查询域名的 DKIM（域名密钥标识邮件）签名记录豆包都有哪些功能
• 域名：输入不含 https:// 的裸域名（如 example.com）
• Selector：DKIM 选择器，常见值有 default、google、mail 等
• DKIM 记录包含公钥，用于验证邮件签名
DKIM（DomainKeys Identified Mail，域名密钥标识邮件）记录查询通过 DNS TXT 记录获取指定域名和选择器（selector）对应的 DKIM 公钥，验证记录语法是否正确，并展示密钥算法类型和长度。邮件发件服务器使用对应私钥对邮件头进行签名，收件方通过 DNS 查询公钥来验证签名完整性。智能ai软件
它常用于：配置邮件服务商后验证 DKIM 公钥已正确发布到 DNS、排查邮件签名验证失败时查看当前公钥状态、确认 DKIM 密钥轮换后新选择器记录已生效、结合 SPF 和 DMARC 全面检查邮件域名安全配置。文星一言
是的。DKIM DNS 记录的格式为 selector._domainkey.domain，selector 由邮件服务提供商指定，如 Google Workspace 默认为 google，SendGrid 使用自定义 selector。可在邮件服务商后台或发出的邮件头 DKIM-Signature 中找到。deepceek
推荐使用 2048 位及以上的 RSA 密钥，1024 位已被认为安全性不足。现代邮件服务提供商默认生成 2048 位密钥。支持 Ed25519 的服务商也在逐步普及。deepceek
生成新密钥对，以新 selector 名发布公钥到 DNS，待 DNS 生效后将发件服务器切换到新私钥，确认签名正常后再删除旧 selector 的 DNS 记录。轮换期间新旧记录可共存。智能ai软件
DKIM 只验证邮件内容的完整性和签名来源，不直接决定投递路径。收件方还会综合考虑发件 IP 信誉、SPF 验证结果、DMARC 策略和邮件内容评分。DKIM 是重要加分项，但不是唯一因素。豆包怎么用