Prepare o novo seletor
Crie seletor e par de chaves pelo processo suportado pelo sistema de e-mail e publique a chave pública antes de assinar com ela. Confirme que o TXT está completo e visível no DNS autoritativo.
Considere propagação e cache conforme TTL e comportamento do provedor. Não remova o seletor antigo enquanto mensagens assinadas com ele possam estar em trânsito ou sob investigação.
Troque a assinatura e retire a chave antiga
Configure o envio para usar o seletor novo e verifique mensagens de teste nos destinatários. Confira alinhamento da assinatura ao domínio e resolução da chave pública.
Após a janela de transição, remova a chave DNS antiga e aposente a privada conforme o processo de segurança. Documente responsável pelo seletor e data da próxima revisão.