经多带DKIM服务中转的邮件是否异常？接收方用哪条DKIM记录？

是否会出现异常情况？ #

大概率会出现异常，核心原因是DKIM签名依赖邮件内容（含指定邮件头）的哈希值，任何节点修改邮件内容或头都会导致原有签名验证失败：

• 帮助台系统生成原始DKIM签名后，Exchange服务器若添加免责声明、修改主题或邮件头，会直接破坏原始签名的有效性，后续节点接收时会检测到签名不匹配。
• 中继服务器如果重新添加自身DKIM签名，邮件会携带多个签名，但原始签名已失效；若中继仅转发不处理失效签名，接收方会看到“签名验证失败”的标记。
• 垃圾邮件过滤器若对邮件添加垃圾标记、修改内容，同样会破坏之前的签名，若过滤器未重新签名，最终到达收件方的邮件会存在无效签名记录。

接收方将使用哪一条DKIM记录？ #

接收方会尝试验证邮件中所有的DKIM签名，但只有最后一个未被内容修改破坏的有效签名会通过验证：

• 如果所有中转节点都未修改邮件内容，仅做纯转发，接收方会验证并使用帮助台系统的DKIM记录。
• 若某中转节点（比如中继服务器）修改内容后重新添加了自身DKIM签名，且后续节点未再修改内容，接收方会验证通过中继服务器的DKIM记录。
• 若垃圾邮件过滤器是最后一个修改内容并重新签名的节点，接收方最终会使用该过滤器的DKIM记录。

内容的提问来源于stack exchange，提问作者W42