Что именно ломается
Подпись DKIM остаётся технически валидной: ключ новый, подпись корректна. Ломается соответствие доменов. Домен подписи (d=) перестаёт совпадать с доменом в From, и проверка DMARC, которая сравнивает домены, а не подписи, отклоняет письмо у принимающей стороны.
Ваша ESP при этом честно отчитывает об отправке: с её точки зрения всё прошло.
Как подтвердить за пару минут
Если проверки сошлись, остаётся решение: вернуть прежний селектор или выровнять домен подписи с доменом отправителя. Оба пути закрываются за одну правку в DNS.
- Посмотрите селектор DKIM в DNS: совпадает ли с тем, что подписывает ESP.
- Сравните домен подписи d= с доменом From: разные значения и есть поломка.
- Проверьте результат DMARC: отклонения должны объясняться именно несовпадением доменов.
- Сверьте дату правки DNS с датой начала падения.
После исправления
Прогоните проверку заново: соответствие должно восстановиться. Дальше важная часть: повторная проверка спустя время. Фильтры возвращают доверие не мгновенно, и наблюдение за метриками после правки подтверждает, что инцидент действительно закрыт.
Статья про чужой домен. Ваш — за минуту
Бесплатная DNS-проверка покажет SPF, DKIM и DMARC вашего домена без регистрации.