O complemento (Add-on) consulta um Servidor DNS (DNS público padrão do Google (8.8.8.8) ou o configurado no Sistema Operacional) para um registro TXT especificado na assinatura, que contém a chave pública da assinatura.
Isso acontecerá toda vez que um e-mail com uma Assinatura DKIM for visualizado.

Se o uso do DMARC estiver habilitado, podem ser feitas pesquisas adicionais de DNS, mesmo que não sejam visualizadas e-mails assinados pelo DKIM.