Cómo configurar DKIM para tus envíos

DKIM es la firma de tu dominio en el correo: con ella el proveedor comprueba que el correo lo enviaste tú y que no se modificó por el camino. Estismail crea la clave DKIM por sí solo cuando añades el dominio. Tú solo tienes que añadir al DNS del dominio un registro TXT con el nombre estismail._domainkey y el valor que aparece en el panel.

Para qué sirve DKIM

• Mail.ru, Gmail y Yandex exigen la firma DKIM en los envíos. Sin ella, los correos van a «Spam» o se rechazan.
• Los correos de Estismail salen con dos firmas: la de tu dominio y la nuestra. La firma de tu dominio aparece cuando añades el registro DKIM.
• En Estismail, el registro DKIM confirma tu dominio (igual que el registro SPF).

Cómo añadir el registro

1. Abre Ajustes del remitente → Dominios y elige el dominio.
2. Haz clic en la fila DKIM y se desplegará. El valor está en un campo: selecciónalo completo y cópialo.
3. En el panel DNS de tu dominio crea el registro:

Cada dominio tiene su propia clave. No copies el valor de instrucciones ajenas ni de otro dominio. Si eliminas el dominio y lo añades de nuevo, la clave será otra y tendrás que reemplazar el registro en el DNS.

Errores frecuentes

• El dominio aparece dos veces en el nombre. Muchos paneles DNS añaden el dominio al nombre del registro por sí solos. Si escribes estismail._domainkey.company.com, quedará estismail._domainkey.company.com.company.com. Escribe solo estismail._domainkey.
• El valor está cortado o partido. La clave es larga: cópiala completa, desde v=DKIM1 hasta el último carácter. Los espacios y saltos de línea dentro rompen la firma. Si el panel DNS divide por sí solo el valor largo en partes entre comillas, es normal.
• Registro de tipo equivocado. Debe ser TXT. Un registro CNAME con ese nombre no sirve.
• Clave antigua. Si el panel dice «La clave no coincide con la del panel», en el DNS sigue el valor anterior. Reemplázalo por el que aparece ahora en el panel.
• Subdominio. Para el subdominio news.company.com el panel muestra el mismo nombre estismail._domainkey. En el panel DNS del dominio principal escribe estismail._domainkey.news.

Cómo comprobarlo

• En el panel, la etiqueta DKIM del dominio aparece en verde.
• El botón «Comprobar de nuevo» revisa los registros al instante. Estismail comprueba el dominio por su cuenta cada 10 minutos.
• Un registro nuevo en el DNS suele verse en menos de una hora, a veces tarda más.

DKIM y DMARC estricto

Si el dominio tiene la política DMARC p=quarantine o p=reject, sin registro DKIM los proveedores rechazarán los correos de ese dominio o los enviarán a «Spam». Ya ocurrió: el dominio tenía p=reject, no había registro DKIM y Mail.ru rechazó todos los correos del envío. En ese caso el panel muestra la etiqueta DMARC en rojo. Por eso añade primero DKIM, espera a que la etiqueta se ponga verde y solo entonces lanza el envío. Más detalles en el artículo DMARC para tus envíos.

DKIM y Postmaster de Mail.ru

Postmaster de Mail.ru muestra las estadísticas del dominio de la firma DKIM, no del remitente. Cuando el registro DKIM de Estismail funciona, los correos van firmados con tu dominio y puedes conectarlo a Postmaster: verás cuántos correos llegaron a la bandeja de entrada, cuántos fueron a «Spam» y cuántas quejas hubo. Cómo conectarlo y leer las cifras: Postmaster de Mail.ru.

Qué viene después

• SPF para tus envíos
• DMARC para tus envíos
• Cómo conectar un dominio y la dirección del remitente
• Término: DKIM en el glosario