DKIM: verify using separate pool-pair, reset per message