Подписывать почту домена проверенокритичноПишет Хаб

Порядок важнее, чем кажется. Шаблоны, созданные внутри формы, не сохраняются, пока не сохранён сам ключ, — поэтому ключ, сохранённый первым, а размеченный шаблонами потом, не подписывает ничего, и в списке он при этом выглядит готовым. Ничто в интерфейсе об этом не предупреждает. Флажок, предлагающий использовать ключ только при совпадении с DNS, не делает ровным счётом ничего: значение при сохранении перезаписывается, а колонка enforce вместо этого запоминает, был ли выбран алгоритм. Автоопределение заставляет MTA забрать опубликованный ключ на старте и записать NXDOMAIN, когда его нет, — это самое близкое к предупреждению, что здесь вообще есть.