{"id":33725,"date":"2026-11-06T07:28:32","date_gmt":"2026-11-06T10:28:32","guid":{"rendered":"https:\/\/www.neolo.com\/blog\/?p=33725"},"modified":"2026-11-06T07:28:32","modified_gmt":"2026-11-06T10:28:32","slug":"que-es-dkim-y-como-configurarlo","status":"publish","type":"post","link":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php","title":{"rendered":"Qu\u00e9 es DKIM y c\u00f3mo configurarlo"},"content":{"rendered":"<span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">Tiempo de lectura:<\/span> <span class=\"rt-time\"> 10<\/span> <span class=\"rt-label rt-postfix\">minutos<\/span><\/span><p><strong>TL;DR:<\/strong> DKIM (DomainKeys Identified Mail) es una firma digital que el servidor de correo agrega a cada mensaje y que los destinatarios comprueban con una clave p\u00fablica publicada en el DNS de tu dominio. Para configurarlo hay que generar un par de claves (o activarlas desde cPanel o Google Workspace), publicar un registro TXT en <code>selector._domainkey.tudominio.com<\/code> y comprobar que los correos llegan con <code>dkim=pass<\/code>. Junto con SPF y DMARC, hoy es obligatorio en la pr\u00e1ctica si quieres que Gmail y Outlook no manden tus correos a spam.<\/p>\n<p>Si tus correos a clientes terminan en la carpeta de spam, o Gmail muestra un aviso de que no pudo comprobar el remitente, lo m\u00e1s probable es que tu dominio no tenga DKIM o lo tenga mal publicado. Se resuelve en unos 20 minutos de trabajo y otro rato de espera a que se propague el DNS.<\/p>\n<h2>Tabla de contenidos<\/h2>\n<ol>\n<li>Para qu\u00e9 sirve DKIM en una pyme<\/li>\n<li>\u00bfQu\u00e9 es DKIM y c\u00f3mo firma realmente un correo?<\/li>\n<li>DKIM, SPF y DMARC: qu\u00e9 hace cada uno<\/li>\n<li>C\u00f3mo configurar DKIM paso a paso<\/li>\n<li>\u00bfC\u00f3mo saber si DKIM est\u00e1 funcionando en mi dominio?<\/li>\n<li>Errores comunes al configurar DKIM<\/li>\n<li>Video: h\u00e1bitos de ciberseguridad para tu negocio<\/li>\n<li>Preguntas frecuentes<\/li>\n<li>Lo que dicen los clientes de Neolo<\/li>\n<li>Conclusi\u00f3n<\/li>\n<\/ol>\n<h2>Para qu\u00e9 sirve DKIM en una pyme<\/h2>\n<p>Una pyme casi nunca piensa en DKIM hasta que algo se rompe: un presupuesto que el cliente \u00abnunca recibi\u00f3\u00bb, una factura que cay\u00f3 en spam o una campa\u00f1a de email con una tasa de apertura baj\u00edsima. Detr\u00e1s de muchos de estos casos est\u00e1 el mismo problema. El servidor que recibe el correo no puede comprobar que el mensaje sali\u00f3 realmente de tu dominio y lo trata como sospechoso.<\/p>\n<p>Desde febrero de 2024, Google y Yahoo exigen que todo remitente autentique su correo con SPF o DKIM, y a quienes env\u00edan m\u00e1s de 5.000 mensajes diarios a cuentas de Gmail les piden SPF, DKIM y DMARC a la vez. Microsoft aplic\u00f3 requisitos parecidos en Outlook.com desde mayo de 2025. Aunque tu negocio env\u00ede pocos correos, los filtros antispam premian a los dominios bien autenticados.<\/p>\n<p>Al configurar DKIM consigues tres cosas:<\/p>\n<ul>\n<li><strong>Mejor entregabilidad:<\/strong> tus correos tienen m\u00e1s probabilidades de llegar a la bandeja de entrada.<\/li>\n<li><strong>Integridad:<\/strong> si alguien modifica el mensaje por el camino, la firma deja de ser v\u00e1lida.<\/li>\n<li><strong>Base para DMARC:<\/strong> sin DKIM (o SPF) alineado, no puedes aplicar una pol\u00edtica que bloquee la suplantaci\u00f3n de tu dominio.<\/li>\n<\/ul>\n<h2>\u00bfQu\u00e9 es DKIM y c\u00f3mo firma realmente un correo?<\/h2>\n<p>DKIM es un est\u00e1ndar de autenticaci\u00f3n de correo definido en el RFC 6376 (2011) que usa criptograf\u00eda de clave p\u00fablica para firmar los mensajes que env\u00eda un dominio. Se actualiz\u00f3 en 2018 con el RFC 8301, que proh\u00edbe firmar con SHA-1 y fija claves RSA de al menos 1.024 bits (aunque la recomendaci\u00f3n actual es 2.048).<\/p>\n<h3>El proceso de firma, paso a paso<\/h3>\n<p>En la pr\u00e1ctica, lo que ocurre cuando env\u00edas un correo es esto:<\/p>\n<ol>\n<li>Tu servidor de salida calcula un hash (una huella) del cuerpo del mensaje.<\/li>\n<li>Elige algunos encabezados (From, To, Subject, Date, Message-ID) y tambi\u00e9n los resume.<\/li>\n<li>Firma ese resumen con la <strong>clave privada<\/strong>, que solo existe en el servidor.<\/li>\n<li>Agrega al mensaje un encabezado <code>DKIM-Signature<\/code>.