Ce que cela signifie en pratique
Cette identité est distincte du relais qui transporte le message.
Si vous changez de relais, vous ne devriez pas avoir à revérifier le domaine ni à remplacer ses enregistrements DNS pour cette raison.
Conseils pratiques
La signature DKIM permet au système destinataire de vérifier qu’un message a été signé avec une clé correspondant au domaine annoncé. Consultez les paramètres du domaine d’envoi et la documentation du service pour identifier la clé publique publiée dans le DNS et le sélecteur à utiliser. Le nom affiché dans le champ From, le domaine DKIM et le domaine SPF sont des éléments distincts ; leur alignement se vérifie dans les résultats d’authentification reçus.
Après l’ajout ou le renouvellement d’une clé, attendez que le DNS soit visible selon le TTL configuré, puis envoyez un message de test vers une boîte que vous contrôlez. Examinez les en-têtes pour confirmer la signature et son domaine. Ne supprimez pas l’ancienne clé tant que les envois qui l’utilisent ne sont pas terminés. Si vous changez de relais, suivez les étapes de configuration et de vérification du nouveau fournisseur avant de retirer les anciens enregistrements.