我可以只为一台特定的服务器配置 DKIM 吗？

Question

我能否在一台列表服务器上实施 DKIM 而不会影响我组织中的任何其他系统？

我为一个尚未在全球范围内实施 DKIM 的大型复杂组织工作。我无法控制顶层的政策。我想在不影响任何其他部门的情况下尽可能保护我部门的列表服务器。我可以完全控制我部门的 DNS 和列表服务器。我想做的是在运行 postfix 的列表服务器上实现 DKIM。列表服务器不直接向 Internet 发送电子邮件，而是通过主要的公司 SMTP 服务器进行中继。我在网上找到了多篇文章，描述了如何为后缀配置 DMIK，所以这不是问题。看起来很简单。

我已经阅读了大量有关如何为域配置 DKIM 而不是为单个服务器配置 DKIM 的资料。我必须确保此 DKIM 实施不会影响任何其他部门服务。我还没有找到很多关于这方面的信息。也许我使用了错误的搜索词。

Answer 1

是的，您将能够选择性地将 DKIM 应用于仅通过该服务器发送的那些电子邮件，而不会影响任何其他人。如果您使用同一个域为其他部门发送电子邮件，他们根本不会被签名，因此将像现在一样处理，只需添加公钥并在后缀列表服务器上签名。

您需要确保当电子邮件通过网关服务器中继时，它们不会更改 DKIM 标头，否则下游验证可能会失败，这很可能会导致可传递性问题。