Qual domínio assinar com o DKIM?

Question

Ao assinar uma mensagem com o DKIM, a escolha da assinatura de domínio a ser usada parece estar no remetente - tanto quanto eu posso dizer, não há nada prescritivo na especificação DKIM que diga quais domínios específicos devem ser assinados.

Então, qual (is) domínio (s) deve (m) corresponder ao campo DKIM d ?

Algumas das opções:

• O nome de domínio do endereço do From header
• O nome de domínio do envelope From
• O nome do host do servidor de email, conforme usado em HELO / EHLO / Received headers (ao encaminhar o email?)
• O hostname reverso do IP do remetente?
• O nome de domínio do cabeçalho Sender ( mencionado na RFC do DKIM ) ?

Como o DKIM permite várias assinaturas em uma única mensagem, uma abordagem é seguir em frente e assinar a mensagem para todos os domínios envolvidos para os quais assinamos chaves.

Existe alguma regra definitiva?

    

Answer 1

Para o alinhamento do DMARC, o cabeçalho de deve ser assinado, se isso não for possível, assine o correio SMTP do domínio.

DKIM-SSP também indica que from header deve ser o domínio assinado