Доповнення запитує DNS-сервер (за замовчуванням Google Public DNS (8.8.8.8) або той, що налаштовано в ОС) щодо запису TXT, зазначеного в підписі, який містить відкритий ключ підпису.
Це відбуватиметься щоразу, коли буде переглянуто електронний лист із підписом DKIM.

Якщо використання DMARC увімкнено, можуть виконуватися додаткові пошуки DNS, навіть якщо переглядаються електронні листи, котрі не підписані DKIM.