email - 在 DNS 中发布所有邮件都是 S/MIME？

Question

正如我们可以通过ADSP表明我们的所有邮件都应该具有 DKIM 签名一样，是否有一种标准方法可以在 DNS 记录中表明我们所有的邮件都将具有 S/MIME 签名？

谢谢！

Answer 1

不，那里没有。

那里的层之间的通信有点问题。DKIM 是一种技术，允许域的 MTA 在域管理员的控制下签署来自该域的所有电子邮件。S/MIME 和 PGP 是使最终用户能够签署所有外发电子邮件的技术。域管理员对此事没有发言权：他们或他们控制的 MTA 无法签署电子邮件，即使他们愿意。因此，域管理员不能保证来自该域的所有电子邮件都是 S/MIME 或 PGP 签名的。这完全取决于每个最终用户使用的 MUA。如果不存在这样的保证，那么支持在 DNS 中发布这样的保证的能力就没有意义。