{"id":20101,"date":"2021-01-25T23:13:56","date_gmt":"2021-01-25T23:13:56","guid":{"rendered":"https:\/\/easydmarc.com\/blog\/?p=20101"},"modified":"2025-08-06T16:43:08","modified_gmt":"2025-08-06T16:43:08","slug":"como-crear-anadir-y-chequear-registros-dkim","status":"publish","type":"post","link":"https:\/\/easydmarc.com\/blog\/es\/como-crear-anadir-y-chequear-registros-dkim\/","title":{"rendered":"\u00bfC\u00f3mo crear, a\u00f1adir y chequear registros DKIM?"},"content":{"rendered":"
DKIM\u2013(DomainKeys Identified Mail) o Claves de dominio para la identificaci\u00f3n de correos es una firma digital para dominios espec\u00edficos dise\u00f1ada con tecnolog\u00eda de autenticaci\u00f3n que valida y certifica el contenido de un mensaje y sus encabezados a trav\u00e9s de una clave asim\u00e9trica. <\/span><\/p>\n DKIM confirma cuando un mensaje ha sido enviado por un remitente espec\u00edfico y que dicho mensaje no ha sido alterado. Se encarga de verificar la organizaci\u00f3n responsable del mensaje, as\u00ed como tambi\u00e9n la integridad de este. Gracias a DKIM, proveedores de correo tales como Google, Verizon, Microsoft, entre otros, pueden chequear que un mensaje que sale de tu dominio fue emitido por este. Las firmas DKIM son un registro en <\/span>formato .TXT<\/b> que debes a\u00f1adir en la <\/span>configuraci\u00f3n DNS<\/b> de tu dominio. <\/span><\/p>\n Los clientes que reciben mensajes de correo que pasan de forma exitosa el chequeo DKIM tienden a ser m\u00e1s leales que aquellos cuyo chequeo falla por completo. Al mismo tiempo, los mensajes de correo electr\u00f3nico que no contienen encabezados DKIM son procesados en modo est\u00e1ndar. El principio operacional de DKIM est\u00e1 basado en cifrado asincr\u00f3nico est\u00e1ndar<\/span><\/p>\n Una firma DIM debidamente compuesta confirma el correo que se env\u00eda de un dominio espec\u00edfico. DKIM es una herramienta bastante poderosa y vers\u00e1til para la construcci\u00f3n de la reputaci\u00f3n de dominios basado en m\u00faltiples correos recibidos con el paso del tiempo. (lo cual es la raz\u00f3n por la cual sigue siendo utilizada para m\u00faltiples soluciones anti spam, as\u00ed como por miembros del proyecto de reputaci\u00f3n DKIM)<\/span><\/p>\n El uso de DKIM ofrece otra se\u00f1al de confianza que le permite al usuario determinar si env\u00eda un correo de vuelta o no al remitente. <\/span><\/p>\n DKIM se usa con otras tecnolog\u00edas que analizan la reputaci\u00f3n de los correos electr\u00f3nicos. La mayor\u00eda de los servicios de correos modernos respaldan el uso de la validaci\u00f3n DKIM, es una herramienta \u00fatil si est\u00e1 configurada correctamente cuando usas tu dominio o cuando configuras tu propio servidor de correos electr\u00f3nicos.<\/span><\/p>\n Primero debes crear una lista de todos los dominios y servicios de env\u00edos que est\u00e1n autorizados para enviar correos de tu parte.<\/span><\/p>\n Si est\u00e1s usando ESPs (o servicios de terceros) tales como Google, Microsoft 365 o proveedores tales como MailChimp, Sendgrid, etc., entonces debes aplicar el uso de las pol\u00edticas DKIM desde los portales administrativos de estos servicios. Cada uno de ellos almacena su clave DKIM privada en sus servidores y proveen una clave DKIM p\u00fablica para que esta sea almacenada en los DNS de sus usuarios. <\/span><\/p>\n EasyDMARC tiene una herramienta para identificar fuentes de correos que puede detectar al menos 1000 fuentes distintas de correos electr\u00f3nicos, adem\u00e1s de ofrecer recomendaciones para la <\/span>implementaci\u00f3n de SPF y DKIM<\/b> mientras redireccionamos la documentaci\u00f3n oficial de la fuente utilizada. <\/span><\/p>\n <\/span><\/i><\/p>\n El tablero de agregadur\u00eda DMARC es donde puedes ver todo el flujo de correo que sale de las diversas fuentes utilizadas por tu organizaci\u00f3n, tales como Amazon SES o Mandrill.