O que isso significa na prática
Essa identidade é separada do relay que transporta a mensagem.
Se você mudar de relay no futuro, não deve precisar verificar o domínio novamente nem substituir seus registros DNS por esse motivo.
Orientações práticas
A assinatura DKIM permite que o sistema destinatário verifique se a mensagem foi assinada com uma chave associada ao domínio declarado. Consulte as configurações do domínio de envio e a documentação do serviço para identificar a chave pública publicada no DNS e o seletor correspondente. O nome exibido em From, o domínio DKIM e o domínio SPF são elementos distintos; a validação do alinhamento aparece nos resultados de autenticação recebidos.
Depois de adicionar ou trocar uma chave, aguarde a atualização do DNS conforme o TTL configurado e envie uma mensagem de teste para uma caixa que você controla. Confira os cabeçalhos para validar a assinatura e o domínio. Não remova a chave antiga enquanto ainda houver envios que a utilizem. Ao trocar de relay, configure e verifique primeiro o novo provedor antes de apagar os registros anteriores.