Qué significa en la práctica
Esa identidad es independiente del relay que transporta el mensaje.
Si más adelante cambias de relay, no deberías tener que volver a verificar el dominio ni reemplazar sus registros DNS por ese motivo.
Consejos prácticos
La firma DKIM permite que el sistema receptor compruebe que el mensaje se firmó con una clave asociada al dominio declarado. Consulta la configuración del dominio de envío y la documentación del servicio para identificar la clave pública publicada en DNS y el selector correspondiente. El nombre visible en From, el dominio DKIM y el dominio SPF son elementos distintos; la alineación se confirma en los resultados de autenticación recibidos.
Después de añadir o rotar una clave, espera a que el DNS publique el cambio según el TTL configurado y envía un mensaje de prueba a un buzón que controles. Examina los encabezados para confirmar la firma y su dominio. No elimines la clave anterior mientras siga habiendo envíos que la utilicen. Al cambiar de relay, configura y verifica primero al nuevo proveedor antes de retirar los registros antiguos.