Comprobador DKIM

Es una firma que el servidor que envía tu correo añade a cada mensaje con una clave privada. El que lo recibe busca la clave pública en tus DNS y comprueba que la firma cuadra: así sabe que el mensaje sale de quien controla tu dominio y que nadie lo ha cambiado por el camino. A diferencia del SPF, la firma viaja dentro del mensaje, así que suele sobrevivir a un reenvío.

Abre un correo que hayas enviado, muestra el original (en Gmail, «Mostrar original») y busca la cabecera DKIM-Signature. El valor de s= es el selector y el de d=, el dominio que firma. Algunos habituales: google en Google Workspace, selector1 y selector2 en Microsoft 365, default en cPanel, fm1 en Fastmail y k1 en Mailchimp.

Porque DKIM no tiene un listado: la clave está en un nombre que solo conoce quien sabe el selector. Probamos los de los proveedores más comunes, pero algunos servicios generan uno distinto para cada dominio. Si sabes el tuyo, escríbelo en el campo selector: entonces la leemos directamente de tus servidores DNS, así que vale aunque la acabes de publicar.

De 2048 siempre que puedas. La de 1024 es el mínimo que admite la norma y sigue funcionando, pero ya no se recomienda. Un registro de 2048 bits pasa de los 255 caracteres que caben en una cadena TXT, así que se parte en trozos entre comillas: es normal y el servidor que lo lee los vuelve a juntar.

No necesariamente. El registro solo dice que la clave existe; firmar es cosa del servidor que envía, y en muchos proveedores hay que activarlo aparte después de publicarla. Para saber si tu correo sale firmado, mira en las cabeceras de un mensaje enviado que aparezca dkim=pass con tu dominio, o envíalo a nuestro test de correo.