Door Anoniem:…DKIM is een handtekening op de mailheader (afzender, ontvanger etc). Als die veranderd wordt , of niet klopt [n]is dat een heel grote indicatie dat de mail spam is [/n], en zal de mail dus in je spam folder komen. Waarom zou een DKIM ondertekening bij spam vaker fout zijn? Als een spammer DKIM toepast zal hij ook een correcte ondertekening maken. Op zich zou forwarden van mail de DKIM geldig moeten houden. Je moet de mail natuurlijk veranderen bij het forwarden en daar kan het inderdaad mis gaan. Een ander probleem waar ik bij één provider tegenaan liep is dat ze een te korte, onveilige public key gebruikten. De Belgische provider skynet.be gebruikte jaren lang een 512 bit key terwijl alles onder de 1024 al tijden als onveilig beschouwd wordt. GMail schrijft dit als waarschuwing in de header. Onze mailserver weigert zelfs deze mail te accepteren en die kwam dan niet eens aan. Een minimum lengte van 1024 bit is de default van OpenDkim. Na elke update van de mailserver wordt die 1024 bit ...