DKIM com a mesma chave, mas diferentes domínios

Question

Estamos planejando assinar com e-mails DKIM para vários domínios.

Cada domínio terá um CNAME para uma entrada DNS em um domínio comum onde as chaves são armazenadas. Se cada domínio assinar com a mesma chave, mas fora do curso usando domínio e seletor diferentes, todos eles criarão uma reputação independente?

Se um domínio estiver marcado como spammer afetará a capacidade de entrega dos outros domínios?

Eles são completamente diferentes e usam um seletor diferente. Apenas compartilhei a chave.

    

Answer 1

Você pode usar a mesma chave para vários domínios. Usar seletores diferentes para a mesma chave não ajudará sua reputação. Isso também tornará a assinatura mais difícil. Você pode usar o mesmo seletor para chaves diferentes, pois elas serão publicadas em domínios diferentes.

Você precisará publicar o registro DNS do seletor para cada domínio de envio. Assine a mensagem de saída com a chave privada correspondente.

Na minha experiência, uma alta porcentagem de organizações não publica um registro DKIM. Outros publicam um registro inválido. Nenhum caso acrescenta credibilidade.

Se você estiver enviando do mesmo endereço IP, todos os domínios serão marcados como spam. A maioria das listas negras é baseada em IP, não baseada em domínio. Contanto que você esteja usando um servidor adequadamente configurado, incluindo a configuração do DNS, é improvável que seu servidor seja sinalizado como spam, a menos que você envie spam. O opt-in duplo deve evitar isso.

Certifique-se de que seus servidores não sejam retransmissores abertos. Os relés abertos são sinalizados e são comumente usados para enviar spam. Eu faço o meu melhor para garantir que o spam fique no revezamento aberto o maior tempo possível.