Je dois configurer DKIM pour valider un fournisseur de courrier électronique que nous utilisons. Dans la documentation du fournisseur, il nous demande d'ajouter deux enregistrements, un enregistrement de sélection et un enregistrement de politique, comme ceci :
selector._domainkey.mydomain.com TXT "k=rsa; p=mykeyhere"
_domainkey.mydomain.com TXT "t=y; o=~"Je suis préoccupé par l'ajout de cette nouvelle politique, car nous avons déjà un certain nombre de sélecteurs DKIM configurés dans notre zone DNS, sans enregistrement de politique existant (nous utilisons plusieurs fournisseurs tiers qui doivent envoyer des e-mails en notre nom). Je veux m'assurer que je ne casse pas la fonctionnalité existante en créant cet enregistrement. D'après ce que j'ai lu, il ne peut y avoir qu'une seule politique par zone, elle est donc "partagée", pour ainsi dire.
J'ai fait quelques recherches à ce sujet et sur la politique que le fournisseur exige, t=y; o=~ devrait être assez inoffensif. Il semble dire que certains courriels peuvent être signés, et qu'il faut traiter les courriels vérifiés/non vérifiés de la même manière ( référence ).
Néanmoins, cela aurait un impact sur notre application de production, et j'espère avoir la certitude que cet ajout est sûr. Ai-je raison de penser que je peux ajouter cet enregistrement sans qu'un grand nombre de nos e-mails sortants soient marqués comme spam ? Ou est-ce que quelque chose m'échappe ?
