DNS记录存在只证明公钥可查询。还需要确认实际发送系统启用了对应域名的签名、使用正确选择器，并从该系统发出新邮件再查看邮件头。旧邮件、其他发信平台或尚未启用签名的路径不会因为新增记录自动改变。
核对测试邮件来自哪条路径
员工邮箱发的信与网站服务器发的信可能由不同系统处理。保存新邮件的原始头信息，查找DKIM-Signature以及接收方认证结果。若签名完全没有出现，应先查发送系统是否执行签名，而不是反复修改DNS。
选择器必须对应当前系统
DKIM通过选择器定位公钥。服务商更新密钥或换平台后，旧记录可能仍在但新系统使用另一选择器。核对记录名称、内容和管理后台状态，避免复制时缺字段、重复域名或把一条长记录错误截断。
DNS与启用动作分别确认
一些平台要求先发布DNS，再在管理后台开启认证。Google Workspace官方设置流程就包括签名启用的环节。按当前平台说明操作，不凭TXT记录存在就完成交付；共享DNS权限时也要确认修改确实落在权威托管区。
签名失败仍需看具体结果
若存在签名但校验失败，结合公钥、内容修改和中间转发路径排查。DKIM通过也不保证收件箱投递。用授权的多个接收端核对新邮件，记录实际发信系统和结果，避免用同一封旧邮件反复截图当作修复证据。
