Apakah ada jebakan untuk DKIM?

Kami sedang mempertimbangkan menerapkan DKIM, pro tampaknya cukup jelas. Apakah ada kontra?

Saya tahu ini agak kabur dan mungkin subyektif sehingga saya akan menerima apa yang menurut saya jawaban paling lengkap ketika 24 jam telah terjadi tanpa jawaban / komentar baru.

exchange-2007 dkim

— Aaron Bush
sumber

Implementasi yang salah yang mengarah ke surat yang ditolak adalah satu-satunya jebakan yang dapat saya pikirkan (atau memperlambat propagasi DNS yang menyebabkan masalah: Pastikan untuk menerbitkan catatan DNS Anda dengan kunci beberapa hari sebelum Anda mulai mengirim surat bertanda DKIM untuk menghindarinya).

Jika pengaturan DomainKeys / DKIM Anda benar, saya rasa itu tidak dapat menyebabkan masalah karena jika penerima tidak mengenali header DKIM dalam email, itu hanya akan mengabaikannya seperti "header noise" lainnya.

— voretaq7
sumber

Saya setuju dengan semua yang dikatakan di sini. Jebakan terbesar adalah implementasi yang salah. Saya juga merekomendasikan melakukan catatan SPF saat Anda sedang melakukannya.

— Dave Holland

+1 Untuk Propagasi DNS, tidak memikirkan hal itu.

— Aaron Bush

Tentunya Anda perlu melakukan ini dalam 2 langkah? Jika domain Anda mengatakan bahwa semua email harus ditandatangani sebelum mulai mengirim email, maka Anda juga akan mengalami masalah. Anda harus menambahkan kunci ke DNS, tunggu 48 jam, mulai menandatangani email dan kemudian ubah DNS untuk membuatnya diperlukan.

— Matthew Steeples