<\/li>\n<\/ol>\n<p>Un encabezado real se ve as\u00ed:<\/p>\n<pre><code class=\"language-text\">DKIM-Signature: v=1; a=rsa-sha256; c=relaxed\/relaxed;\n d=tudominio.com; s=default; t=1761134400;\n h=from:to:subject:date:message-id;\n bh=2jUSOH9NhtVGCQWNr9BrIAPreKQjO6Sn7XIkfJVOzv8=;\n b=Kx7Fq...firma...9Qw=\n<\/code><\/pre>\n<p>Los campos que conviene entender:<\/p>\n<ul>\n<li><strong>d=<\/strong> el dominio que firma. Es el dato que DMARC compara con el remitente visible.<\/li>\n<li><strong>s=<\/strong> el <em>selector<\/em>, un nombre que indica qu\u00e9 clave p\u00fablica buscar. Permite tener varias claves activas a la vez.<\/li>\n<li><strong>h=<\/strong> los encabezados incluidos en la firma.<\/li>\n<li><strong>bh=<\/strong> el hash del cuerpo.<\/li>\n<li><strong>b=<\/strong> la firma propiamente dicha.<\/li>\n<li><strong>c=<\/strong> la canonicalizaci\u00f3n: <code>relaxed<\/code> tolera cambios menores de espacios y may\u00fasculas en los encabezados; <code>simple<\/code> no tolera ninguno.<\/li>\n<\/ul>\n<h3>C\u00f3mo lo verifica el destinatario<\/h3>\n<p>El servidor que recibe el correo lee <code>s=default<\/code> y <code>d=tudominio.com<\/code>, consulta el registro TXT en <code>default._domainkey.tudominio.com<\/code>, obtiene la clave p\u00fablica y comprueba la firma. Si coincide, marca el mensaje con <code>dkim=pass<\/code>. Si alguien alter\u00f3 el asunto o el cuerpo, el resultado es <code>dkim=fail<\/code>.<\/p>\n<h2>DKIM, SPF y DMARC: qu\u00e9 hace cada uno<\/h2>\n<p>Los tres protocolos se complementan y ninguno reemplaza a los otros. Esta tabla resume las diferencias:<\/p>\n<table>\n<thead>\n<tr>\n<th>Criterio<\/th>\n<th>SPF<\/th>\n<th>DKIM<\/th>\n<th>DMARC<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Qu\u00e9 comprueba<\/td>\n<td>IP del servidor que env\u00eda<\/td>\n<td>Firma criptogr\u00e1fica del mensaje<\/td>\n<td>Alineaci\u00f3n de SPF\/DKIM con el From visible<\/td>\n<\/tr>\n<tr>\n<td>Registro DNS<\/td>\n<td>TXT en el dominio ra\u00edz<\/td>\n<td>TXT (o CNAME) en <code>selector._domainkey<\/code><\/td>\n<td>TXT en <code>_dmarc<\/code><\/td>\n<\/tr>\n<tr>\n<td>Sobrevive al reenv\u00edo<\/td>\n<td>No, normalmente falla<\/td>\n<td>S\u00ed, si el mensaje no se modifica<\/td>\n<td>Depende de que DKIM pase<\/td>\n<\/tr>\n<tr>\n<td>Est\u00e1ndar<\/td>\n<td>RFC 7208<\/td>\n<td>RFC 6376<\/td>\n<td>RFC 7489<\/td>\n<\/tr>\n<tr>\n<td>Protege el From visible<\/td>\n<td>No por s\u00ed solo<\/td>\n<td>No por s\u00ed solo<\/td>\n<td>S\u00ed<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>El dato que m\u00e1s se pasa por alto es el reenv\u00edo. Cuando un cliente tiene configurado un reenv\u00edo autom\u00e1tico de su cuenta corporativa a Gmail, la IP que llega a Gmail ya no es la de tu servidor, as\u00ed que SPF falla. DKIM, en cambio, viaja dentro del mensaje y sigue validando. Por eso DKIM es la pieza m\u00e1s robusta del tr\u00edo.<\/p>\n<p>DMARC es el que da las \u00f3rdenes: le dice al receptor qu\u00e9 hacer si fallan SPF y DKIM (<code>none<\/code>, <code>quarantine<\/code> o <code>reject<\/code>) y ad\u00f3nde enviar los informes. Si quieres recibir esos reportes, revisa <a href=\"https:\/\/www.neolo.com\/blog\/como-agregar-rua-en-dmarc.php\">c\u00f3mo agregar RUA en DMARC<\/a> antes de endurecer la pol\u00edtica.<\/p>\n<h2>C\u00f3mo configurar DKIM paso a paso<\/h2>\n<p>El procedimiento cambia seg\u00fan qui\u00e9n env\u00eda tus correos. La regla es siempre la misma: <strong>firma el servicio que env\u00eda<\/strong>, no el que aloja el DNS. Si usas el correo de tu hosting, las firmas las genera el servidor del hosting; si usas Google Workspace, las genera Google.<\/p>\n<h3>1. Identifica todos los servicios que env\u00edan correo con tu dominio<\/h3>\n<p>Antes de tocar el DNS, haz una lista. Una pyme t\u00edpica env\u00eda desde al menos dos o tres lugares: el correo corporativo, el formulario de contacto de la web, la tienda online, una herramienta de email marketing o el sistema de facturaci\u00f3n. Cada uno necesita su propia clave DKIM con su propio selector.<\/p>\n<h3>2. Genera o activa la clave DKIM<\/h3>\n<p><strong>En un hosting con cPanel<\/strong>, la clave suele generarse sola. Entra en cPanel, abre <strong>Email Deliverability<\/strong> (Entregabilidad del correo) y revisa el estado de tu dominio. Si aparece \u00abValid\u00bb en DKIM, ya est\u00e1 activo. Si aparece \u00abProblems Exist\u00bb, el panel te muestra el registro exacto que falta. Con el <a href=\"https:\/\/www.neolo.com\/esp\/correo-electronico\/\">correo profesional<\/a> de Neolo el selector por defecto es <code>default<\/code> y, si el DNS est\u00e1 en el mismo hosting, el registro se crea autom\u00e1ticamente.