的确，您不能很容易地分辨出来，因为您无法找到要在 DNS 中查找的 DKIM 选择器。您可以查找_domainkey可能包含类似 的策略记录o=~，尽管这是旧域密钥规范而不是 DKIM 的遗留物。最好的情况是，您将收到一封来自该域的电子邮件，其中包含或不包含 DKIM 签名。如果一个域没有 DKIM，它就不太可能有 DMARC。
如果您真的很绝望，并且真的想要任何可以显示未通过测试的域，只需自己注册一个域，不要为它制作这些记录 - 有点像 neverssl.com 为 SSL 所做的那样。