Qué es el selector DKIM
También se llama selector, _domainkey.
En pocas palabras
El selector es el nombre que dice dónde está publicada la clave de una firma DKIM. El buzón lo lee en la firma y busca la clave en el DNS, en el nombre selector._domainkey de tu dominio.
Cada herramienta usa los suyos. Google Workspace, google. Microsoft 365, selector1 y
selector2. Los paneles cPanel de muchos hostings, default. Otras herramientas usan nombres
como k1, s1 o una ristra de letras distinta para cada cuenta.
google._domainkey.tudominio.com
Gracias a los selectores, un dominio puede tener varias firmas a la vez, una por herramienta, sin que se estorben. También permiten cambiar de clave sin cortar el correo: se publica la nueva con otro selector, se empieza a firmar con ella y se retira la vieja.
Lo que nunca debe pasar es tener dos registros de clave en el mismo selector. Unos buzones toman uno y otros, el otro, y la firma falla a ratos. Lo hemos visto al rehacer la configuración de una herramienta sin borrar el registro anterior.
Términos relacionados
Para seguir leyendo
- Configurar SPF, DKIM y DMARC en Google Workspace
Los tres registros de Google Workspace, dónde se activa cada uno y las dos trampas que más vemos: la firma generada pero sin activar y la clave larga que algunos paneles cortan.
- Configurar SPF, DKIM y DMARC en Microsoft 365
Los tres registros de Microsoft 365, dónde se activa la firma en Defender y las trampas que vemos: el «CnameMissing», los dos formatos de CNAME y el Microsoft 365 contratado con GoDaddy.
Fuentes
Revisado el 15 de octubre de 2026