在它遇到的第一个密钥中，它会执行“On-BadSignature”中指定的操作还是跳过此签名并转到第二个签名；并且只有在所有 DKIM 签名都失败时才会采取行动。我猜前一种方法更合乎逻辑，但我找不到任何可以证实这一点的资源。