Existem armadilhas para o DKIM?

Estamos pensando em implementar o DKIM, os profissionais parecem bastante óbvios. Existem contras?

Sei que isso é um pouco vago e possivelmente subjetivo, por isso aceitarei o que me parece ser a resposta mais completa quando 24 horas tiverem acontecido sem novas respostas / comentários.

exchange-2007 dkim

— Aaron Bush
fonte

A implementação incorreta que leva a emails rejeitados é a única armadilha em que consigo pensar (ou a propagação lenta do DNS causando problemas: publique seu registro DNS com a chave alguns dias antes de começar a enviar emails assinados por DKIM para evitar isso).

Se a sua configuração de DomainKeys / DKIM estiver correta, não acho que possa causar problemas, pois, se o destinatário não reconhecer o cabeçalho DKIM no email, ele será ignorado como qualquer outro "cabeçalho de ruído".

— voretaq7
fonte

Eu concordo com tudo o que foi dito aqui. A maior armadilha é a implementação incorreta. Eu também recomendo fazer registros SPF enquanto você está nisso.

— Dave Holland

+1 Para a propagação de DNS, não havia pensado nisso.

— Aaron Bush

Certamente você precisa fazer isso em 2 etapas? Se o seu domínio indicar que todo o correio deve ser assinado antes de você começar a enviar e-mails, também terá problemas. Você precisará adicionar as chaves ao DNS, aguardar 48 horas, começar a assinar emails e modificar o DNS para torná-lo necessário.

— Matthew Steeples