普通に記述して設定しようとしても、うまくいかない。
いろいろ調べたところ、BIND9.3.1からアンダースコアを含むドメインが設定できないようだ。
BINDの設定を変えるか、他の制約の緩いDNSサービスを使う必要がある。
どっちにしようか、検討中。。
参考
https://secure.netowl.jp/bbs/detail.cgi?td=1091
http://sesblog.amazon.com/post/Tx18THES39W68A3/DKIM-Troubleshooting-Series-Introduction-to-DKIM-and-First-DNS-Hurdles
https://1x4x9.net/mt-static/support/themes/ray_tracing/body.gif