¿Hay alguna dificultad para DKIM?

Estamos considerando implementar DKIM, los profesionales parecen bastante obvios. ¿Hay alguna desventaja?

Sé que esto es un poco vago y posiblemente subjetivo, por lo que aceptaré lo que me parece la respuesta más completa cuando hayan transcurrido 24 horas sin nuevas respuestas / comentarios.

exchange-2007 dkim

— Aaron Bush
fuente

La implementación incorrecta que conduce al correo rechazado es el único obstáculo en el que puedo pensar (o la propagación lenta del DNS que causa problemas: asegúrese de publicar su registro DNS con la clave unos días antes de comenzar a enviar correo firmado con DKIM para evitarlo).

Si su configuración DomainKeys / DKIM es correcta, no creo que pueda causar ningún problema, ya que si el receptor no reconoce el encabezado DKIM en el correo electrónico, simplemente lo ignorará como cualquier otro "encabezado de ruido".

— voretaq7
fuente

Estoy de acuerdo con todo lo dicho aquí. La mayor dificultad es la implementación incorrecta. También recomendaría hacer registros SPF mientras lo hace.

— Dave Holland

+1 Para la propagación de DNS, no había pensado en eso.

— Aaron Bush

¿Seguramente necesitas hacer esto en 2 pasos? Si su dominio dice que todo el correo debe estar firmado antes de comenzar a enviar correos electrónicos, entonces también tendrá problemas. Deberá agregar las claves al DNS, esperar 48 horas, comenzar a firmar correos electrónicos y luego modificar el DNS para que sea necesario.

— Matthew Steeples