Ao criar DomainKeys, importa se eu uso o = ~ ou o = -?

Question

Eu usei este utilitário para criar minha chave DKIM (tamanho de 1024 bits), já que o Gmail está nos bloqueando um antigo joomla instala explorado, estava por aí antes de mim). E eu tenho isso de volta:

Your Selector Record:
default._domainkey.example.com IN TXT

"k=rsa;p=REALLYLONGSTRINGXXXXXXX"

Your Policy Record:
_domainkey.example.com IN TXT "o=~"

No entanto, o DomainKey que o Plesk do MediaTemple me deu tinha o=- , então usei isso para o registro de política.

Tudo bem?

Eu testei com este e também tentei testar com alguns testadores de e-mail DKIM, mas não recebi um e-mail de volta de nenhum deles .

    

Answer 1

A tag o= na raiz _domainkey é mencionada em este rascunho da especificação DKIM como um mecanismo opcional para indicar sua política de assinatura de saída.

o=~ significa "alguns, mas nem todos os e-mails deste domínio são assinados"
o=- significa "todos os e-mails deste domínio são assinados (embora não necessariamente por mim)"

Muito parecido com (embora não confundir) os Qualificadores Fail e SoftFail usados no SPF.

Lembre-se de que esta é a sua política de assinatura , você é quem decide qual indicador de política atende melhor às suas necessidades