¿Cómo habilito DKIM para mensajes de devolución en Postfix?

He configurado un servidor de correo electrónico Linux con Postfix y he configurado correctamente SPF y DKIM. Cuando envío un correo electrónico, el correo electrónico se firma correctamente y cuando veo la fuente del cliente receptor (como gmail), puedo ver que SPF y DKIM pasaron.

También tengo instalado dovecot para poder usar POP3 e IMAP. Actualmente, uso gmail como cliente POP3 para poder aprovechar sus maravillosos filtros antispam. Si bien la cuenta real en el servidor puede tener correo no deseado, cuando reviso el correo electrónico a través de gmail, el correo no deseado se filtra correctamente.

El problema que tengo es con los correos electrónicos devueltos. Si envío un correo electrónico a una dirección inexistente, el mensaje se devuelve y luego Postfix me envía un correo electrónico de rebote, diciendo algo como "el sistema de correo remoto dijo que el buzón no está disponible".

Este correo electrónico de devolución no se firma con DKIM, lo que puedo ver al mirar la fuente. Por lo tanto, mi cliente POP3 (es decir, gmail) marca el correo electrónico devuelto como spam.

¿Qué debo hacer para que mi correo electrónico de rebote también pase por el procesamiento de DKIM?

Según los documentos mencionados por Stefan, esto ahora es posible pero está deshabilitado de forma predeterminada. Puede agregar internal_mail_filter_classes = bouncea su configuración para que los rebotes se filtren como cualquier otro correo (incluido el filtro de firma).

Esto funcionará bien si solo tiene un filtro de firma. Aunque puede encontrar problemas cuando tiene otros filtros. Debe asegurarse de que ningún filtro rechace los rebotes generados localmente, ya que esto puede generar otro rebote que posiblemente también se rechazará, etc.

Me temo que, según los documentos, no tienes suerte tratando de que funcione con Postfix:

Postfix actualmente no aplica filtros de contenido al correo que se reenvía o alias internamente, o al correo que se genera internamente, como devoluciones o notificaciones de Postmaster. Esto puede ser un problema cuando desea aplicar un Milter firmante a dicho correo.