影响与风险
它帮助发现已签名内容被改动，但不直接确认发件人的业务请求。
网络与基础设施
DKIM
DKIM
邮件域名用数字签名证明邮件内容在传输中未被篡改并验证发送域。
一句话记忆DKIM 给邮件的选定部分盖上域名签章。
邮件域名用数字签名证明邮件内容在传输中未被篡改并验证发送域。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 025网络与基础设施
概念：接收方从 DNS 获取公钥，验证供应商邮件中的域名签名。
一个具体场景
把概念放进日常操作
接收方从 DNS 获取公钥，验证供应商邮件中的域名签名。
从这些线索开始
检查 DKIM 验证结果、签名域 d= 和选定头部及正文是否匹配。
可以采取的动作
正确配置域名签名和密钥轮换，配合 DMARC 对齐及业务核验。