No han encontrado ninguna clave DKIM. ¿Está DKIM desactivado?

No necesariamente. Un selector puede tener cualquier nombre y el DNS no permite listarlos. Revisa la configuración DKIM de tu servicio de correo o las cabeceras de un correo que hayas enviado.

¿Necesito DKIM si tengo SPF?

Sí. SPF falla cuando el correo se reenvía; DKIM sigue funcionando. DMARC necesita que al menos uno de los dos se supere y esté alineado, y DKIM es el más fiable.

¿DKIM es lo mismo que el cifrado?

No. DKIM demuestra quién envió el mensaje y que no se ha modificado. No oculta el contenido.

Verificador de registros DKIM

Comprueba si un dominio firma su correo saliente con DKIM. Buscamos claves con los nombres de selector que usan Microsoft 365, Google Workspace y otros grandes servicios de correo, y comprobamos SPF y DMARC en el mismo informe.

¿Qué es DKIM?

DKIM añade una firma digital a cada correo que envías. El servidor receptor obtiene tu clave pública del DNS y comprueba que el mensaje viene realmente de tu dominio y que no se ha modificado por el camino. La clave está bajo un nombre de selector:

selector1._domainkey.yourcompany.com  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBg…"

Selectores habituales

Microsoft 365 usa selector1 y selector2, Google Workspace usa google y muchos otros servicios usan su propio nombre (k1, s1, mandrill, …). Si no sabes cuál es tu selector, las cabeceras de un correo que hayas enviado lo muestran en la línea DKIM-Signature como s=.

Buenas prácticas con DKIM

Activa DKIM en todos los servicios que envían en tu nombre, no solo en tu buzón principal.

Usa claves de 2048 bits; las claves de 1024 bits se consideran débiles.

Rota las claves una o dos veces al año. Microsoft 365 y Google Workspace pueden hacerlo por ti.

Preguntas

No han encontrado ninguna clave DKIM. ¿Está DKIM desactivado?: No necesariamente. Un selector puede tener cualquier nombre y el DNS no permite listarlos. Revisa la configuración DKIM de tu servicio de correo o las cabeceras de un correo que hayas enviado.
¿Necesito DKIM si tengo SPF?: Sí. SPF falla cuando el correo se reenvía; DKIM sigue funcionando. DMARC necesita que al menos uno de los dos se supere y esté alineado, y DKIM es el más fiable.
¿DKIM es lo mismo que el cifrado?: No. DKIM demuestra quién envió el mensaje y que no se ha modificado. No oculta el contenido.

OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com