¿Qué es DKIM?

Cuando un correo normal parece sospechoso

A veces envías un correo normal y el destinatario lo recibe con avisos, o directamente en spam.

No siempre es porque el contenido sea malo. Muchas veces el servidor que recibe el mensaje no tiene suficientes señales para confiar en él.

DKIM es una de esas señales.

Respuesta rápida

DKIM es una firma digital que se añade a los correos salientes.

No es una firma visible al final del mensaje. Es una comprobación técnica que viaja en las cabeceras del correo.

Cuando el destinatario recibe el mensaje, su servidor puede consultar el DNS del dominio y verificar la firma.

Si coincide, el receptor tiene más confianza en que el mensaje es legítimo y no ha sido modificado.

¿Qué pasa si no tienes DKIM?

El correo puede seguir funcionando, pero algunos receptores tendrán menos motivos para confiar en él.

Puedes encontrarte con:

• correos que llegan a spam;
• avisos en Gmail, Microsoft u otros servicios;
• menos capacidad para demostrar que el mensaje pertenece a tu dominio;
• peor resultado si también usas DMARC.

DKIM no es imprescindible para enviar correo, pero cada vez es más recomendable.

DKIM no sustituye a SPF

SPF y DKIM hacen cosas distintas.

SPF comprueba si el servidor que envía está autorizado.

DKIM comprueba una firma del mensaje.

Un dominio puede tener SPF sin DKIM, DKIM sin SPF, o ambos. En general, tener ambos es mejor.

Cómo lo hace PRIMARI.NET

Cuando el correo está en PRIMARI.NET, podemos generar la clave DKIM del dominio y configurar el servidor para firmar los mensajes.

Después hay que publicar en el DNS un registro TXT:

primari._domainkey

Ese registro contiene la clave pública. La clave privada no se publica nunca.

Si también gestionas el DNS con PRIMARI.NET, el panel puede preparar el registro correcto para que no tengas que copiarlo manualmente.

Cuándo contactar con PRIMARI.NET

Contacta con nosotros si tus correos llegan a spam, si no sabes si DKIM está activo o si tienes el correo en PRIMARI.NET pero el DNS en otro proveedor.

Podemos revisar la firma DKIM, el DNS y su relación con SPF y DMARC.