<\/p>\n<p><strong>En Google Workspace<\/strong>, ve a la consola de administraci\u00f3n: <em>Men\u00fa &gt; Aplicaciones &gt; Google Workspace &gt; Gmail &gt; Autenticar correo electr\u00f3nico<\/em>. Selecciona el dominio, pulsa <strong>Generar nuevo registro<\/strong>, elige una clave de 2.048 bits y deja el selector <code>google<\/code> (o pon uno propio).<\/p>\n<p><strong>En un servidor propio (VPS con Postfix y OpenDKIM)<\/strong>, genera las claves a mano:<\/p>\n<pre><code class=\"language-bash\"># Con OpenDKIM\nsudo opendkim-genkey -b 2048 -d tudominio.com -s mail2026 -D \/etc\/opendkim\/keys\/tudominio.com\/\n\n# O con OpenSSL\nopenssl genrsa -out dkim_private.pem 2048\nopenssl rsa -in dkim_private.pem -pubout -outform der 2&gt;\/dev\/null | openssl base64 -A\n<\/code><\/pre>\n<p>El segundo comando de OpenSSL devuelve la clave p\u00fablica en una sola l\u00ednea, lista para pegar en el DNS.<\/p>\n<h3>3. Publica el registro TXT en tu DNS<\/h3>\n<p>Crea un registro con estos datos (adapta el selector):<\/p>\n<pre><code class=\"language-dns\">Nombre:  google._domainkey.tudominio.com\nTipo:    TXT\nValor:   v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvX...IDAQAB\nTTL:     3600\n<\/code><\/pre>\n<p>F\u00edjate en d\u00f3nde administras el DNS. Si tu dominio apunta a los servidores de nombres del hosting, el registro se crea en el editor de zona de cPanel. Si usas Cloudflare o el panel del registrador, se crea all\u00ed. Crearlo en el lugar equivocado es la causa n\u00famero uno de \u00ablo configur\u00e9 y no funciona\u00bb.<\/p>\n<h3>4. Activa la firma en el servicio de env\u00edo<\/h3>\n<p>En Google Workspace, vuelve a la pantalla de autenticaci\u00f3n y pulsa <strong>Iniciar autenticaci\u00f3n<\/strong>. Google indica que puede tardar hasta 48 horas en reconocer el registro. En cPanel no hace falta este paso: la firma se activa en cuanto el registro es v\u00e1lido. En OpenDKIM, a\u00f1ade la clave a <code>KeyTable<\/code> y <code>SigningTable<\/code> y reinicia el servicio.<\/p>\n<p><img decoding=\"async\" alt=\"Logo de Neolo, proveedor de correo profesional y hosting desde 2002\" src=\"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2019\/05\/neolo-04.png\" \/><\/p>\n<p>Si tu equipo trabaja en Gmail y necesita calendario y Drive compartidos, una opci\u00f3n pr\u00e1ctica es contratar <a href=\"https:\/\/www.neolo.com\/esp\/google-workspace\/\">Google Workspace<\/a> con Neolo: es una empresa bootstrapped fundada en 2002, que se financia con sus propios clientes y responde el 80% de las consultas en menos de una hora con un soporte que combina personas e IA. Ese soporte ayuda justo en estos pasos, porque la configuraci\u00f3n de DKIM, MX y SPF involucra a la vez la consola de Google y el DNS del dominio. Si adem\u00e1s tienes que migrar los buzones, conviene repasar <a href=\"https:\/\/www.neolo.com\/blog\/como-puedo-configurar-los-registros-mx-en-google-workspace.php\">c\u00f3mo configurar los registros MX en Google Workspace<\/a>.<\/p>\n<h3>5. Completa con SPF y una pol\u00edtica DMARC inicial<\/h3>\n<p>Con DKIM funcionando, publica una pol\u00edtica DMARC en modo observaci\u00f3n:<\/p>\n<pre><code class=\"language-dns\">Nombre:  _dmarc.tudominio.com\nTipo:    TXT\nValor:   v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com; adkim=r; aspf=r\n<\/code><\/pre>\n<p>Deja <code>p=none<\/code> entre dos y cuatro semanas, lee los informes y, cuando todos tus servicios leg\u00edtimos pasen la verificaci\u00f3n, sube a <code>p=quarantine<\/code> y luego a <code>p=reject<\/code>.<\/p>\n<h2>\u00bfC\u00f3mo saber si DKIM est\u00e1 funcionando en mi dominio?<\/h2>\n<p>Hay tres comprobaciones, de la m\u00e1s r\u00e1pida a la m\u00e1s fiable.<\/p>\n<p><strong>1. Consulta el DNS desde la terminal:<\/strong><\/p>\n<pre><code class=\"language-bash\">dig TXT google._domainkey.tudominio.com +short\n# En Windows:\nnslookup -type=TXT google._domainkey.tudominio.com\n<\/code><\/pre>\n<p>Si la respuesta muestra <code>v=DKIM1; k=rsa; p=...<\/code>, el registro es p\u00fablico.<\/p>\n<p><strong>2. Env\u00eda un correo a una cuenta de Gmail<\/strong> y abre <em>Mostrar original<\/em>. Busca la l\u00ednea:<\/p>\n<pre><code class=\"language-text\">Authentication-Results: mx.google.com;\n       dkim=pass header.i=@tudominio.com header.s=google header.b=Kx7Fq...