جهز المحدد الجديد
أنشئ محدداً وزوج مفاتيح وفق الإجراء المدعوم في نظام البريد وانشر المفتاح العام قبل استخدامه للتوقيع. تأكد من اكتمال سجل TXT وظهوره في DNS الموثوق.
راع انتشار DNS والتخزين المؤقت وفق TTL وسلوك المزود. لا تحذف المحدد القديم ما دامت رسائل موقعة به قد تكون في الطريق أو قيد التحقيق.
حوّل التوقيع وأوقف المفتاح القديم
اضبط الإرسال لاستخدام المحدد الجديد وتحقق من رسائل اختبار لدى المستلمين. أكد توافق التوقيع مع النطاق المقصود ونجاح العثور على المفتاح العام.
بعد فترة الانتقال، احذف المفتاح القديم من DNS وأوقف الخاص وفق إجراء الأمان. وثق مالك المحدد وموعد المراجعة التالية.