DKIM подпись для субдомена: почему не работает запись основного домена для субдомена?

DKIM не смотрит на родительский домен, только на тот, что в подписи (d=). Если подписываешься от субдомена, ключ ищут строго в `селектор._domainkey.sub.domain.com`. Запись на основном домене тут не поможет. Либо дублируй DKIM на каждый субдомен отдельно, либо подписывай от основного домена (тогда следи за DMARC-выравниванием).