遇到“DKIM 签名与公钥轮换”相关异常时,先对照现象缩小范围,再选择恢复动作。避免在证据不足时同时改变多项配置。
先识别异常
把私钥放入 DNS 或工单会泄露签名能力;过早删旧公钥会影响延迟投递邮件。
定位路径
先发布新 selector 公钥,验证可解析后切换签名;保留旧公钥覆盖在途邮件。
恢复边界
切回原签名 selector 并保留所需公钥,泄露的私钥必须另行轮换。
环境与操作范围
DNS 与邮件结果均可能受缓存和异步投递影响。记录权威配置、查询时间、脱敏邮件标识及验证结果,避免一次失败后同时修改多项设置。
