Exchange

在 DNS 伺服器中添加 CNAME 記錄以設置 DKIM 會導致電子郵件伺服器問題嗎?

  • December 27, 2020

我想根據 Microsoft.com 的說明添加兩條 CNAME 記錄,以使我的 Microsoft 交換符合 DKIM。

添加這兩個 CNAME 記錄是否有可能會干擾人們發送電子郵件作為交換?

微軟辨識 DKIM 的 CNAME 記錄更新也很慢,所以我可能需要等待 72 小時,直到微軟辨識 DKIM 的 CNAME。

DKIM 簽名會根據 DKIM DNS 記錄進行檢查,但反之則不然。由於選擇器可以是任何東西,如果沒有說明選擇器的簽名,甚至無法判斷域是否使用 DKIM 簽名。根本沒有辦法知道在哪裡看。

這也是 Microsoft 要求您擁有這些 CNAME 記錄並在他們開始 DKIM 簽署任何郵件之前執行檢查的原因。

好吧,有一個矛盾的條件:如果您已經使用相同的選擇器與另一個服務提供商進行 DKIM 簽名,添加一個替換該選擇器的 CNAME 可能會中斷他們的服務,導致無法驗證簽名。這不太可能,但可能。

引用自:https://serverfault.com/questions/1047688