Microsoft 365 DKIM usa dois registros CNAME, selector1._domainkey e selector2._domainkey, apontando para as chaves *.onmicrosoft.com do seu locatário. Publique ambos os CNAMEs e, em seguida, Ative a assinatura DKIM para o domínio no portal do Microsoft Defender.
A Microsoft fornece dois CNAMEs que apontam para selector1-…_domainkey.<tenant>.onmicrosoft.com e o selector2 equivalente. Adicione ambos ao seu DNS.
No portal Defender → E-mail e colaboração → Políticas → Configurações de autenticação de e-mail → DKIM, selecione seu domínio e alterne “Assinar mensagens para este domínio com assinaturas DKIM” para Ativado.
É um CNAME:
$ dig CNAME selector1._domainkey.yourdomain.com +shortVerifique seu registro DKIM agora
Abrir o verificador DKIM gratuito →Na maioria das vezes porque a assinatura não foi habilitada no portal Defender ou os CNAMEs não foram propagados. Ambos os seletores devem ser resolvidos e a assinatura deve estar Ativada.
