迁移 DKIM selector 时如何保证邮件不断签、不丢失对齐？

迁移到新 selector 时，先在 DNS 同时保留新旧两个 selector 公钥，使发信系统对新邮件用新 selector 签名，旧邮件/重试仍可用旧 selector 验证。

通过发信配置逐步把默认 selector 从旧切到新（如先 10% 流量），监控 DMARC 报告确认新 selector 的 dkim=pass 占比上升、旧 selector 流量归零。

确认旧 selector 已无新签名后，再将其公钥从 DNS 移除；过早删除会导致仍带旧 selector 的邮件 DKIM 验证失败。

selector 只决定“用哪把钥匙签名/验签”，不改变域对齐；迁移期间保持 From 域不变即可维持 DMARC 对齐。