在创建DomainKeys时，使用o=~还是o=-有关系吗？

Question

我使用本实用程序来创建我的DKIM密钥(1024位大小)，因为Gmail一直在阻止我们(我们已经利用了一个旧的joomla安装，就在我之前)。我拿回了这个

Your Selector Record:
default._domainkey.example.com IN TXT

"k=rsa;p=REALLYLONGSTRINGXXXXXXX"

Your Policy Record:
_domainkey.example.com IN TXT "o=~"

然而，MediaTemple给我的DomainKey有o=-，所以我用它作为策略记录。

这样可以吗？

我测试了有了这个，也尝试用一些DKIM电子邮件测试器进行测试，但没有从他们中的任何一个得到一封电子邮件。

Answer 1

o=根目录下的_domainkey标记在本DKIM规范草案中作为指示出站签名策略的一种可选机制被提到。

o=~的意思是“来自这个域的一些，但不是所有的邮件都被签名了”。

o=-的意思是“来自此域的所有邮件都已签名(尽管不一定由我签名)”。

它非常类似于(虽然不应与之混淆)用于防晒的失败和软发限定符。

请记住，这是您的签名策略，您是决定哪个策略指标最适合您的需要的人。