¿Cómo solucionar el error «No se ha encontrado ningún registro DKIM»?
por
Última actualización: 6 Tiempo de lectura: 6 min
Si estás en esta página leyendo este blog, lo más probable es que te hayas encontrado con alguna de las siguientes indicaciones:
- No se ha encontrado ningún registro DKIM
- Falta el registro DKIM
- No hay registro DKIM
- Registro DKIM no encontrado
- No se ha publicado ningún registro DKIM
- No se puede encontrar el registro DKIM
DKIM es un estándar de autenticación de correo electrónico reconocido en el sector que asigna una firma criptográfica a los correos electrónicos salientes que utilizan los MTA receptores para verificar la fuente de envío. Cuando recibes un mensaje de «No se ha encontrado ningún registro DKIM», simplemente significa que tu dominio no está configurado con los estándares de autenticación de correo electrónico DKIM. Configurar DKIM para tu dominio puede mejorar la seguridad del mismo. Comprueba el nivel de protección de tu dominio contra la suplantación de identidad con nuestro verificador de registros DKIM.
Puntos clave
- DKIM es esencial para verificar la autenticidad de los correos electrónicos salientes y evitar su falsificación.
- La configuración de DKIM puede aumentar la seguridad de su dominio y mejorar los índices de entrega de correo electrónico.
- Los correos electrónicos firmados con DKIM tienen menos probabilidades de ser marcados como spam, lo que aumenta sus posibilidades de llegar a la bandeja de entrada.
- Emitir un registro DKIM implica generar un par de claves pública/privada y publicar la clave pública como un registro DNS TXT.
- Para una protección completa contra los ataques de suplantación de identidad y phishing, DKIM debe utilizarse junto con los protocolos SPF y DMARC.
¿Qué es el correo identificado con claves de dominio (DKIM)?
Domainkeys Identified Mail (DKIM) es una norma empleada por las empresas para proteger los dominios de correo electrónico de los spammers que se hacen pasar por remitentes auténticos. Esto se consigue mediante firmas criptográficas verificables por el destinatario del correo electrónico y otros. El remitente genera un par de claves pública/privada DomainKeys Identified Mail y adjunta la clave pública como un registro DNS TXT. El mensaje se firma con la clave privada y se autentica utilizando la información de autenticación del dominio.
DKIM es un protocolo de autenticación de correo electrónico que permite al remitente de un mensaje responsabilizarse de su mensaje, curando la parte del mensaje que realmente proviene de él y asegurándolo con una firma criptográfica. Su objetivo principal es impedir la falsificación de direcciones de correo electrónico.
¡Simplifique la seguridad con PowerDMARC!
¿Por qué necesito configurar DKIM?
Probablemente le hayan sugerido que necesita la autenticación de correo electrónico DKIM. Pero, ¿por qué lo necesitan realmente las empresas y cuáles son los beneficios posteriores que conlleva la implantación del protocolo? Una empresa suele ser un gran intercambiador de correo electrónico para su organización, con un golpe diario de correo electrónico y campañas de marketing por correo electrónico.
El Correo Identificado con Claves de Dominio (DKIM) es una excelente manera de proporcionar una garantía adicional para cualquier correo electrónico que su organización envíe. Es uno de los mecanismos especificados en el RFC 6376 para la validación, autenticación y entrega del correo electrónico. Mediante el uso de claves privadas y públicas, DKIM permite que un dominio firme digitalmente un mensaje de correo electrónico después de todas las demás etapas de procesamiento del correo, de modo que se pueda verificar si el mensaje ha sido modificado por un tercero, incluidos los proveedores de transporte y los servicios de filtrado. DKIM le ayuda a mejorar la capacidad de entrega de su correo electrónico y protege su dominio contra los intentos de suplantación.
- Los correos electrónicos firmados con DKIM tienen más probabilidades de acabar en la bandeja de entrada que en la carpeta de spam de su destinatario, ya que añade una capa adicional de seguridad y autenticidad a sus correos electrónicos.
- DKIM se puede configurar fácilmente para los proveedores de servicios de correo electrónico existentes como Gmail, Sendgrid, MailChimp, etc. Aprenda cómo puede configurar DKIM para ellos.
- Tener su dominio configurado con DKIM ayuda a los ISP a construir una reputación positiva para su dominio de correo electrónico a lo largo del tiempo, reduciendo las posibilidades de que sus correos electrónicos legítimos fallen en la entrega.
- DKIM también ayuda a que sus correos electrónicos legítimos pasen las comprobaciones de autenticación y lleguen a las bandejas de entrada de sus destinatarios durante el reenvío de correo electrónico, donde el SPF falla inevitablemente.
