Depurar DKIM no email

Question

Um amigo está me enviando e-mails por meio de uma lista de e-mails, e meu IAP sempre sinaliza esses e-mails e prefixa uma tag <DKIM> no assunto. Algumas ferramentas realmente indicam que a assinatura DKIM do email é inválida.

Mas como depurar isso para entender onde o problema aconteceu? Ao olhar para a fonte, vejo que o e-mail passou por vários saltos, e há várias assinaturas DKIM, como sei qual delas deu errado?

EDITAR

As referências de DKIM que posso encontrar no cabeçalho são como

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=from:subject:to:message-id:date:user-agent:mime-version
         :content-transfer-encoding;
        bh=O9BCwGETD2cTR4ieKg/XXXXXXXXXXXXXXXXXXXXXXXX=;
        b=XXXXXXXxxxxxXXX/xDOA2+lNlM3LtohFOuZZfeYLvCkHpf68kNFW
         1at6O96bhMhrKeKigEBmYXIRK+URXPaLFCLdOIELpbLR0JW0/XXXXXXX/XXX+H4ff
         Jtlp1o22FOwxDpoVWVh8NPlwHR9VVX8yYHHfVzq7t4sfSspY0w7SaBM4INOrBZW9b6MO
         irJRq4GV/k2k1RLLzyU3tfOXdmlNBg+0XNWpB6OSMFQmbT+n2rfq45OIG5JszKqk0LOo
         beZQlCRn6sTfkRXYk30gnCIRN6DW+GR8WZV848RHyPhC4V4AWYDQU4UfDIZGAULNqrHc
         Aq+Q==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:from:subject:to:message-id:date:user-agent
         :mime-version:content-transfer-encoding;
        bh=O9BCwGETD2cTR4ieKg/XXXXXXXXXXXXXXX=;
        b=GwOOEQjePvsonmu0U5bqFB2wzm6dIkx9t6igZwd9tE9aXGQqt722CriV18FQZy0aDq
         AC/pI166KHuu3jgRM8j6ix6PXA3MHGs8xuLAswwJ/XX/XXXXXXXX/XXXXX
         Bf+yoIFl3sOg4619Ky3pbI1aUFR2KLjNry0rRylzmr5cA7MNjJG5x0caNzFRRrAkGli/
         jBWFmyuM1mJh+4MLIPBxiG5p6k4JffCz5hKIx/qor94CD65c0RBw/rlzsxAFu6cHqhPk
         v28+gObg633kInFnoYsNpcxPWleiH0uVKkapspDyr5LvXvYaupnvORQp5A6v63zPZT2v
         zkjw==

Eu temo que isso não me ajude muito a entender o que diabos aconteceu ...