准备处理“DKIM 签名与公钥轮换”前,先补齐环境信息、恢复条件和验收标准。完成清单后再进入实施步骤。
先准备这些信息
确认签名域、selector、DNS 管理权限以及当前发信系统配置。
提前写明恢复条件
切回原签名 selector 并保留所需公钥,泄露的私钥必须另行轮换。
开始前约定验收标准
新邮件使用新 selector 且验证通过,在途旧邮件仍能通过旧公钥验证。
环境与操作范围
DNS 与邮件结果均可能受缓存和异步投递影响。记录权威配置、查询时间、脱敏邮件标识及验证结果,避免一次失败后同时修改多项设置。
