Comprueba al instante tu registro DKIM introduciendo tu nombre de dominio y el selector. Nuestra herramienta gratuita de consulta de DKIM verifica tu clave pública, valida la sintaxis, detecta errores de configuración e identifica fallos de autenticación. Obtén resultados al instante, sin necesidad de registrarte.
Para la gestión automatizada de DKIM y la rotación de claves, consulta nuestro servicio DKIM alojado.
0+
Organizaciones de todo el mundo0+
Empresas de la lista Fortune 100 y gobiernos0+
países en los que operamosComprueba tu registro DKIM en 3 sencillos pasos:
Escribe tu dominio (por ejemplo, tudominio.com); no es necesario incluir los prefijos «http://», «www» ni «mail.». Si tienes varios selectores, deberás marcarlos uno por uno.
El selector es una etiqueta que identifica qué clave pública se debe utilizar. Valores predeterminados habituales: google, selector1, selector2, k1, s1.
Los resultados de DKIM aparecen al instante. Un resultado «aprobado» significa que el registro DKIM existe, es sintácticamente correcto y contiene una clave pública válida.
DKIM son las siglas de «DomainKeys Identified Mail». Se trata de un protocolo de autenticación de correo electrónico que permite a los servidores remitentes firmar digitalmente los mensajes. Un registro DKIM es un registro TXT de DNS publicado en selector._domainkey.tudominio.com que contiene la clave pública que utilizan los destinatarios para verificar las firmas de tus correos electrónicos. DKIM protege contra la manipulación del contenido y la suplantación de identidad, y es un requisito fundamental para la alineación con DMARC y la entregabilidad del correo electrónico.
Para obtener más información, consulta nuestro:
La firma y la verificación DKIM se llevan a cabo en cuatro pasos:
Tu servidor de correo de salida firma el correo electrónico con una clave privada almacenada en el servidor, creando un encabezado «DKIM-Signature» que abarca los encabezados y el cuerpo del mensaje.
El correo electrónico firmado (con el encabezado «DKIM-Signature») se envía al servidor de correo receptor.
El servidor receptor busca la clave pública consultando tu registro DNS en selector._domainkey.yourdomain.com.
El destinatario utiliza la clave pública para verificar la firma. Si la firma es válida, DKIM se supera. Si la firma no es válida o falta, DKIM falla.
Nuestro verificador DKIM realiza ocho comprobaciones fundamentales en tu registro DNS. A continuación te explicamos en qué consiste cada una de ellas:
Comprueba si existe un registro DKIM en selector._domainkey.tudominio.com. Si no se encuentra ningún registro, significa que DKIM no está configurado para este dominio y este selector.
Comprueba que el registro tenga el formato correcto según la RFC 6376 (el estándar DKIM) y señala las etiquetas que faltan o que tienen un formato incorrecto.
Comprueba si la etiqueta «p=» está presente y contiene una clave pública no vacía. Si «p=» está vacía, la clave ha sido revocada.
Identifica el tipo de clave: RSA (el más habitual) o Ed25519 (más reciente y eficiente), y señala los algoritmos desconocidos.
Confirma si se ha establecido h=sha256 y señala h=sha1 como obsoleto y poco seguro.
En el caso de las claves RSA, marca como débiles las claves de menos de 2048 bits, ya que se recomiendan RSA-2048 o Ed25519.
Indica si existe la entrada «s=email». Si no existe, es posible que no todos los destinatarios puedan procesar correctamente el mensaje.
Muestra la ruta completa de la consulta DNS (selector._domainkey.domain.com) para ayudarte a verificar la ubicación del registro en tu proveedor de DNS.
Un selector DKIM es una etiqueta en tu DNS que identifica qué clave pública se debe utilizar. Muchas organizaciones tienen varios registros DKIM: uno por cada proveedor de servicios de correo electrónico (ESP) o servidor de correo. El selector indica a los destinatarios qué registro deben consultar.
Comprobar el encabezado de un correo electrónico
Abre un correo electrónico enviado desde tu dominio (en Gmail, Outlook, etc.)
