Add-on này truy vấn một máy chủ DNS (mặc định là Google Public DNS (8.8.8.8) hoặc máy chủ được cấu hình trong hệ điều hành) cho một bản ghi TXT được chỉ định trong chữ ký, chứa khóa công khai của chữ ký mỗi khi xem một email chứa Chữ kí DKIM.

Nếu bật sử dụng DMARC, các tra cứu DNS bổ sung có thể được thực hiện ngay cả khi đã xem các email không ký DKIM.