При подписании сообщения с помощью DKIM выбор, какую подпись домена использовать, по-видимому, лежит на отправителе - насколько я могу судить, в спецификации DKIM нет ничего предписывающего, в котором говорится, какие конкретные домены должны быть подписаны.
Итак, какой домен (а) следует DKIM d поле матч?
Некоторые варианты:
From заголовокFromHELO/EHLO / Received заголовки (при пересылке почты?)Sender заголовок (как указано в DKIM RFC)?Поскольку DKIM допускает несколько подписей в одном сообщении, один из подходов - подписать сообщение для всех задействованных доменов, для которых у нас есть ключи подписи.
Но есть ли какие-то окончательные правила?
Для согласования DMARC заголовок from должен быть подписан, если это невозможно, подпишите почту SMTP из домена.
ДКИМ-ССП также указывает from header должен быть подписанный домен