DKIM: qué es, cómo activarlo y cómo comprobar que firma tu correo
DKIM es una firma digital que añade tu proveedor a cada correo que envías. Permite a Gmail, Outlook y otros receptores comprobar que el mensaje salió de un servidor autorizado por tu dominio y que no se ha modificado por el camino.
Por qué importa
DKIM, SPF y DMARC trabajan juntos. SPF comprueba desde qué servidor se envía; DKIM comprueba una firma del mensaje; DMARC usa ambos para decidir qué hacer cuando alguien intenta suplantarte. Sin DKIM, muchos proveedores modernos entregan peor el correo y es más difícil proteger tu dominio.
Cómo saber si está activo
Usa el comprobador gratis con tu dominio. Buscamos los selectores más habituales; si no vemos ninguno, no significa necesariamente que no exista: el selector puede tener otro nombre. La prueba definitiva es enviarte un correo a Gmail u Outlook y revisar los encabezados: debe aparecer dkim=pass.
Cómo activarlo
- Entra en el panel de quien envía tu correo: hosting/cPanel, Google Workspace, Microsoft 365 o tu plataforma de envíos.
- Busca «DKIM», «autenticación de correo» o «firmar mensajes». El proveedor te mostrará un nombre y un valor para un registro DNS, normalmente de tipo CNAME o TXT.
- Publica el registro exactamente como te lo indique el proveedor. No sustituyas registros que ya use otro servicio.
- Espera la propagación del DNS (puede tardar unas horas) y activa la firma en el panel del proveedor si no se activa sola.
- Envía un mensaje de prueba y revisa que el destinatario ve
dkim=pass.
Errores habituales
- Copiar solo una parte de una clave DKIM larga o añadir comillas que no pide el proveedor.
- Borrar el DKIM del hosting al añadir el de Google, Microsoft o una plataforma de boletines: cada remitente puede necesitar su propio selector.
- Cambiar de proveedor de correo y olvidar quitar o sustituir el selector antiguo.
- Tener DKIM correcto pero no alineado con el dominio visible del remitente: DMARC puede seguir fallando.
Cuando DKIM ya pase, configura también SPF y DMARC. Así podrás pasar de observar intentos de suplantación a bloquearlos con seguridad.