简单的说，DKIM就是发送邮件的服务器对邮件做签名，表示这个邮件的确是该服务器发送出去的。如果一个接收端能够验证这个签名，一定程度上表明这个邮件可能不是垃圾或者钓鱼邮件——原因是现在大多数的垃圾和钓鱼邮件都使用伪造的email地址。
例如：1）查询
C:\>nslookup > set q=txt > gamma._domainkey.gmail.com Non-authoritative answer: gamma._domainkey.gmail.com text ="k=rsa; t=y; p=MIGfMA0GCSqGSIb3.....AB"
在 ‘p=‘ 这个标识符后的都是经过 base64 加密后的公钥(Public key)。你不需要关心公钥放在哪里、如何生成，因为我们可以用 amavisd 来查看公钥。
2）设置
v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYArsr2BKbdhv9efugByf7LhaKtxFUt0ec5+1dWmcDv0WH0qZLFK711sibNN5LutvnaiuH+w3Kr8Ylbw8gq2j0UBokFcMycUvOBd7nsYn/TUrOua3Nns+qKSJBy88IWSh2zHaGbjRYujyWSTjlPELJ0H+5EV711qseo/omquskkwIDAQAB
您只需为域名解析创建一条TXT记录填写正确的DKIM数据就可以生效了.
检测只需要按TXT记录方法查询.