我只能为一台特定服务器配置DKIM吗？

Question

我可以在一台列表服务器上实施DKIM而不影响组织中的任何其他系统吗？

我为尚未在全球范围内实施DKIM的大型复杂组织工作。我无法控制顶级策略。我想在不影响任何其他部门的情况下，尽最大可能保护我部门的列表服务器。我可以完全控制我部门的DNS和列表服务器。我想做的是在运行后缀的列表服务器上实现DKIM。列表服务器不会直接将电子邮件发送到Internet，而是通过主要的公司SMTP服务器进行中继。我在网上找到了多个帖子，描述了如何为后缀配置DMIK，所以这不是问题。看起来很简单。

关于如何为域而不是单个服务器配置DKIM，我已经做了大量的阅读。我必须确保此DKIM实现不会影响任何其他部门服务。我还没有找到很多有关此的信息。也许我使用了错误的搜索词。

Answer 1

是的，您将能够选择性地将DKIM仅应用于通过该服务器发送的那些电子邮件，而不会影响其他邮件。如果您使用同一域向其他部门发送电子邮件，则不会对其进行签名，因此将像现在一样进行处理，只需添加公钥并在后缀列表服务器上签名即可。

您将需要确保在通过网关服务器中继电子邮件时，它们不会更改DKIM标头，否则验证可能会在下游失败，并且很可能导致传递性问题。