DKIM не найден: селектор, публикация ключа и проверка

Что не так

DKIM подписывает письмо ключом домена; получатель проверяет подпись по публичному ключу в DNS: <селектор>._domainkey.example.com. Если записи нет или селектор не тот — подпись не проверяется, и при пересылке письма не проходят DMARC.

Где взять селектор

Откройте исходник любого отправленного письма и найдите заголовок DKIM-Signature: s= — селектор, d= — домен. Типовые: Google — google, Microsoft 365 — selector1/selector2, Яндекс 360 — mail.

Как исправить

1. Включите DKIM в панели почтового сервиса и скопируйте запись.
2. Опубликуйте её (TXT или CNAME — как даёт провайдер):

mail._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqh..."

3. Длинный ключ (2048 бит) не помещается в одну строку TXT — разбейте на части по 255 символов; большинство DNS-панелей делают это сами.
4. Проверьте в Email DNS Checker, указав селектор.

Используйте 2048-битные ключи; 1024 бита считается слабым.