Qué es DKIM, la firma de tus correos
También se llama firma, firma DKIM, DomainKeys Identified Mail.
En pocas palabras
DKIM es una firma digital que el servidor que envía añade a cada correo. El buzón que lo recibe busca la clave pública en el DNS del dominio que firma y comprueba que el correo es de ese dominio y que nadie lo ha modificado por el camino.
La firma va en una cabecera del correo, DKIM-Signature, con dos datos clave: el dominio que
firma (d=) y el selector (s=), que dice dónde está la clave. Con
esos dos datos, el buzón busca en el DNS un registro con el nombre selector._domainkey.dominio y
comprueba la firma.
Para DMARC no basta con que un correo vaya firmado. Tiene que ir firmado con tu dominio. Muchas herramientas firman por defecto con el suyo, y esa firma no cuenta para ti hasta que configuras la tuya, publicando en tu DNS los registros que te dan.
La firma tiene una ventaja sobre SPF: sobrevive a los reenvíos, siempre que nadie modifique el correo por el camino. Por eso, cuando subes la protección de tu dominio, es la pieza que sostiene las copias reenviadas. Y es la que más vemos a medias: generada y nunca activada, o con la clave cortada por el panel del DNS.
Términos relacionados
Para seguir leyendo
- Configurar SPF, DKIM y DMARC en Google Workspace
Los tres registros de Google Workspace, dónde se activa cada uno y las dos trampas que más vemos: la firma generada pero sin activar y la clave larga que algunos paneles cortan.
- Configurar SPF, DKIM y DMARC en Microsoft 365
Los tres registros de Microsoft 365, dónde se activa la firma en Defender y las trampas que vemos: el «CnameMissing», los dos formatos de CNAME y el Microsoft 365 contratado con GoDaddy.
- Herramientas de newsletter: cómo envía cada una con tu dominio y qué te pide
MailerLite, GetResponse, Brevo, Campaign Monitor, ActiveCampaign, Kit, Kajabi, beehiiv y más: qué autentican solas, qué registros te piden y dónde se atasca la gente.
Fuentes
Revisado el 15 de octubre de 2026