DKIM (DomainKeys Identified Mail)

Resumen rápido

Qué es: DKIM (DomainKeys Identified Mail) es un mecanismo de autenticación de correo electrónico que añade una firma digital a cada mensaje saliente.
Para qué sirve: ayuda a configurar, enviar, recibir y proteger el correo de un dominio.
Cuándo revisarlo: cuando cree cuentas de correo, configure un cliente de correo o investigue problemas de envío y recepción.

DKIM (DomainKeys Identified Mail) es un mecanismo de autenticación de correo electrónico que añade una firma digital a cada mensaje saliente. Esta firma permite al servidor receptor comprobar que el correo no ha sido modificado durante el tránsito y que proviene de un servidor legítimo del dominio.

¿Cómo funciona DKIM?

El proceso de DKIM funciona en dos partes:

Firma al enviar: El servidor de correo saliente añade automáticamente una firma cifrada en la cabecera de cada email. Esta firma se genera con una clave privada que solo conoce el servidor.
Verificación al recibir: El servidor destinatario consulte el DNS del dominio remitente para obtener la clave pública correspondiente y verifica que la firma del mensaje es válida.

Si la firma no coincide o ha sido manipulada, el servidor receptor puede tratar el correo como sospechoso o rechazarlo.

¿Dónde se configura DKIM?

DKIM se configura como un registro TXT en la zona DNS del dominio. Suele tener un formato similar a:

mail._domainkey.tudominio.com TXT "v=DKIM1; k=rsa; p=MIGfMA0GCS..."

En Bacan, DKIM suele activarse desde el panel de control (DirectAdmin o cPanel) en la sección de configuración de correo.

¿Por qué es importante para los usuarios de hosting?

Sin DKIM configurado, sus correos tienen más probabilidades de acabar en spam o ser rechazados por servidores de correo estrictos como Gmail o Microsoft 365. Junto con SPF y DMARC, el DKIM forma el trío de autenticación de correo que cualquier dominio que envíe emails debería tener configurado.

¿Cuándo le lo vas a encontrar?

Normalmente lo encontrará al diagnosticar problemas de entrega de correo, al usar herramientas como mail-tester.com o al configurar el correo de un dominio nuevo. Si recibes una puntuación baja en tests de correo o sus mensajes acaban en spam, revisar DKIM es uno de los primeros pasos.

Por qué es importante en hosting

Comprender este concepto le ayudará a tomar mejores decisiones al administrar su servicio. En la práctica, está relacionado con la configuración, entrega, recepción y protección del correo de un dominio. Si aparece en una guía, en el panel de control o en una respuesta de soporte, conviene revisar el contexto antes de hacer cambios.

¿Qué es DKIM y cómo ayuda a autenticar el correo?