Ao implementar o DKIM, devo publicar o DNS primeiro ou começar a assinar primeiro?

Question

Estou prestes a implementar a assinatura do DKIM no meu domínio, mas não consegui encontrar informações sobre qual começar primeiro: publicar o DNS ou começar a assinar chaves.

Explica melhor:

Considerando o tempo que o DNS leva para se espalhar, então:

• Se eu começar a assinar primeiro , as pessoas verão minhas mensagens assinadas antes que possam ver minha entrada de DNS.
• Se eu publicar primeiro , as pessoas verão minha entrada de DNS, mas as mensagens não serão assinadas.

Qual deles não resultará em mensagens sendo rejeitadas?

    

Answer 1

Você deve adicionar o registro DKIM no DNS primeiro.

Ninguém saberá como procurar seu registro DNS antes de começar a enviar mensagens assinadas.

A consulta para encontrar sua chave será algo como myselector._domainkey.example.com. IN TXT , onde myselector é o seletor como encontrado no email assinado DKIM.