当发件人标头不匹配时，使用 DKIM 签署邮件的价值是什么？

Question

我的域名是 domain.tld，DKIM 运行良好。我的所有域名电子邮件都已签名，并且通过了。我现在偶尔需要代表我的客户发送邮件 - 即：从[电子邮件保护]， 到[电子邮件保护]。我知道我可以用我的 domain.tld DKIM 密钥对电子邮件进行签名，这样它就会“通过”。但实际上，任何垃圾邮件发送者都可以这样做，那么这有什么价值呢？

那么，我代表客户签署一封我故意“伪造”的电子邮件是否有意义？似乎一定有价值，因为这是一种相当常见的做法，但对我来说似乎违反直觉。任何文档或任何你能指出的东西都会很棒。

Answer 1

收件人将如何处理这封邮件取决于收件人。如果邮件是从该FROM:字段以外的域签名的，他可以直接拒绝该邮件，只需将其用作增加垃圾邮件分数的因素，添加标头字段或更改主题行或其他人可能想到的任何其他方法。

尽管签名不匹配，但盲目接受邮件对我来说肯定是适得其反的，但对于某些网站来说可能是必要的，直到 DKIM 的采用进一步增加，但我不知道 GMail 和其他大型采用者实际上是如何处理这个问题的。

Answer 2

DKIM 和验证发送服务器存在问题。通过使用 DKIM 签名，您可以合理地确定您的服务器在某个时间点处理了该消息。您还可以合理地确定该消息在此之后没有被更改。如果我提供邮件消息作为证据，这一点可能很重要。（例如，我无法更改报价。）

我发现很大比例的合法 DKIM 签名消息无法验证，因为公钥未发布。（或至少未正确发布。）我可以找到签名密钥，这一事实为我提供了一些保证，即发件人没有试图隐藏消息的来源。

结合 SPF，我可以在垃圾邮件等级上对签名的邮件进行更高或更低的排名。如果您是允许的发件人，我可能会选择在 HAM 方面对邮件进行更高的排名。否则，我可能会将该邮件视为更垃圾的邮件。

更简洁的签名方法是在发件人标头中使用您域中的地址，并将客户端地址放在回复标头中。或者，您可以将来自您域的地址放在发件人标头中。无论哪种方式，都可以将信封发件人与标头中的地址匹配。虽然信封发件人不需要包含在标头中，但如果不包含在标头中，某些服务器会在垃圾邮件等级中给您更高的排名。在某些情况下，他们可能会拒绝您的邮件。