http://www.opendkim.org/opendkim.conf.5.html sollte das hier sein, wenn dein "mode" nicht testing und auch verify ist On-BadSignature (string)