\n<\/code><\/pre>\n<p>F\u00edjate en que <code>header.i<\/code> muestre <strong>tu dominio<\/strong>. Si muestra el dominio del proveedor (por ejemplo, el de tu plataforma de email marketing), DKIM pasa pero no est\u00e1 alineado, y DMARC no lo contar\u00e1 a tu favor.<\/p>\n<p><strong>3. En un VPS<\/strong>, valida la clave con OpenDKIM:<\/p>\n<pre><code class=\"language-bash\">opendkim-testkey -d tudominio.com -s mail2026 -vvv\n<\/code><\/pre>\n<p>El resultado <code>key OK<\/code> confirma que la clave privada del servidor coincide con la p\u00fablica del DNS.<\/p>\n<h2>Errores comunes al configurar DKIM<\/h2>\n<p>Estos son los fallos que m\u00e1s se repiten en dominios de pymes:<\/p>\n<ul>\n<li><strong>Registro partido mal en dos cadenas.<\/strong> Un registro TXT admite cadenas de 255 caracteres como m\u00e1ximo, y una clave de 2.048 bits las supera. Algunos paneles la dividen solos; otros no, y al pegarla queda cortada. Si <code>dig<\/code> devuelve la clave en dos fragmentos entre comillas, es correcto; si falta el final (<code>IDAQAB<\/code>), est\u00e1 truncada.<\/li>\n<li><strong>Nombre duplicado.<\/strong> Algunos editores de DNS agregan el dominio de forma autom\u00e1tica. Si escribes <code>google._domainkey.tudominio.com<\/code> en el campo nombre, termina como <code>google._domainkey.tudominio.com.tudominio.com<\/code>. Escribe solo <code>google._domainkey<\/code>.<\/li>\n<li><strong>Olvidar servicios de terceros.<\/strong> El formulario de WordPress que env\u00eda por <code>mail()<\/code> de PHP, el CRM o la herramienta de newsletters tambi\u00e9n necesitan firmar con tu dominio. Si no lo hacen, DMARC los rechazar\u00e1 cuando endurezcas la pol\u00edtica.<\/li>\n<li><strong>Usar claves de 1.024 bits.<\/strong> Siguen siendo v\u00e1lidas, pero ya se consideran d\u00e9biles. Cuando el panel lo permita, elige 2.048.<\/li>\n<li><strong>Borrar el selector viejo al rotar claves.<\/strong> Si cambias de clave, publica primero el selector nuevo, activa la firma con \u00e9l y espera al menos una semana antes de eliminar el anterior. Los correos en tr\u00e1nsito o en cola todav\u00eda se verifican con la clave vieja.<\/li>\n<li><strong>Pies de p\u00e1gina que rompen la firma.<\/strong> Algunos antivirus corporativos y listas de distribuci\u00f3n a\u00f1aden texto al final del mensaje, y eso invalida el hash del cuerpo. Si ves <code>dkim=fail (body hash did not verify)<\/code> solo con ciertos destinatarios, ese suele ser el motivo.<\/li>\n<\/ul>\n<p>Si despu\u00e9s de corregir todo lo anterior los mensajes siguen volviendo, revisa los c\u00f3digos de error que explican <a href=\"https:\/\/www.neolo.com\/blog\/por-que-rebotan-los-correos-electronicos-razones-y-solucion.php\">por qu\u00e9 rebotan los correos electr\u00f3nicos<\/a>. Muchas veces el problema no est\u00e1 en DKIM sino en listas negras o buzones llenos.<\/p>\n<h3>Video: h\u00e1bitos de ciberseguridad para tu negocio<\/h3>\n<p>DKIM es una pieza de una estrategia m\u00e1s amplia contra la suplantaci\u00f3n y el phishing. Este video repasa los h\u00e1bitos b\u00e1sicos que protegen a un negocio:<\/p>\n<p><iframe loading=\"lazy\" title=\"Ciberseguridad: Ha\u0301bitos que Protegen tu Negocio (2026)\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/db1ZxuB8kiU?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p>\n<h2>Preguntas frecuentes<\/h2>\n\n<div class=\"schema-faq wp-block-yoast-faq-block\"><div class=\"schema-faq-section\" id=\"faq-question-1793000000001\"><strong class=\"schema-faq-question\" style=\"display:block;font-size:1.25em;margin:1.3em 0 .3em\">\u00bfDKIM evita que mis correos lleguen a spam?<\/strong> <p class=\"schema-faq-answer\">Ayuda mucho, pero no lo garantiza. DKIM demuestra que el mensaje sali\u00f3 de tu dominio y no fue alterado, y eso mejora tu reputaci\u00f3n ante Gmail y Outlook. Sin embargo, los filtros tambi\u00e9n eval\u00faan el contenido, la reputaci\u00f3n de la IP, las quejas de los usuarios y si tienes SPF y DMARC. Un correo bien firmado con contenido sospechoso puede terminar igualmente en spam.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-1793000000002\"><strong class=\"schema-faq-question\" style=\"display:block;font-size:1.25em;margin:1.3em 0 .3em\">\u00bfQu\u00e9 es un selector DKIM y cu\u00e1l debo usar?<\/strong> <p class=\"schema-faq-answer\">El selector es un nombre que identifica qu\u00e9 clave p\u00fablica debe consultar el receptor. Va en el campo <code>s=<\/code> de la firma y forma parte del nombre del registro DNS. Puedes elegir cualquier palabra: cPanel usa <code>default<\/code>, Google Workspace usa <code>google<\/code>. Lo recomendable es un selector distinto por servicio, porque as\u00ed puedes rotar o revocar una clave sin afectar al resto.