Lecture de la clé publique, longueur, algorithme et détection des clés révoquées.
Sans sélecteur, une liste de sélecteurs courants est sondée. Le sélecteur exact se lit dans l'en-tête DKIM-Signature d'un message reçu de ce domaine.