为什么电子邮件中有两个DKIM签名？

Question

我试图用Phoneix和Amazon发送电子邮件，使用bamboo和bamboo_ses。我已经在Amazon上验证了电子邮件和域名，并向DNS添加了(相同的) DKIM记录。

我正在设置这样一封电子邮件：

email =
  new_email()
  |> to(recipient)
  |> Bamboo.Email.from({name, from})
  |> subject('Some Subject')
  |> text_body(body_text)
  |> put_header("Return-Path", from)

但是每次我像这样发送电子邮件，在另一端我会得到两个DKIM签名，就像这样：

签字1：

v=1;
a=rsa-sha256;
q=dns/txt;
c=relaxed/simple;
s=someletterssssssadasdsd;
d=mydomain.com;
t=123456789;
h=To:Subject:Mime-Version:From:Content-Type:Message-ID:Date;
bh=somelettersssssss=;
b=somelonglettersssss=

签字2：

v=1;
a=rsa-sha256;
q=dns/txt;
c=relaxed/simple;
s=someletterssasdasddasdasd;
d=amazonses.com;
t=123456789;
h=To:Subject:Mime-Version:From:Content-Type:Message-ID:Date:Feedback-ID;
bh=somenumber=;
b=kq/somelongnumber=

为什么会这样呢？如何克服附加第二个签名的问题，就像当我试图通过amazon发送时，我只得到一个(签名1)，带有我的域。

Answer 1

根据DMARC规范，允许有多个DKIM签名

请注意，单个电子邮件可以包含多个DKIM签名，如果任何DKIM签名对齐和验证，则认为它是DMARC "pass“。

事实上，Amazon总是添加自己的DKIM签名，而不管是通过API或SMTP发送的(我现在正在观察这一点)，甚至是手动签名的消息(Amazon文档)：

通过使用Amazon发送的每一条消息都包含一个引用amazonses.com签名域的DKIM头.即使您手动签名消息，您的消息也将包括两个DKIM标头:一个用于您的域，另一个由Amazon为amazonses.com自动创建。