Ainda não existe nenhuma RFC DKIM2, mas três implementações já interoperam. Anatomia de DKIM2-Signature e Message-Instance, o que mudou desde os primeiros drafts e o que você tem de fazer hoje: quase nada.
ARC (Authenticated Received Chain) permite que cada relay encaminhe, assine e sele os resultados de autenticação que observou para que o servidor final decida se pode confiar na mensagem.