RFC 6376 — 域名密钥识别邮件（DKIM）签名
ELI5: DKIM 在您的电子邮件上放置防篡改签名，并在您的 DNS 中放置匹配的公钥，以便接收者可以确认邮件确实来自您的域名且在传输过程中未被更改。
此 RFC 存在的原因
DKIM 为电子邮件提供可验证的域级签名，可保留转发中的签名，补充 SPF 的基于路径的检查。
工作原理
发件人对选定的标头和正文进行签名；公钥位于 DNS 中的 <selector>._domainkey.<domain>。签名在其 d= 标记中命名签名域。
为什么发件域很重要
DKIM 密钥是您的发件（子）域下的 DNS 记录，其 d= 域是 DMARC 对齐的对象 — 另一个理由是从可以发布记录的域进行发送。
实践指南
有关动手设置，请参见 为什么应该使用子域发送电子邮件。