Door Erik van Straten: Maar dan zou SendGrid inderdaad een DKIM-signature moeten hebben toegevoegd die geldig is voor HMRC. Het zou kunnen dat SendGrid een setup heeft waarbij zij dat automatisch doet voor uitgaande mails met header from domein "advice.hmrc.gov.uk", maar dat zou wel erg stom zijn. Ik weet niet hoe SendGrit het doet, maar op onze mailserver staat maar 1 private key. Ik kan vanuit verschillende domeinen mailen. De 'd=' parameter in de dkim ondertekening bevat het domein vanwaar ik verzend. De 's=' selector is voor alle domeinen gelijk. Als elk domein wat ik gebruik dezelfde public sleutel publiceert in de selector, dan is de dkim ondertekening geldig voor alle domeinen. Ik denk dat iets soortgelijks gebeurd bij SendGrit. Mooier was het natuurlijk als elk domein zijn eigen sleutelpaar gebruikt. Het "advice.hmrc.gov.uk" domein zal de selector publiceren in hun dns als een CNAME naar de public key die SendGrit gebruikt in hun dns. Dat is de manier waarop het vaak mogelijk gemaakt wordt om ...