HERRAMIENTA GRATUITA · DKIM
Verifica el DKIM de tu dominio
Revisa la llave pública DKIM de tu dominio: que exista, que esté bien publicada y que su largo sea seguro. Si no sabes tu selector, probamos los de los proveedores más comunes.
¿Qué es DKIM?
DKIM firma cada correo que envías con una llave privada que solo tiene tu servicio de correo. La llave pública se publica en el DNS, en selector._domainkey.tudominio, y el receptor la usa para comprobar que el mensaje salió de tu dominio y no se modificó.
Cada servicio que envía en tu nombre (Google Workspace, Microsoft 365, tu plataforma de marketing) usa su propio selector. Una llave de 1024 bits todavía se acepta, pero lo recomendado hoy es 2048.
Preguntas frecuentes
¿Qué es DKIM?
DKIM (DomainKeys Identified Mail) agrega a cada correo una firma digital hecha con una llave privada del servicio que lo envía. La llave pública se publica en el DNS del dominio y el receptor la usa para verificar que el correo viene de ese dominio y no fue alterado.
¿Dónde encuentro mi selector DKIM?
Abre un correo enviado desde tu dominio, mira sus cabeceras completas y busca DKIM-Signature: el selector es el valor de s=. Google Workspace usa google por defecto y Microsoft 365 usa selector1 y selector2.
¿De cuántos bits debe ser la llave DKIM?
Lo recomendado es RSA de 2048 bits. Las de 1024 bits todavía se aceptan pero ya no se consideran suficientes, y las de menos de 1024 bits se pueden romper y muchos receptores las rechazan.
¿Por qué no encuentra mi DKIM?
El selector no se puede descubrir desde el DNS: si tu servicio usa uno propio, no está entre los comunes que probamos. Indícalo en el campo selector. También puede ser que DKIM no esté activado en tu servicio de correo.