Я хочу добавить две записи CNAME, чтобы сделать мой сервер Microsoft Exchange совместимым с DKIM в соответствии с инструкциями Microsoft.com.
Существует ли вероятность того, что добавление двух записей CNAME приведет к сбоям в работе людей, отправляющих электронные письма?
Microsoft также очень медленно распознает обновления записи CNAME для DKIM, поэтому мне, возможно, придется подождать 72 часа, пока Microsoft распознает CNAME для DKIM.
решение1
Подписи DKIM проверяются по записям DNS DKIM, но не наоборот.селекторможет быть чем угодно, без подписи, указывающей селектор, нет способа даже сказать, использует ли домен подписи DKIM или нет. Просто нет способа узнать, где искать.
Именно поэтому Microsoft требует наличия этих записей CNAME и выполняет проверки, прежде чем приступить к подписанию DKIM любой почты.
Ну, есть одно противоречивое условие: если вы уже используететот же селектордля подписи DKIM с другим поставщиком услуг добавление CNAME, который заменяет этот селектор, возможно, нарушит их услуги, что приведет к подписям, которые невозможно будет проверить. Это маловероятно, но возможно.