DKIM n'a de réel intérêt côté receveur que si le domaine est entré dans un système de réputation ; DKIM ne sert à qu'à deux choses : s'assurer que la personne qui signe le message est bien la personne qu'elle prétend être, et garantir l'intégrité du message (pas de modification en cours de route).
En aucun cas DKIM be garantit que le message n'est pas un spam, car les spammeurs peuvent facilement ajouter une signature DKIM valide dans leurs messages ; mais le domaine étant formellement identifié, il devient possible de lui attribuer une réputation négative, ayant pour conséquence un passage en spambox, ou un rejet.
Cependant, si signature il y a, et qu'elle est invalide, alors il est raisonnable de penser que le message est du spam (comme le fait Greg).