Плагин запрашивает у DNS-сервера (по умолчанию Google Public DNS (8.8.8.8) или тот, что настроен в ОС) TXT-запись, указанную в подписи, которая содержит открытый ключ подписи.
Это будет происходить каждый раз при просмотре электронного письма с DKIM-подписью.

Если включено использование DMARC, могут выполняться дополнительные DNS-запросы, даже если просматриваемые электронные письма не имеют DKIM-подписи.