Haz clic en «Mostrar original» o «Ver código fuente del mensaje»
Busca el DKIM-Signature línea de encabezado
Busca el s= etiqueta: ese es tu selector
s=google significa que tu selector es «google»
Consulta la consola de administración de tu proveedor de correo electrónico
Los distintos proveedores de infraestructura utilizan diferentes estructuras de cadenas predeterminadas. Utiliza la tabla para consultar las configuraciones predeterminadas más habituales de los selectores.
| Plataforma ESP | Selectores | Nota sobre infraestructuras |
|---|---|---|
| Espacio de trabajo de Google | google |
Selector único para todas las implementaciones de correo electrónico alojadas en Google |
| Microsoft 365 | selector1, selector2 |
Microsoft utiliza dos claves de forma alterna para la rotación y la redundancia |
| Mailchimp | k1 |
Clave de referencia estándar muy utilizada en los correos electrónicos de marketing transaccional |
| SendGrid | s1, s2 o s201801, s201802 |
Consulta el panel de control de SendGrid de tu cuenta para conocer los valores exactos. |
| Amazon SES | A medida (varía) | Este perfil de cadena específico se define manualmente al generar el DKIM |
| Zoho Mail | zmail1 |
Parámetro único de selección para la validación del sistema por defecto |
| Office 365 | selector1, selector2 |
Sigue las mismas normas de alineación estructural que el enrutamiento en la nube de Microsoft 365 |
Deja que nuestra herramienta lo detecte automáticamente: olvídate por completo de las búsquedas manuales. Deja que nuestro escáner automático analice la infraestructura de tu dominio para identificar al instante los selectores activos.
Prueba con los valores predeterminados más habituales, como google, selector1, selector2, k1, s1, o mail
Consulta la documentación de ayuda de tu proveedor de correo electrónico (la mayoría de los proveedores indican cuál es su selector predeterminado).
Si sigues sin encontrarlo, ponte en contacto con el servicio de asistencia de tu proveedor de correo electrónico.
A continuación se detallan los cinco problemas más habituales relacionados con DKIM y cómo resolverlos:
No se ha encontrado ningún registro DKIM
Causa: El registro TXT del DNS no está publicado en la ubicación prevista, o se está comprobando un selector incorrecto.
Soluciones recomendadas:
Discrepancia en el selector
Causa: El selector que figura en el encabezado «DKIM-Signature» del correo electrónico no coincide con el selector que estás comprobando en el DNS.
Soluciones recomendadas:
Clave revocada (la etiqueta «p=» está vacía)
Causa: La clave pública ha sido revocada intencionadamente al dejar la p= Etiqueta vacía o no definida.
Soluciones recomendadas:
Algoritmo con clave débil o longitud de clave
Causa: La clave es RSA-1024 (demasiado corta), utiliza SHA-1 (obsoleto) o presenta otra configuración poco segura.
Soluciones recomendadas:
h=sha256)
DKIM se supera, pero DMARC falla
Causa: La firma DKIM es válida, pero el dominio de firma (d= (en el encabezado «DKIM-Signature») no coincide con el dominio de la dirección «De». DMARC exige que coincidan.
Soluciones recomendadas:
d= dominio al Desde dominio
Tanto DKIM como DMARC son estándares de autenticación del correo electrónico, pero tienen fines distintos:
DKIM utiliza una clave privada de tu servidor de correo para firmar digitalmente los correos electrónicos. Los destinatarios verifican estas firmas utilizando la clave pública de tu registro DNS. DKIM demuestra que un mensaje procede de un servidor de correo autorizado y que no ha sido alterado durante el tránsito.
DMARC es un estándar de políticas que indica a los destinatarios qué deben hacer si DKIM (o SPF) supera o no la verificación. DMARC exige que las firmas DKIM coincidan con el dominio «De» antes de considerarlas fiables.
La firma DKIM debe ser válida desde el punto de vista criptográfico
El dominio de firma (d= (en la firma DKIM) debe coincidir con el dominio de la dirección «De»
Por ejemplo: Un correo electrónico firmado con DKIM procedente de mail.example.com solo superará la comprobación de alineación con DMARC si la dirección «De» es @example.com (coincidencia exacta) o @mail.example.com con aspf=r (modo relajado).
Comprueba al instante si tu registro DMARC está activo, es válido y no presenta errores de sintaxis con nuestra herramienta de consulta gratuita.
Comprobador de DMARC →El servicio DMARC alojado de PowerDMARC te guía de forma segura desde la supervisión hasta la aplicación completa de la política «p=reject», con visibilidad en tiempo real.
DMARC alojado →PowerDMARC analiza automáticamente los informes agregados y te avisa cuando aparecen nuevos remitentes o surgen problemas de autenticación.
Empieza gratis →
Director regional de Auckland, Advantage
«Nuestro negocio se basa en la confianza, no solo entre nosotros y nuestros clientes, sino también con nuestros socios. La excelente colaboración que mantenemos con PowerDMARC nos permite ofrecer servicios excepcionales a nuestros clientes».
