在实施DKIM时，我应该先发布DNS还是先开始签名？

Question

我即将在我的域上实施 DKIM 签名，但找不到有关首先启动哪个的信息：发布 DNS 或开始签名密钥。

解释得更好：

考虑到 DNS 传播所需的时间，因此：

• 如果我先开始签名，人们会先看到我签名的消息，然后才能看到我的 DNS 条目。
• 如果我先发布，人们会看到我的 DNS 条目，但不会对消息进行签名。

哪个不会导致邮件被拒绝？

Answer 1

您应该先在 DNS 中添加 DKIM 记录。

在您开始发送签名邮件之前，没有人会知道如何查找您的 DNS 记录。

查找密钥的查询类似于myselector._domainkey.example.com. IN TXT，其中myselector是 DKIM 签名电子邮件中的选择器。