Y a-t-il des pièges à DKIM?

Nous envisageons de mettre en œuvre DKIM, les avantages semblent assez évidents. Y a-t-il des inconvénients?

Je sais que c'est un peu vague et peut-être subjectif, donc j'accepterai ce qui me semble être la réponse la plus complète lorsque 24 heures se sont écoulées sans nouvelles réponses / commentaires.

exchange-2007 dkim

— Aaron Bush
source

Une implémentation incorrecte conduisant à un courrier rejeté est le seul écueil auquel je peux penser (ou une propagation DNS lente causant des problèmes: assurez-vous de publier votre enregistrement DNS avec la clé quelques jours avant de commencer à envoyer du courrier signé DKIM pour éviter cela).

Si votre configuration DomainKeys / DKIM est correcte, je ne pense pas que cela puisse causer des problèmes car si le destinataire ne reconnaît pas l'en-tête DKIM dans l'e-mail, il l'ignorera comme tout autre "en-tête de bruit".

— voretaq7
source

Je suis d'accord avec tout ce qui est dit ici. Le plus grand écueil est une mise en œuvre incorrecte. Je recommanderais également de faire des enregistrements SPF pendant que vous y êtes.

— Dave Holland

+1 Pour la propagation DNS, je n'y avais pas pensé.

— Aaron Bush

Vous devez sûrement le faire en 2 étapes? Si votre domaine indique que tous les messages doivent être signés avant de commencer à envoyer des e-mails, vous aurez également des problèmes. Vous devrez ajouter les clés au DNS, attendre 48 heures, commencer à signer des e-mails, puis modifier le DNS pour le rendre obligatoire.

— Matthew Steeples