我使用这个工具来创build我的DKIM密钥（1024位大小），因为Gmail阻止了我们（我们有一个老joomla安装被利用，在我之前）。 我又回来了：
Your Selector Record: default._domainkey.example.com IN TXT "k=rsa;p=REALLYLONGSTRINGXXXXXXX" Your Policy Record: _domainkey.example.com IN TXT "o=~" 然而，MediaTemple的Plesk给我的DomainKey有o=- ，所以我使用它作为策略logging。
这可以吗？
我对此进行了testing，并试图与一些DKIM电子邮件testing人员进行testing，但没有收到任何邮件。
本DKIM规范草案中提到了_domainkey根目录下的o=标记，作为指示出站签名策略的可选机制。
o=~表示“有一些，但不是所有来自这个域的邮件都被签名”
o=-表示“来自这个域的所有邮件都被签名（虽然不一定是我）”
与SPF中使用的Fail和SoftFail限定符类似（尽pipe不会混淆）。
请记住， 这是您的签名政策 ， 您是决定哪个政策指标最符合您需求的人