Capítulo 5 · 5.8
Activar y comprobar DKIM
DKIM coloca una firma digital debajo de cada correo que envía. El destinatario comprueba esa firma con una clave que figura en su DNS. Si la firma es correcta, el destinatario sabe que el correo procede realmente de su dominio y que no se ha modificado por el camino. Gmail, Microsoft y otros grandes proveedores son muy estrictos con esto.
¿Está activo DKIM?
En WebOké, DKIM está activo de forma predeterminada. Lo reconocerá por un registro TXT con el nombre x._domainkey en Administración de DNS, con un valor que comienza con v=DKIM1; k=rsa; p= seguido de un código largo (consulte Abrir la Administración de DNS y leer los registros).
En DirectAdmin, puede activar o desactivar DKIM en Cuentas de Correo Electrónico:
- Haga clic en el menú, en Gestor de E-Mail, en Cuentas de Correo Electrónico.
- Seleccione el dominio correcto en la parte superior derecha.
- Si aparece un botón SCHAKEL DKIM UIT (1), DKIM ya está activo. Si aparece SCHAKEL DKIM IN, haga clic en él. DirectAdmin creará entonces la clave y el registro por usted.
Atención: No haga clic en SCHAKEL DKIM UIT si no está seguro de lo que hace. Sin DKIM, su correo acabará con más frecuencia en el spam.
DKIM con DNS externo
Si el DNS de su dominio no está alojado con nosotros, sino por ejemplo en Cloudflare, deberá configurar usted mismo el registro DKIM allí. Copie el nombre (x._domainkey) y el valor completo desde Administración de DNS en DirectAdmin, y cree en su proveedor de DNS un registro TXT con exactamente ese nombre y ese valor.
DKIM de otro servicio
¿Envía también correo a través de otro servicio, como Microsoft 365, Google Workspace o un servicio de boletines informativos? En ese caso, ese servicio tiene su propia clave DKIM. El servicio le proporcionará uno o varios registros para añadir, normalmente con un nombre como selector1._domainkey, google._domainkey o k1._domainkey.
- Si es un registro TXT, cree un registro TXT con el tipo Sencillo (consulte Registros TXT para verificación (Google, Microsoft y otros)).
- Si es un registro CNAME, cree un registro CNAME con un punto al final del valor (consulte Registros CNAME y el punto final).
Esos registros conviven junto al registro DKIM de WebOké (x._domainkey). Cada uno tiene su propio nombre, por lo que no interfieren entre sí. No elimine el registro de WebOké: su sitio web y sus formularios envían correo a través de nuestros servidores.
Comprobar si DKIM funciona
Envíe un correo a una dirección de Gmail y abra allí Mostrar original. En DKIM debe aparecer PASS. También puede enviar un correo de prueba a un sitio de prueba como mail-tester.com.