あー

ところが、DKIM の方しか verify が働かない。
# http://ya.maya.st/d/200703c.html#s20070331_2

↑の件、きっと typo

Index: Makefile
===================================================================
RCS file: /home/ncvs/ports/mail/dkim-milter/Makefile,v
retrieving revision 1.17
diff -u -r1.17 Makefile
--- Makefile    25 Mar 2007 13:09:28 -0000      1.17
+++ Makefile    2 Apr 2007 06:28:04 -0000
@@ -99,7 +98,7 @@
.if defined(WITH_VERIFY_DOMAINKEYS) && !defined(WITHOUT_VERIFY_DOMAINKEYS)
        @${REINPLACE_CMD} -e "/bldPUSH_SMLIB(\`dk')/s|^dnl ||" \
                -e "/-I\.\.\/libdk\//s|^dnl ||" \
-               -e '/-D_VERIFY_DOMAINKEYS/s|^dnl ||' \
+               -e '/-DVERIFY_DOMAINKEYS/s|^dnl ||' \
                ${WRKSRC}/dkim-filter/Makefile.m4
        ${LN} -s ${LIBDK_PATH} ${WRKSRC}/
.endif

知ってるなら直せよって話だけれども、dkim-milter と dk-milter で検証結果に差異が出るのが未解決っぽいので、BROKEN のまま放置中_( )_

Murray に聞いた時は ``I haven't received any other reports of false negatives.'' とか言われたのでレアなケースなのは確かだけれども。

まぁ、いずれにしても DKIM の標準化への手続きも着々と進んでるっぽいし、DomainKeys の検証部分は(dk-milter 動くし)そんなに優先度高くないんじゃないかなぁ。