Dieses Add-on fragt einen DNS-Server (standardmäßig Google Public DNS (8.8.8.8) oder den im Betriebssystem konfigurierten Server) nach einem in der Signatur angegebenen TXT-Eintrag, der den öffentlichen Schlüssel der Signatur enthält.
Dies passiert jedes Mal, wenn eine E-Mail mit einer DKIM-Signatur angesehen wird.

Wenn die Verwendung von DMARC aktiviert ist, können zusätzliche DNS-Anfragen durchgeführt werden, auch wenn nicht DKIM-signierte E-Mails abgerufen werden.