Anche perchè DKIM è formato di 2 chiavi, una pubblica ed una privata. Quella pubblica è quella che metti nel record del DNS che hai aggiunto. Quella privata va messa nel software che deve firmare.. con una sola delle due chiavi non si può completare il ciclo di firma e verifica.