La seguridad del correo electrónico es hoy más importante que nunca. DKIM (DomainKeys Identified Mail) es una tecnología esencial que ayuda a evitar el phishing y la suplantación del correo electrónico (spoofing). Pero ¿cómo funciona exactamente DKIM y cómo puedes hacer una comprobación DKIM para verificar que todo está bien configurado? Aquí te lo explicamos todo.

¿Qué es DKIM?

DKIM significa DomainKeys Identified Mail y es un método de verificación del correo electrónico que impide que personas malintencionadas falsifiquen correos como si procedieran de tu dominio. Esto se consigue mediante una firma digital que se añade a los correos salientes.

Cuando se envía un correo, se le añade una firma DKIM criptográfica. El servidor de correo receptor usa una comprobación DKIM para verificar esta firma comparándola con la clave DKIM pública almacenada en el DNS del dominio remitente.

¿Por qué es importante DKIM?

  • Protección contra el phishing y el spoofing
    DKIM impide que personas malintencionadas envíen correos en nombre de tu dominio.
  • Mejor entregabilidad del correo
    Los correos sin DKIM pueden acabar antes en la carpeta de spam.
  • Confianza de los destinatarios
    Un registro DKIM bien configurado hace que tus correos se reconozcan como legítimos.

¿Cómo funciona DKIM?

1. El remitente firma el correo

Cuando envías un correo a través de tu servidor o proveedor de correo, se añade una firma digital a las cabeceras del mensaje. Esta firma se genera con una clave DKIM privada.

2. El servidor receptor hace una comprobación DKIM

El servidor receptor obtiene la clave DKIM pública de los ajustes DNS del dominio remitente y comprueba la firma. ¿Coincide la clave? Entonces el correo queda verificado como legítimo.

3. El correo se acepta o se rechaza

  • Registro DKIM correcto → El correo se acepta y se considera seguro.
  • Error en el registro DKIM → El correo puede rechazarse o marcarse como spam.

¿Cómo se configura un registro DKIM?

Para activar DKIM, tienes que añadir un registro DKIM a los ajustes DNS de tu dominio. Se hace así:

  1. Genera una clave DKIM
    Muchos proveedores de correo, como Gmail, Microsoft 365 y Theory7.net, ofrecen una herramienta para generar una clave DKIM.

  2. Añade el registro DKIM a tu DNS

    • Ve a tus ajustes DNS (en tu proveedor de hosting o gestor de dominios).
    • Añade un registro TXT con el nombre: 
      default._domainkey.example.nl
    • El valor es la clave DKIM pública que has generado.

  3. Espera a que se propague el DNS
    Esto puede tardar desde unas horas hasta 48 h.

  4. Prueba tu registro DKIM con una comprobación DKIM
    En cuanto el registro esté activo, puedes hacer una comprobación DKIM para verificar que funciona correctamente.

¿Cómo se hace una comprobación DKIM?

Una comprobación DKIM es fundamental para verificar que tus ajustes de DKIM son correctos. Hay tres maneras de hacerlo:

1. Usa una herramienta en línea de comprobación DKIM

Hay varias herramientas gratuitas con las que puedes hacer una comprobación DKIM. Algunas opciones populares:

2. Comprueba DKIM por línea de comandos

Si tienes acceso a un terminal, puedes hacer tú mismo una comprobación DKIM con el siguiente comando:

nslookup -type=txt default._domainkey.example.nl

Así puedes ver si tu registro DKIM se ha añadido correctamente a tu DNS.

3. Comprueba DKIM en las cabeceras de tus correos

También puedes comprobar manualmente si DKIM funciona mirando las cabeceras de un correo recibido:

  1. Abre un correo recibido.
  2. Busca la línea de cabecera DKIM-Signature.
  3. Comprueba que el estado sea "pass". Si aparece "fail" o "neutral", hay un problema con tus ajustes de DKIM.

¿Cómo se hace una prueba DKIM?

Además de una comprobación DKIM estándar, también puedes hacer una prueba DKIM para conocer mejor el funcionamiento de tus ajustes de DKIM. Esto ayuda a detectar errores y a optimizar la seguridad de tu correo.

1. Usa una herramienta de prueba DKIM

Hay varias herramientas con las que puedes hacer una prueba DKIM:

  • Mail-tester.com: hace un análisis DKIM completo y da una puntuación.
  • MXToolBox DKIM Test: comprueba si tu firma DKIM es correcta.
  • Google Admin Toolbox: ideal si usas Google Workspace.

2. Prueba DKIM con un correo de prueba

Un método eficaz para probar DKIM es enviar un correo de prueba a una dirección externa (como Gmail u Outlook) y analizar después las cabeceras:

  1. Envía un correo desde tu dominio a una dirección de Gmail.
  2. Abre el correo en Gmail y haz clic en “Más” (los tres puntos).
  3. Elige "Mostrar original".
  4. Busca DKIM-Signature y comprueba si aparece "pass o "fail.

3. Prueba DKIM manual con el terminal

¿Quieres probar directamente por línea de comandos? Usa entonces este comando:

nslookup -type=txt default._domainkey.example.nl

Esto muestra si tu clave DKIM se ha publicado correctamente.

🔹 Consejo: Combina una prueba DKIM con una comprobación de SPF y DMARC para conseguir la máxima seguridad en tu correo.

La versión mejorada del artículo ya está completa. 🎯
En un chat aparte te enviaré una title tag optimizada para conseguir el CTR más alto. 🚀

Errores frecuentes de DKIM y sus soluciones

A veces DKIM no funciona como se espera. Estos son los problemas más frecuentes y cómo resolverlos:

Problema Causa Solución
La comprobación DKIM falla El registro DNS aún no está activado Espera entre 24 y 48 h y vuelve a intentarlo
Discrepancia de DKIM La clave no se ha añadido correctamente Comprueba que hayas introducido la clave correcta
Sin firma DKIM en el correo DKIM no está configurado en el proveedor de correo Revisa los ajustes en tu proveedor y activa DKIM

DKIM es una tecnología potente que ayuda a proteger el correo electrónico y a mejorar su entregabilidad. Con una comprobación DKIM puedes verificar si tu dominio de correo está bien protegido contra el spoofing y el phishing. Asegúrate de configurar DKIM correctamente y de revisarlo con regularidad para evitar problemas con el correo.

¿Quieres ayuda para configurar DKIM? Theory7.net ofrece alojamiento de correo rápido y fiable con verificación DKIM integrada, para que tus correos lleguen siempre de forma segura y fiable.

🔹 ¿Quieres tener la certeza de que tus correos llegan de forma segura? Theory7.net ofrece alojamiento de correo fiable con verificación DKIM integrada. Consulta aquí nuestras soluciones.