Tôi cần thiết lập DKIM để xác thực nhà cung cấp dịch vụ email mà chúng tôi đang sử dụng. Trong tài liệu của nhà cung cấp, họ yêu cầu chúng tôi thêm hai bản ghi, bản ghi bộ chọn và bản ghi chính sách, như sau:
selector._domainkey.mydomain.com TXT "k=rsa; p=mykeyhere"
_domainkey.mydomain.com TXT "t=y; o=~"
Tôi lo lắng về việc thêm chính sách mới này vì chúng tôi đã thiết lập khá nhiều bộ chọn DKIM trong vùng DNS của mình, không có bản ghi chính sách hiện có (chúng tôi sử dụng nhiều nhà cung cấp bên thứ ba cần gửi email thay mặt chúng tôi). Tôi muốn đảm bảo rằng tôi không phá vỡ chức năng hiện có bằng cách tạo bản ghi này. Từ những gì tôi đã đọc, bạn chỉ có thể có một chính sách duy nhất cho mỗi vùng, vì vậy có thể nói, chính sách đó được "chia sẻ".
Tôi đã nghiên cứu vấn đề này một chút và chính sách mà nhà cung cấp đang yêu cầu, t=y; o=~, nên khá vô hại. Có vẻ như nói rằng một số email có thể được ký và xử lý các email đã xác minh/chưa được xác minh theo cùng một cách (thẩm quyền giải quyết).
Tuy nhiên, điều này sẽ ảnh hưởng đến ứng dụng sản xuất của chúng tôi và tôi hy vọng có được sự tin tưởng rằng điều này là an toàn để thêm vào. Tôi có đúng không khi cho rằng tôi có thể thêm bản ghi này mà không khiến một loạt email gửi đi của chúng tôi bị đánh dấu là thư rác? Hay tôi đang thiếu một cái gì đó?