<\/span><\/i><\/p>\n Pasos para configurar SPF y DKIM en Amazon SES, siguiendo la redirecci\u00f3n de tus documentos oficiales<\/span><\/i><\/p>\n Si tu organizaci\u00f3n tiene su propio servidor de correo electr\u00f3nico, lo m\u00e1s probable es que tenga funcionalidad DKIM nativa. Revisa la documentaci\u00f3n para la generaci\u00f3n de claves p\u00fablicas y privadas y la pol\u00edtica para la creaci\u00f3n del registro.<\/span><\/p>\n Existen herramientas de terceros disponibles que pueden ayudarte a generar el <\/span>registro DKIM<\/b>, pero la mejor herramienta es el generador <\/span>EasyDMARC para registros DKIM<\/b>.<\/span><\/p>\n Un dominio puede tener todos los <\/span>registros DKIM<\/b> que necesite con claves p\u00fablicas para todos los servidores que env\u00edan correos en su nombre. Solamente debes asegurarte de usar nombres de selectores diferentes. <\/span><\/p>\n Los selectores DKIM son parte de los <\/span>registros DKIM<\/b>, lo cual permite la posibilidad de a\u00f1adir m\u00faltiples <\/span>registros DKIM<\/b> en cualquier zona de tu DNS.<\/span><\/p>\n Por ejemplo, si tu organizaci\u00f3n usa Google Workspace y Sendgrid para los flujos de correos de salida o para estrategias de mercadeo, entonces es posible a\u00f1adir m\u00faltiples <\/span>registros DKIM<\/b> cada uno con diferentes selectores.<\/span><\/p>\n Por ejemplo:<\/span><\/p>\n s1._domainkey.company.com IN TXT v=DKIM1; p=[Public Key] (donde s1 es el selector de Sendgrid)<\/span><\/p>\n google._domainkey.company.com IN TXT v=DKIM1; p=[Public Key] (donde google es el selector de Google Workspace)<\/span><\/p>\n En EasyDMARC tenemos una herramienta para la b\u00fasqueda de <\/span>registros DKIM<\/b> la cual es gratuita y sirve para revisar que la <\/span>configuraci\u00f3n DKIM<\/b> que has implementado para tu dominio sea funcional. La herramienta tambi\u00e9n sirve para validar tu <\/span>registro DKIM<\/b> con mayor facilidad.<\/span><\/p>\n Solo aseg\u00farate de introducir el nombre de tu selector, tu dominio y luego retira la clave p\u00fablica DKIM que se te ofrece. <\/span><\/p>\n Tambi\u00e9n puedes chequear otros art\u00edculos referentes a las pol\u00edticas DKIM:<\/span><\/p>\n DMARC y Microsoft: \u00bfQue sucede con ambas empresas?<\/span><\/a><\/p>\n Gu\u00eda de implementaci\u00f3n DMARC, SPF y DKIM para Hostgator<\/span><\/a><\/p>\n C\u00f3mo a\u00f1adir registros DMARC a tu DNS: gu\u00eda paso a paso<\/span><\/a><\/p>\n Gu\u00eda para implementar DMARC, SPF y DKIM en DreamHost<\/span><\/a><\/p>\nComponentes claves de DKIM<\/b><\/h2>\n
\n
Beneficios de usar DKIM<\/b><\/h2>\n
\u00bfC\u00f3mo se usa DKIM?<\/b><\/h2>\n
\u00bfC\u00f3mo puedo crear registros DKIM para un dominio?<\/b><\/h2>\n
<\/p>\n
<\/p>\n\u00bfPuedo tener m\u00faltiples registros DKIM en formato .TXT en un solo dominio?<\/b><\/h2>\n
\u00bfC\u00f3mo puedo revisar mi registro DKIM?<\/b><\/h2>\n
<\/p>\n\n
\n<\/span><\/li>\n<\/ul>\n