DKIM 签名为什么要与邮件头 From 域对齐？选择器（selector）怎么用？

DKIM 签名域（d=）应与邮件头 From 域对齐，否则 DMARC 不予采信；选择器（s=）允许同一域使用多把密钥（如分客户密钥），对应公钥存放于 “<selector>._domainkey.<domain>” 的 TXT 记录。