Dit gaat om een elders geregistreerd domein dat bij Freedom gebruikt wordt voor e-mail? Eerste DKIM (TXT) record lijkt me oud en niet meer nodig. Tweede kan oud zijn of een validatierecord? Geen idee hoe Freedom dat doet, maar als het een validatierecord is, is die meestal alleen nodig in de setup fase en kan die daarna eventueel verwijderd worden. Dit record kan overigens geen kwaad om te laten staan, dus in die zin zou je ook kunnen denken “staat uit de weg”.
De uitgaande mails worden naast de nieuwe CNAME records ook nog wel DKIM signed met soverin._domainkey. Als je die weghaalt kan die signature niet meer worden gecontroleerd. Bij veruit de meeste providers is dat geen probleem maar af en toe zit er toch een veel te stricte MTA bij die wil dat alle handtekeningen kloppen.