“DKIM 签名与公钥轮换”完成后,不能仅凭操作成功提示判断结果。本页给出验收依据和容易漏掉的异常。
通过标准
新邮件使用新 selector 且验证通过,在途旧邮件仍能通过旧公钥验证。
结果判读依据
DKIM 用签名验证邮件内容及签名域,私钥留在发信端,DNS 仅发布公钥。 DNS 记录位置通常为 selector._domainkey.example.com。
避免误判
把私钥放入 DNS 或工单会泄露签名能力;过早删旧公钥会影响延迟投递邮件。
环境与操作范围
DNS 与邮件结果均可能受缓存和异步投递影响。记录权威配置、查询时间、脱敏邮件标识及验证结果,避免一次失败后同时修改多项设置。
