email - DKIM 中 body 的确切含义是什么

Question

通常一封邮件会同时发送 html 部分和纯文本部分，如下所示:

... Headers ...

This is a multi-part message in MIME format.

--q17TlmNAFniw=_?: Content-Type: text/plain; charset="us-ascii" Content-Transfer-Encoding: 7bit

... Text content ...

--q17TlmNAFniw=_?: Content-Type: text/plain; charset="us-ascii" Content-Transfer-Encoding: 7bit

... Html content ...

--q17TlmNAFniw=_?:--

在 dkim 中，要散列的主体是指哪一个？

• ...标题...之后的所有内容...
• 所有内容在...标题之后...但没有内容边界
• 带有 MIME header 的 HTML/文本内容
• 没有 MIME header 的 HTML/文本内容

Answer 1

当使用“宽松的”DKIM 规范化算法时，我发现在 validating 中散列以下结果正文哈希和多部分/替代电子邮件的有效 DKIM 签名(为清楚起见添加了 <CRLF>，请注意结尾的 <CRLF>)

--boundary<CRLF>
Content-Type: text/plain<CRLF>
Content-Transfer-Encoding: quoted-printable<CRLF>
<CRLF>
foo<CRLF>
--boundary<CRLF>
Content-Type: text/html<CRLF>
Content-Transfer-Encoding: quoted-printable<CRLF>
<CRLF>
bar<CRLF>
--boundary--<CRLF>