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-1793000000003\"><strong class=\"schema-faq-question\" style=\"display:block;font-size:1.25em;margin:1.3em 0 .3em\">\u00bfPuedo tener varios registros DKIM en el mismo dominio?<\/strong> <p class=\"schema-faq-answer\">S\u00ed, siempre que cada uno use un selector distinto. Es lo habitual cuando una empresa env\u00eda desde Google Workspace, una herramienta de newsletters y un sistema de facturaci\u00f3n. Cada servicio firma con su propia clave privada y publica su clave p\u00fablica en <code>selector._domainkey<\/code>. Lo que no puede existir son dos registros TXT con el mismo selector.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-1793000000004\"><strong class=\"schema-faq-question\" style=\"display:block;font-size:1.25em;margin:1.3em 0 .3em\">\u00bfCada cu\u00e1nto tiempo debo rotar la clave DKIM?<\/strong> <p class=\"schema-faq-answer\">Las buenas pr\u00e1cticas del sector, como las de M3AAWG, sugieren rotar las claves al menos una vez al a\u00f1o, y cada seis meses si env\u00edas mucho volumen. Adem\u00e1s, rota de inmediato si sospechas que la clave privada qued\u00f3 expuesta, por ejemplo tras un hackeo del servidor. Publica el selector nuevo antes de retirar el anterior para no interrumpir la verificaci\u00f3n.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-1793000000005\"><strong class=\"schema-faq-question\" style=\"display:block;font-size:1.25em;margin:1.3em 0 .3em\">\u00bfPor qu\u00e9 DKIM falla cuando reenv\u00edo un correo?<\/strong> <p class=\"schema-faq-answer\">Normalmente DKIM sobrevive al reenv\u00edo, porque la firma viaja dentro del mensaje. Falla cuando el servidor intermedio modifica algo firmado: agrega un pie de p\u00e1gina, cambia el asunto con una etiqueta como \u00ab[Lista]\u00bb o recodifica el cuerpo. Las listas de correo son la causa m\u00e1s frecuente. El protocolo ARC permite a esos intermediarios dejar constancia de que el mensaje lleg\u00f3 autenticado.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-1793000000006\"><strong class=\"schema-faq-question\" style=\"display:block;font-size:1.25em;margin:1.3em 0 .3em\">\u00bfEs obligatorio DKIM si mi empresa env\u00eda pocos correos?<\/strong> <p class=\"schema-faq-answer\">Ninguna ley lo exige, pero desde 2024 Gmail y Yahoo piden a todo remitente al menos SPF o DKIM, y sin ellos los mensajes pueden ser rechazados o clasificados como spam. Para una empresa peque\u00f1a, configurar DKIM lleva pocos minutos y evita perder presupuestos, facturas y respuestas a clientes. Tambi\u00e9n es imprescindible para activar una pol\u00edtica DMARC.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-1793000000007\"><strong class=\"schema-faq-question\" style=\"display:block;font-size:1.25em;margin:1.3em 0 .3em\">\u00bfCu\u00e1nto tarda en propagarse un registro DKIM?<\/strong> <p class=\"schema-faq-answer\">Depende del TTL de la zona y de los servidores DNS que consulten los receptores. En la mayor\u00eda de los casos el registro es visible en menos de una hora, aunque puede tardar hasta 24 o 48 horas. Google Workspace advierte que la activaci\u00f3n de la firma puede tardar hasta 48 horas despu\u00e9s de publicar el registro. Puedes comprobarlo con <code>dig<\/code> o <code>nslookup<\/code>.<\/p><\/div><\/div>\n\n<h2>Lo que dicen los clientes de Neolo<\/h2>\n<blockquote>\n<p>\u2605\u2605\u2605\u2605\u2605 <strong>Lizeth Rivera<\/strong><br \/>\n\u00abSiempre est\u00e1n disponibles, y resuelven las dudas con agilidad. Hasta el momento el mejor servicio.\u00bb<\/p>\n<p>\u2605\u2605\u2605\u2605\u2605 <strong>Zapalaya Diario Digital<\/strong><br \/>\n\u00abR\u00e1pidas respuestas y soluciones. Se nota la atenci\u00f3n al cliente, la que es buena.\u00bb<\/p>\n<p>\u2605\u2605\u2605\u2605\u2605 <strong>Fernando<\/strong><br \/>\n\u00abHace muchos a\u00f1os que tengo web hosting en Neolo, y la verdad es que no tengo interrupciones en el servicio. Nuestras webs est\u00e1n siempre activas, y alguna vez cuando aparece alg\u00fan inconveniente de origen externo y ajeno a ellos, la gente de Neolo corre a solucionarlo. Excelente servicio recibido, en lo t\u00e9cnico y en lo humano.