Asistente de consulta DNS de DKIM
Construye el nombre DNS de cualquier selector DKIM, comprueba el registro activo y valida el tipo de clave, su solidez y los indicadores de prueba.
Encuentra tu registro DKIM
Validar un registro
Cómo usar el asistente de búsqueda DKIM
Búsqueda: introduce tu dominio y elige tu servicio de envío. La herramienta construye el nombre DNS exacto que hay que consultar, como google._domainkey.yourdomain.com, comprueba el registro en vivo con un clic y enlaza a MXToolbox, DNSChecker y Google DNS. Validación: pega un registro TXT de DKIM existente o deja que la comprobación en vivo lo complete. La herramienta revisa la versión, el tipo de clave, la longitud real de la clave y los indicadores de prueba.
Por qué importa DKIM
DKIM es uno de los tres pilares de la autenticación del correo, junto con SPF y DMARC. Añade una firma criptográfica que demuestra que un mensaje realmente proviene de tu dominio y que no fue alterado. Encontrar el selector correcto para cada servicio de envío es el obstáculo más común, porque cada proveedor nombra sus selectores de forma distinta.
Usos habituales
- Configurar DKIM en un dominio nuevo
- Migrar a un nuevo proveedor de servicios de correo
- Confirmar que DKIM está bien publicado tras un cambio de DNS
- Auditar la configuración DKIM de un cliente en un trabajo de entregabilidad
- Comprobar si una clave es de 2048 bits o de los antiguos 1024 bits
Por qué los selectores DKIM son confusos
No hay una convención estándar. Google Workspace usa google, Microsoft 365 usa selector1 y selector2, Mailchimp usa k1, SendGrid usa s1 y s2, Klaviyo usa kl y kl2, y HubSpot usa hs1 y hs2 seguidos del ID de tu cuenta. Amazon SES usa hashes de apariencia aleatoria. Si no estás seguro, abre un mensaje que hayas enviado, consulta los encabezados originales y lee el valor s= en la línea DKIM-Signature.
Preguntas frecuentes
¿Qué pasa si mi clave DKIM es de 1024 bits?
La mayoría de los proveedores de buzones todavía aceptan claves de 1024 bits, pero RSA de 2048 bits es la recomendación actual. Si tu proveedor lo permite, publica una clave de 2048 bits con un selector nuevo, cambia la firma a esa clave y retira la antigua cuando el correo fluya con normalidad.
¿Puedo tener varios registros DKIM?
Sí. Cada servicio de envío tiene su propio selector, así que los registros viven en nombres distintos, como s1._domainkey.yourdomain.com y k1._domainkey.yourdomain.com. No entran en conflicto.
¿Qué significa t=y?
Indica que el dominio está probando DKIM y pide a los receptores que no traten los fallos de forma distinta al correo sin firmar. Es útil durante la implementación, pero debe eliminarse cuando todo funcione.
¿Por qué mi registro está dividido en varias cadenas?
Una sola cadena TXT puede contener como máximo 255 caracteres, y las claves de 2048 bits son más largas. El registro se guarda como varias cadenas que se vuelven a unir. La mayoría de los proveedores de DNS lo dividen por ti cuando pegas el valor completo.