KK > je pense que l'intéret du bidule c'est la simplicité. Ajouter un header du genre "DKIM-SIGNATURE: <une ligne de trucs en base64> ça doit être plus facile/général que changer de protocole/handshake/whatever.

Apparemment l'idée est juste de garantir qu'un mail de server.com a bien été envoyé par server.com et non un simple spoof de "From: ".

Un SMTP AUTH, je sais pas comment ça marche, mais c'est peut être plus contraignant à mettre en place.