転送時にメールに複数のDKIM署名が含まれている場合、DMARCはDKIMアライメントチェックをどのように処理しますか?
DKIM署名を渡すすべてのd =パラメータは、Header Fromと一致する必要がありますか?
または
最初(または最後)のDKIM署名のd =パラメータは、Header Fromと一致する必要がありますか?
または
「Authentication-Results」に示されている単一のDKIMはパスする必要がありますか(常に最後になる可能性がありますか?)?
これは、厳格かどうかの問題ではありません。
ありがとうございました!
DMARC仕様によると: https://tools.ietf.org/html/rfc7489
1つのメールに複数のDKIM署名を含めることができます。DKIM署名が調整および検証されている場合、DMARCの「合格」と見なされます。
複数のDKIM署名がある場合、DKIMアライメントが https://mxtoolbox.com/problem/dkim/dkim-signature-alignment に従って有効になるためには、そのうちの1つだけがアライメントする必要があります