Desglosando la sintaxis de un registro DKIM
Antes del proceso de verificación, cuando configura su dominio con DKIM, su servidor de envío firma cada mensaje a medida que se envía. Cuando se envía un mensaje, se crea un hash a partir del contenido de las cabeceras del mensaje y, a continuación, se utiliza su clave privada para firmar el hash. Esta firma DKIM tiene el siguiente aspecto:
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=s1; d=sudominio.com;
h=De:Fecha:Asunto:MIME-Version:Content-Type:Content-Transfer-Encoding:To:Message-ID;
[email protected]; bh=wAsbKJhhfgqwOy8qkdk1MjM0NTY3ODkwMTI=;
b=aBecQ+7rHDjakhQs3DPjNJKSAAHHsgasZSv4i/Kp+sipUAHDJhaxhBGf+SxcmckhbsbHObMQsCNAMNBSHmnljHAGjaxk2V+baNSHKJBjhdjajdHHXASHSjlhcskOtc+sSHKASJKsbakbsjhhHJAJAHlsjdljka4I=+
| v | versión de DKIM |
| c | la etiqueta canónica para la cabecera y el cuerpo |
| s | Selector DKIM |
| d | el dominio de la firma |
| h | las cabeceras de los mensajes |
| i | identidad del dominio de firma |
| bh | valor hash del cuerpo |
| b | la firma DKIM criptográfica para la cabecera y el cuerpo |
El servidor emisor añade esta firma a las cabeceras del correo electrónico saliente. El mensaje está ahora listo para que el servidor del destinatario lo autentique y se asegure de que no ha sido alterado.
Un servidor de correo electrónico receptor comienza a verificar su mensaje de correo electrónico asegurándose de que la versión DKIM cumple con las especificaciones, el dominio de envío y el dominio de firma DKIM coinciden y la etiqueta de cabecera tiene el campo de cabecera De incluido.
Al autenticar su correo electrónico saliente, el servidor receptor utiliza el nombre de dominio y el selector DKIM para realizar una búsqueda en el DNS y recuperar la clave pública del DNS del remitente. El registro de recursos TXT que se debe buscar puede ser algo así:
s1._clave.sudominio.com
En el ejemplo anterior, s1= selector DKIM.
Un registro DKIM generado para un dominio puede tener este aspecto (este registro DNS TXT se publica en el DNS de su dominio y contiene la clave pública que recuperan los MTA receptores durante la verificación DKIM):
v=DKIM1;p=QUFBQUIzTnphQzF5YzJFQUFBQURBUUFCQUFBQWdRRE1zN1pVUVVTbnFnU3hSRWVxMnM4cm4zZDhRV1JDd0VncDlQQ0NMUXIzQWsraWs3WWp6QzhSVDN4R29NeXdFWGQ3emxXaWRGS2pBWU93Q3l1Sy9va1FiZVBqcnVHMkQyRWdmYU9hQ1c0N3F1U2dlOCtxNTRYQVMyMEhFc1c0TVVXN1dKanhHTGlNRjN6WnkxNjJoZFc2RmRhaFFralpFTWtsY2J3enZENngxdz09IA==
| v | Especifica la versión de DKIM que se está utilizando |
| p | Este mecanismo especifica la clave pública que el servidor receptor intenta recuperar del dominio emisor para verificar DKIM |
Resolución del mensaje "No se ha encontrado ningún registro DKIM
Si quiere dejar de recibir el molesto aviso "No se ha encontrado ningún registro DKIM", todo lo que tiene que hacer es configurar DKIM para su dominio publicando un registro TXT de DNS. Puede utilizar nuestro generador de registros DKIM gratuito para crear un registro instantáneo con la sintaxis correcta, para publicarlo en su DNS.
Todo lo que tienes que hacer es:
- Escriba su selector DKIM. Aprenda a encontrar fácilmente el selector DKIM para su dominio
- Introduzca su nombre de dominio (por ejemplo, sudominio.com)
- Haga clic en Generar registro DKIM
- Obtendrá su clave privada generada (debe introducir esta clave en su firmante DKIM. Debe mantenerse en secreto, ya que cualquiera con acceso a ella puede sellar tokens haciéndose pasar por usted)
- Obtendrá el registro DKIM generado con su clave pública, que deberá publicar en los DNS de su dominio
He resuelto que no se ha encontrado ningún registro DKIM: ¿Y ahora qué?
DKIM por sí solo no puede evitar que su marca sufra ataques de suplantación de identidad. Para una protección óptima contra la suplantación directa de dominio, los ataques de phishing y BEC, debe configurar SPF y DMARC para su dominio. Los protocolos de autenticación al unísono ayudan a comprobar la alineación del dominio para garantizar que el correo electrónico se envía desde una fuente legítima y ayuda a especificar a los MTA receptores cómo responder a los mensajes que no superan la autenticación. En última instancia, este mecanismo protege su dominio contra la falsificación.
Esperamos que este blog le haya ayudado a resolver su problema y que no tenga que volver a preocuparse por el mensaje "No se ha encontrado ningún registro DKIM". Suscríbase a una prueba gratuita de autenticación de correo electrónico para mejorar la entregabilidad y la seguridad de su correo electrónico hoy mismo.
Experto en ciberseguridad, CEO de PowerDMARC
Maitham es un emprendedor tecnológico, experto en ciberseguridad, CEO y fundador de PowerDMARC con más de 15 años de experiencia en el sector. Maitham posee un MBA Global por la Universidad de Manchester y varias certificaciones profesionales, entre ellas CISSP, CISM, CRISC e ISC2 CCSP.
Últimos comentarios de Maitham Al Lawati (ver todos)
- Estadísticas sobre phishing y DMARC: Tendencias en seguridad del correo electrónico para 2026 - 6 de enero de 2026
- Cómo solucionar el error «No se ha encontrado ningún registro SPF» en 2026 - 3 de enero de 2026
- SPF Permerror: Cómo solucionar un exceso de búsquedas DNS - 24 de diciembre de 2025
