En fait non, on peut laisser le SOA comme ça...
Quand je dis pas propre c'est que je préfère avoir un ns1.mondomaine.tld et une adresse mail recevable parce que root@ns340467...tld ne peut être reçu.
Pour DKIM, ne sachant pas la méthode utilisé je peut pas te dire.
J'ai quand même ma petite idée :
202005._domainkey.ecuries-moreau.com ...
devrait commencer par :
mail._domainkey.ecuries-moreau.com...
pour moi : mx = mail.ecuries-moreau.com donc quand les tests interroges : ils cherchent une ligne qui commence par mail._domainkey ...
enfin c'est ce que je pense.
Tu peut peut être lire le tuto [ plus maintenu ] de Hardware et tu descend à la section DKIM pour comprendre.
Matt