DKIM (DomainKeys Identified Mail)
DKIM es un estándar de autenticación de correo que añade una firma criptográfica a cada mensaje, permitiendo al servidor receptor verificar que el correo procede realmente de tu dominio y que no fue alterado por el camino.
Cómo funciona DKIM
Cuando activas DKIM, tu plataforma de envío firma cada mensaje saliente con una clave privada. La clave pública correspondiente reside en un registro TXT en el DNS de tu dominio. El servidor de correo receptor consulta esa clave pública, comprueba la firma y confirma dos cosas: que el mensaje fue autorizado por tu dominio y que su contenido firmado no se modificó por el camino.
Una firma DKIM válida es una de las señales más fuertes que usa un proveedor de correo para decidir si confía en tu correo y lo lleva a la bandeja de entrada. Sin ella, es mucho más probable que los mensajes acaben en spam o se rechacen directamente.
Por qué importa DKIM
- Demuestra que tu dominio autorizó el mensaje, reduciendo la suplantación y el phishing en tu nombre
- Detecta manipulaciones: cualquier cambio en las cabeceras o el cuerpo firmados invalida la firma
- Es imprescindible para que DMARC pase por alineación, junto con SPF
- Mejora directamente la ubicación en bandeja de entrada en Gmail, Outlook, Yahoo y todos los grandes proveedores
Configurar DKIM
Publicas uno (o dos, para la rotación de claves) registros CNAME o TXT en tu DNS que apuntan a la clave pública que genera tu proveedor. Una vez que el DNS se propaga, cada mensaje se firma automáticamente: no hay nada que hacer campaña a campaña.
Gmail y Yahoo ya exigen DKIM a los remitentes masivos, así que deja de ser opcional en cuanto envías cualquier volumen.
Preguntas frecuentes
¿DKIM es lo mismo que SPF?
No. SPF autoriza qué servidores pueden enviar en nombre de tu dominio; DKIM firma criptográficamente el propio mensaje. Son complementarios: conviene tener ambos, más DMARC por encima.
¿DKIM frena todo el spam enviado en mi nombre?
Impide que los atacantes falsifiquen correo válido desde tu dominio y, combinado con DMARC, permite a los receptores rechazar los mensajes suplantados. No filtra el spam entrante que tú recibes.
¿Qué es un selector DKIM?
Un selector es una etiqueta corta en el nombre del registro DNS que permite a un dominio publicar varias claves DKIM: por ejemplo para distintos servicios de envío o durante la rotación de claves.
Empieza a enviar en minutos
Crea una cuenta gratuita, conecta tu dominio y llega a tu audiencia en todos los canales, sin tarjeta de crédito.
Plan gratuito para siempre · Sin tarjeta de crédito · Listo en minutos