\u00bb<\/p>\n<\/blockquote>\n<h2>Conclusi\u00f3n<\/h2>\n<p>DKIM es una configuraci\u00f3n de una sola vez que protege cada correo que env\u00eda tu empresa: prueba que el mensaje es tuyo, que nadie lo modific\u00f3 y prepara el terreno para que DMARC bloquee a quien intente suplantarte. El orden recomendable es identificar a todos tus remitentes, publicar una clave de 2.048 bits por servicio, verificar el <code>dkim=pass<\/code> alineado y avanzar con DMARC de forma gradual.<\/p>\n<p>Si prefieres no lidiar solo con registros DNS, el <a href=\"https:\/\/www.neolo.com\/esp\/correo-electronico\/\">correo profesional de Neolo<\/a> activa DKIM autom\u00e1ticamente en los dominios alojados en su hosting e incluye una garant\u00eda de reembolso de 30 d\u00edas. Si tu equipo trabaja con Gmail, la alternativa es Google Workspace con el mismo soporte t\u00e9cnico, que te ayuda con la autenticaci\u00f3n desde el primer d\u00eda.<\/p>\n<hr \/>\n<p><em>Nota: los conectores de Gmail, Google Calendar y Google Drive de claude.ai no est\u00e1n autorizados en esta sesi\u00f3n. No los necesit\u00e9 para este art\u00edculo, pero no podr\u00e1s usarlos hasta que los autorices en la configuraci\u00f3n de conectores de claude.ai.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>TL;DR: DKIM (DomainKeys Identified Mail) es una firma digital que el servidor de correo agrega a cada mensaje y que los destinatarios comprueban con una clave p\u00fablica publicada en el DNS de tu dominio. Para configurarlo hay que generar un par de claves (o activarlas desde cPanel o Google Workspace), publicar un registro TXT en [&hellip;]<\/p>\n","protected":false},"author":21,"featured_media":33726,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[366],"tags":[],"class_list":["post-33725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-correo-electronico"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v25.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Qu\u00e9 es DKIM y c\u00f3mo configurarlo - Neolo Blog<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Qu\u00e9 es DKIM y c\u00f3mo configurarlo - Neolo Blog\" \/>\n<meta property=\"og:description\" content=\"TL;DR: DKIM (DomainKeys Identified Mail) es una firma digital que el servidor de correo agrega a cada mensaje y que los destinatarios comprueban con una clave p\u00fablica publicada en el DNS de tu dominio. Para configurarlo hay que generar un par de claves (o activarlas desde cPanel o Google Workspace), publicar un registro TXT en [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php\" \/>\n<meta property=\"og:site_name\" content=\"Neolo Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/neolohosting\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-06T10:28:32+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2026\/10\/que-es-dkim-y-como-configurarlo-scaled.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Leo\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@neolo\" \/>\n<meta name=\"twitter:site\" content=\"@neolo\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Leo\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"15 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php\"},\"author\":{\"name\":\"Leo\",\"@id\":\"https:\/\/www.neolo.com\/blog\/#\/schema\/person\/5fe808bcffd4347c68bc5388a05a5a30\"},\"headline\":\"Qu\u00e9 es DKIM y c\u00f3mo configurarlo\",\"datePublished\":\"2026-11-06T10:28:32+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php\"},\"wordCount\":2693,\"publisher\":{\"@id\":\"https:\/\/www.neolo.com\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2026\/10\/que-es-dkim-y-como-configurarlo-scaled.jpeg\",\"articleSection\":[\"Correo electr\u00f3nico\"],\"inLanguage\":\"es\"},{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php\",\"url\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php\",\"name\":\"Qu\u00e9 es DKIM y c\u00f3mo configurarlo - Neolo Blog\",\"isPartOf\":{\"@id\":\"https:\/\/www.neolo.com\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2026\/10\/que-es-dkim-y-como-configurarlo-scaled.jpeg\",\"datePublished\":\"2026-11-06T10:28:32+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000001\"},{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000002\"},{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000003\"},{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000004\"},{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000005\"},{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000006\"},{\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000007\"}],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#primaryimage\",\"url\":\"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2026\/10\/que-es-dkim-y-como-configurarlo-scaled.jpeg\",\"contentUrl\":\"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2026\/10\/que-es-dkim-y-como-configurarlo-scaled.jpeg\",\"width\":2560,\"height\":1707,\"caption\":\"Industrial factory worker with a hard hat supervises glass bottles on an assembly line.