FmindGuía de seguridad
Firma del correo electrónico (DKIM)
DKIM añade una firma digital a sus correos para que los destinatarios puedan comprobar que proceden realmente de su empresa y que no han sido alterados. Sin ella, es más probable que sus correos acaben en spam y DMARC protege peor su dominio.
Quién puede ayudarle
Su administrador de correo electrónico
Inspeccionar antes de cambiar
Siga estos pasos para un sitio web o un dominio de correo que usted gestione. Complete los marcadores en mayúsculas con sus propios valores. Si un paso hace referencia a evidencias guardadas, haga la comprobación gratuita y verifique su dominio para abrir el informe privado. Utilice el nombre de host exacto o el nombre de consulta DNS que aparece allí.
- Use un mensaje externo recibido de este dominio para encontrar su dominio de firma (d=) y su selector (s=), y después consulte ese nombre DNS exacto. Para comprobar un cambio, use un mensaje enviado después de que la actualización se aplicara, no uno anterior ni uno interno. Mantenga privado el contenido de los mensajes y no elimine claves que funcionan.
dig +time=3 +tries=1 TXT ACTUAL_SELECTOR._domainkey.ACTUAL_SIGNING_DOMAINQué hacer
En la configuración de administración de su proveedor de correo (por ejemplo, Google Workspace o Microsoft 365), active DKIM y publique exactamente el registro DNS que le proporcione. La clave privada permanece en su proveedor; no la comparta nunca. Si esta comprobación no encontró ninguna clave, sus correos pueden estar firmados con un nombre que no hemos probado.
Cómo verificar el cambio
Cuando DKIM esté activado y el cambio de DNS se haya aplicado, envíe un correo nuevo a una dirección externa que usted controle (no un alias ni un compañero). En las cabeceras del mensaje recibido, busque dkim=pass y anote los valores d= y s= de DKIM-Signature: s= es el selector que debe consultar en el DNS.
Configuración del correo paso a paso
Qué puede establecer esta comprobación
Solo probamos algunos nombres de selector habituales. Encontrar una clave no demuestra que sus correos estén firmados ni que sean aceptados, y no encontrarla no demuestra que no lo estén.