DKIM: 'não autenticado' mas 'verificação bem sucedida'

Question

Uma pergunta se isso é um comportamento normal do DKIM. Ao enviar um email de mydomain, ele adiciona uma assinatura e parece bom. Mas ao receber um e-mail de fora, digamos outlook.com, eu recebo abaixo:

O comportamento normal "não está autenticado"? Ele diz que a verificação do DKIM foi bem-sucedida, mas estou um pouco preocupado com as mensagens que a precedem.

Aug 13 09:39:37 www opendkim[13789]: 50CDC63F63: mail-
oln040092065020.outbound.protection.outlook.com [40.92.65.20] not internal
Aug 13 09:39:37 www opendkim[13789]: 50CDC63F63: not authenticated
Aug 13 09:39:37 www opendkim[13789]: 50CDC63F63: failed to parse 
authentication-results: header field
Aug 13 09:39:37 www opendkim[13789]: 50CDC63F63: DKIM verification successful
Aug 13 09:39:37 www postfix/qmgr[14386]: 50CDC63F63: from=
<[email protected]>, size=5304, nrcpt=1 (queue active)

    

Answer 1

A mensagem parece vir daqui em OpenDIM

authtype = dkimf_getsymval(ctx, "{auth_type}");

...

if (authtype == NULL || authtype[0] == '
{auth_type} MAIL, DATA, EOH, EOM    SASL login method
')
{
    syslog(LOG_INFO, "%s: not authenticated",
           dfc->mctx_jobid);
}

Eu não sou 100% de onde {auth_type} vem, mas eu encontrei o seguinte em postter mötter docs

authtype = dkimf_getsymval(ctx, "{auth_type}");

...

if (authtype == NULL || authtype[0] == '
{auth_type} MAIL, DATA, EOH, EOM    SASL login method
')
{
    syslog(LOG_INFO, "%s: not authenticated",
           dfc->mctx_jobid);
}

Em suma, parece haver uma boa chance de registrar apenas se o cliente está autenticado no servidor SMTP, o que é improvável (e esperado) para o correio de entrada.