DKIM 记录配置与邮件签名验证
一句话回答：DKIM 通过给邮件加上数字签名来证明邮件确实来自你的域名且未被篡改；配置需要服务商提供公钥，写入域名的 TXT 记录。
要点说明
- DKIM 验证邮件完整性，与 SPF 互补。
- 公钥由邮箱服务商提供，私钥在服务端保存。
- 选择器名称（selector）必须与记录主机名一致。
操作步骤
- 向邮箱服务商索取 DKIM 公钥与选择器名称。
- 登录域名 DNS 后台，添加 TXT 记录。
- 主机记录填形如
selector._domainkey的名称。 - 记录值填入服务商提供的公钥串。
- 保存并等待解析生效。
- 用 DKIM 校验工具或在邮件头中检查
dkim=pass状态。
常见问题
DKIM 记录很长会不会被截断？
部分 DNS 服务商对 TXT 记录长度有限制，需按服务商指引分段或使用其专门的 DKIM 接口。
配置后邮件头显示 dkim=fail？
多为公钥不匹配或选择器名称错误。核对服务商提供的参数后重新配置。
SPF 和 DKIM 都要配吗？
建议都配。两者是独立的验证机制，同时配置能显著提升送达率。
