DKIM
En una línea
DKIM, DomainKeys Identified Mail, añade una firma digital a cada correo que envías. Publicas una clave pública correspondiente en DNS para que los servidores receptores comprueben que el mensaje vino realmente de tu dominio y no se alteró en el camino.
Un sello en cada mensaje
Piensa en DKIM como un sello de cera. Tu servicio de correo firma cada mensaje saliente con una clave privada que solo él tiene. Tú publicas la clave pública correspondiente en tu DNS. Un servidor receptor lee la firma, busca tu clave pública y comprueba que coincidan. Si lo hacen, el mensaje es auténtico y no se ha modificado desde que salió.
Qué añades al DNS
La clave pública está en un registro DNS bajo un nombre especial que incluye un selector. Un selector es una etiqueta que permite a un dominio tener varias claves a la vez, por ejemplo una por servicio de correo. El nombre se parece a selector1._domainkey.example.com, y el valor es una cadena larga de letras y números. Algunos servicios piden en su lugar un registro CNAME, que apunta a una clave que administran y renuevan por ti.
Copia siempre el registro exactamente como lo muestra tu servicio de correo. Un carácter ausente hará que falle la comprobación, y es fácil recortar el valor largo por accidente. Algunos editores DNS dividen los valores muy largos, lo que está bien si el servicio lo indica.
Una clave por remitente
Cada servicio que envía correo con tu dominio necesita su propia configuración DKIM, así que el número de registros crece con el de servicios. Es normal. Elimina un registro cuando dejes de usar el servicio que lo necesita, pero solo cuando sepas con certeza que ya no está en uso.
Por qué ayuda
Es más probable que un mensaje firmado llegue a la bandeja de entrada. También permite a los receptores ver qué mensajes son realmente tuyos. Junto con SPF, que enumera quién puede enviar, y DMARC, que establece la política, DKIM dificulta mucho que alguien envíe correo falso convincente con tu nombre.
DKIM y tu sitio web
Tu sitio y tu correo son independientes. Apuntar un dominio a un sitio web no afecta a DKIM, siempre que conserves los registros de correo. La guía para apuntar un dominio a un sitio web muestra cómo cambiar solo lo necesario.
Preguntas frecuentes
¿Qué es un selector DKIM?
Un selector es una etiqueta en el nombre DNS de una clave DKIM. Permite publicar varias claves a la vez en un dominio, por ejemplo una por servicio de correo, para añadir, cambiar o eliminar cada una sin afectar a las demás.
¿Tengo que configurar DKIM por mi cuenta?
Tu servicio de correo suele darte el registro exacto que debes añadir en tu proveedor de DNS. Ese paso te corresponde porque solo tú puedes editar tu DNS. Una vez añadido el registro, el servicio empieza a firmar los mensajes.