Ist doch alles kein Hexenwerk. Anleitungen zum Installieren und Konfigurieren von DKIM findest du mit der Suchmaschine deiner Wahl genügend im Netz. Also installieren und einrichten. Dann noch eine Kopie der main.cf anlegen, einen Cronjob einrichten, der (bei mir jede Minute) ein Diff zwischen der Kopie und der aktuellen main.cf macht und mir bei Unterschieden eine Mail schickt.
Wenn ich die Mail bekomme, schaue ich in die Config, ob meine manuellen Änderungen verworfen wurden. Wenn ja, ergänze ich diese wieder, lege eine neue Kopie der main.cf an und schon flutscht das.