ساده‌ترین و مطمئن‌ترین راه: یک ایمیل به یک حساب Gmail بفرستید، بعد در Gmail از منوی پیام گزینه‌ی «Show original» را بزنید.

در بالای صفحه باید ببینید:

SPF:   PASS
DKIM:  PASS
DMARC: PASS

اگر DKIM چیزی جز PASS بود، در هدرهای پیام دنبال Authentication-Results بگردید؛ دلیل دقیق آنجا نوشته می‌شود.

دلایل رایج شکست:

• selector اشتباه — رکورد DNS باید دقیقاً روی همان selector باشد که SmarterMail استفاده می‌کند، به شکل selector._domainkey.example.com
• رکورد ناقص — کلید عمومی طولانی است و بعضی پنل‌های DNS آن را می‌شکنند یا کاراکتر اضافه می‌گذارند. کل مقدار را دوباره کپی کنید.
• امضا فعال نشده — تولید کلید کافی نیست؛ باید امضا کردن پیام‌ها را هم در تنظیمات دامنه روشن کنید.
• DNS هنوز منتشر نشده — با این دستور مستقیم چک کنید:

  nslookup -type=txt selector._domainkey.example.com