摘要

  • draft-chuang-dkim2-sender-policy-01 于 2026 年 9 月 12 日出现；它是个人提交，不是 IETF 工作组共识，也尚无负责领域主任。
  • unaligned 并非第 01 版新造的标志。此次修订真正增加的是使用它所需的前置条件与收件人绑定证据。
  • 草案称，相关边界签名一旦带有 unaligned，就不预期进行 DMARC 对齐检查，而对齐结果会显示 pass。
  • 因而接收方若只保留最终结果，就无法分辨“对齐经过验证”与“本地策略接受了豁免”；可治理的记录必须同时保存原因、证据、签名身份和作出例外决定的一方。

从收件人的绿色结果倒推

设想最终接收系统只看到一行结果：对齐 pass。通常，这句话像是一项测量——系统比较了可见 From 域与通过验证的身份，并认定两者符合 DMARC 的对齐规则。但在本提案描述的另一条路径里，系统不要求这次测量；边界签名声明 unaligned 后，结果仍然进入 pass。同一个值由两种程序产生：一种是事实判断，另一种是政策许可。

这种压缩会把执行便利变成证据债务。邮件仍可被接收，运营者也仍可在自己的管理域内制定例外，问题不在于是否允许例外，而在于例外是否留下可辨认的形状。如果日志、聚合报告或下游产品只传递绿色单元格，未来的审计者便无法回答：哪个身份被测试、哪枚签名承担了边界声明、豁免依据是什么、接收方为何接受它，以及该规则何时应撤销。

第 01 版的重要变化正落在这里。与第 00 版对照可见，unaligned 原来就已存在；新版不是突然允许未对齐邮件，而是收紧这条路径的证据门槛。进入 DKIM2 处理链之前的原始邮件，必须已有与 DMARC 对齐且验证通过的 DKIM 签名，而且该签名仍应能被另一台 DKIM2 接收方验证。提案还建议核对签名覆盖的 To 或 Cc 与 SMTP RCPT TO，并比较签名中的收件人域与第一位 DKIM2 签名者的 d= 域。

这些检查回应了真实的转发难题。邮件架构允许不同管理域依次参与传输；转发、邮件列表和中介服务可能改变收件路径或可见头部。DKIM2 的基础规范与最佳实践草案试图让连续处理更可验证，而 DMARC、Internet Mail Architecture 和 Authentication-Results 则分别界定身份对齐、参与角色与结果传递的既有语境。第 01 版的前置证据让“豁免”不至于成为毫无来历的自我声明，但它没有消除结果词汇中的二义性。

前置证明不是最终结论

“原始邮件曾经对齐”与“最终观察到的身份现在对齐”并非同一句话。前者是一段历史事实，需要保住原始签名和相应消息状态；后者是接收方在当前边界对当前可见身份作出的判断。当链条跨越不同的管理域时，这两者还涉及不同的证据保管者。若系统把历史前提压成当前 pass，它等于把时间、对象和决策主体三个维度一并抹平。

推荐的收件人检查也应被理解为证据，而不是权力移交。签名覆盖的 To 或 Cc 与 SMTP 信封收件人是否相符，有助于发现消息是否被送往一个未经证明的新目的地；收件人域与第一位 DKIM2 签名者的 d= 是否相符，则为最初的 DKIM2 边界提供线索。但“建议”检查的结果并不会自动替最终接收方制定处置政策，更不会使一个个人提交获得标准地位。

草案还描述了另一种边界处理：中继可以重写 From。这条路的含义更直接——中继接管消息的身份责任，后续接收方忽略此前的认证信息。它牺牲原始作者身份的连续性，换取清楚的责任断点。与此相比，unaligned 保留较多历史连续性，却需要更精细的证据账本。两条路径都可能有用，但不能在遥测中被说成同一种“成功”。

最小的改进是携带原因

互操作机制不必替所有接收方制定统一政策。它只需让结果足以被不同政策正确解释。至少应区分：完成了对齐测试并通过；由于边界策略而未要求测试；所依赖的先前对齐证据是哪枚签名；本次决策使用的是原始 From 还是最近一次表观 From；哪个管理域声明例外，哪个接收方最终接受。

这可以表现为结构化原因值、与结果绑定的参数，或一项不能脱离证据链单独转发的决策记录。具体语法仍可讨论，关键是不能只留下 pass。RFC 8601 已提醒运营者，Authentication-Results 的可信度取决于管理域边界，不能把外部送来的结果头当作当然可信的事实；DKIM2 的豁免记录同样需要防止一个域的判断被另一个域无条件继承。

治理问题因此不是“草案是否支持转发”，而是系统能否把控制权的实际位置照出来。Heng Lu 对政策镜像的讨论强调，公开规则与真实执行之间可能出现偏差；最小初始规范的思路则提醒标准化不必先吞下全部未来政策；以现实而非倡议为产品，也要求把实际发生的决策与愿景分开记录。这里最诚实的最小机制，就是允许本地豁免，同时拒绝把豁免伪装成测量结论。

来源