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Inicio\",\"item\":\"https:\/\/www.neolo.com\/blog\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Correo electr\u00f3nico\",\"item\":\"https:\/\/www.neolo.com\/blog\/temas\/correo-electronico\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Qu\u00e9 es DKIM y c\u00f3mo configurarlo\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.neolo.com\/blog\/#website\",\"url\":\"https:\/\/www.neolo.com\/blog\/\",\"name\":\"Neolo Blog\",\"description\":\"Blog de Neolo: Dominios, Web Hosting y Marketing Digital\",\"publisher\":{\"@id\":\"https:\/\/www.neolo.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.neolo.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.neolo.com\/blog\/#organization\",\"name\":\"Neolo\",\"url\":\"https:\/\/www.neolo.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.neolo.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2017\/07\/neolo-verde-chico.png\",\"contentUrl\":\"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2017\/07\/neolo-verde-chico.png\",\"width\":392,\"height\":83,\"caption\":\"Neolo\"},\"image\":{\"@id\":\"https:\/\/www.neolo.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/neolohosting\",\"https:\/\/x.com\/neolo\",\"https:\/\/www.instagram.com\/neolodotcom\/\",\"https:\/\/www.linkedin.com\/company\/neolo.com\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.neolo.com\/blog\/#\/schema\/person\/5fe808bcffd4347c68bc5388a05a5a30\",\"name\":\"Leo\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.neolo.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/279168ad52820892dbc4c5b373d7fec5?s=96&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/279168ad52820892dbc4c5b373d7fec5?s=96&r=g\",\"caption\":\"Leo\"},\"url\":\"https:\/\/www.neolo.com\/blog\/author\/leo\"},{\"@type\":\"Question\",\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000001\",\"position\":1,\"url\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000001\",\"name\":\"\u00bfDKIM evita que mis correos lleguen a spam?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ayuda mucho, pero no lo garantiza. DKIM demuestra que el mensaje sali\u00f3 de tu dominio y no fue alterado, y eso mejora tu reputaci\u00f3n ante Gmail y Outlook. Sin embargo, los filtros tambi\u00e9n eval\u00faan el contenido, la reputaci\u00f3n de la IP, las quejas de los usuarios y si tienes SPF y DMARC. Un correo bien firmado con contenido sospechoso puede terminar igualmente en spam.\",\"inLanguage\":\"es\"},\"inLanguage\":\"es\"},{\"@type\":\"Question\",\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000002\",\"position\":2,\"url\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000002\",\"name\":\"\u00bfQu\u00e9 es un selector DKIM y cu\u00e1l debo usar?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"El selector es un nombre que identifica qu\u00e9 clave p\u00fablica debe consultar el receptor. Va en el campo s= de la firma y forma parte del nombre del registro DNS. Puedes elegir cualquier palabra: cPanel usa default , Google Workspace usa google . Lo recomendable es un selector distinto por servicio, porque as\u00ed puedes rotar o revocar una clave sin afectar al resto.\",\"inLanguage\":\"es\"},\"inLanguage\":\"es\"},{\"@type\":\"Question\",\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000003\",\"position\":3,\"url\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000003\",\"name\":\"\u00bfPuedo tener varios registros DKIM en el mismo dominio?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"S\u00ed, siempre que cada uno use un selector distinto. Es lo habitual cuando una empresa env\u00eda desde Google Workspace, una herramienta de newsletters y un sistema de facturaci\u00f3n. Cada servicio firma con su propia clave privada y publica su clave p\u00fablica en selector._domainkey . Lo que no puede existir son dos registros TXT con el mismo selector.\",\"inLanguage\":\"es\"},\"inLanguage\":\"es\"},{\"@type\":\"Question\",\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000004\",\"position\":4,\"url\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000004\",\"name\":\"\u00bfCada cu\u00e1nto tiempo debo rotar la clave DKIM?