При подписании сообщения с помощью DKIM, один из подходов состоит в том, чтобы подписать сообщение для всех задействованных доменов, для которых у нас есть ключи подписи.
Существуют ли какие-то окончательные правила?
Для выравнивания DMARC параметр from заголовок должен быть подписан, если это невозможно, подпишите SMTP-почту из домена.
DKIM-SSP также указывает, что из заголовка должен быть подписанным доменом
из заголовка