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Las buenas pr\u00e1cticas del sector, como las de M3AAWG, sugieren rotar las claves al menos una vez al a\u00f1o, y cada seis meses si env\u00edas mucho volumen. Adem\u00e1s, rota de inmediato si sospechas que la clave privada qued\u00f3 expuesta, por ejemplo tras un hackeo del servidor. Publica el selector nuevo antes de retirar el anterior para no interrumpir la verificaci\u00f3n.\",\"inLanguage\":\"es\"},\"inLanguage\":\"es\"},{\"@type\":\"Question\",\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000005\",\"position\":5,\"url\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000005\",\"name\":\"\u00bfPor qu\u00e9 DKIM falla cuando reenv\u00edo un correo?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Normalmente DKIM sobrevive al reenv\u00edo, porque la firma viaja dentro del mensaje. Falla cuando el servidor intermedio modifica algo firmado: agrega un pie de p\u00e1gina, cambia el asunto con una etiqueta como \\\"[Lista]\\\" o recodifica el cuerpo. Las listas de correo son la causa m\u00e1s frecuente. El protocolo ARC permite a esos intermediarios dejar constancia de que el mensaje lleg\u00f3 autenticado.\",\"inLanguage\":\"es\"},\"inLanguage\":\"es\"},{\"@type\":\"Question\",\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000006\",\"position\":6,\"url\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000006\",\"name\":\"\u00bfEs obligatorio DKIM si mi empresa env\u00eda pocos correos?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ninguna ley lo exige, pero desde 2024 Gmail y Yahoo piden a todo remitente al menos SPF o DKIM, y sin ellos los mensajes pueden ser rechazados o clasificados como spam. Para una empresa peque\u00f1a, configurar DKIM lleva pocos minutos y evita perder presupuestos, facturas y respuestas a clientes. Tambi\u00e9n es imprescindible para activar una pol\u00edtica DMARC.\",\"inLanguage\":\"es\"},\"inLanguage\":\"es\"},{\"@type\":\"Question\",\"@id\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000007\",\"position\":7,\"url\":\"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000007\",\"name\":\"\u00bfCu\u00e1nto tarda en propagarse un registro DKIM?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Depende del TTL de la zona y de los servidores DNS que consulten los receptores. En la mayor\u00eda de los casos el registro es visible en menos de una hora, aunque puede tardar hasta 24 o 48 horas. Google Workspace advierte que la activaci\u00f3n de la firma puede tardar hasta 48 horas despu\u00e9s de publicar el registro. Puedes comprobarlo con dig o nslookup .\",\"inLanguage\":\"es\"},\"inLanguage\":\"es\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Qu\u00e9 es DKIM y c\u00f3mo configurarlo - Neolo Blog","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php","og_type":"article","og_title":"Qu\u00e9 es DKIM y c\u00f3mo configurarlo - Neolo Blog","og_description":"TL;DR: DKIM (DomainKeys Identified Mail) es una firma digital que el servidor de correo agrega a cada mensaje y que los destinatarios comprueban con una clave p\u00fablica publicada en el DNS de tu dominio. Para configurarlo hay que generar un par de claves (o activarlas desde cPanel o Google Workspace), publicar un registro TXT en [&hellip;]","og_url":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php","og_site_name":"Neolo Blog","article_publisher":"https:\/\/www.facebook.com\/neolohosting","article_published_time":"2026-11-06T10:28:32+00:00","og_image":[{"width":2560,"height":1707,"url":"http:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2026\/10\/que-es-dkim-y-como-configurarlo-scaled.jpeg","type":"image\/jpeg"}],"author":"Leo","twitter_card":"summary_large_image","twitter_creator":"@neolo","twitter_site":"@neolo","twitter_misc":{"Escrito por":"Leo","Tiempo de lectura":"15 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#article","isPartOf":{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php"},"author":{"name":"Leo","@id":"https:\/\/www.neolo.com\/blog\/#\/schema\/person\/5fe808bcffd4347c68bc5388a05a5a30"},"headline":"Qu\u00e9 es DKIM y c\u00f3mo configurarlo","datePublished":"2026-11-06T10:28:32+00:00","mainEntityOfPage":{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php"},"wordCount":2693,"publisher":{"@id":"https:\/\/www.neolo.com\/blog\/#organization"},"image":{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#primaryimage"},"thumbnailUrl":"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2026\/10\/que-es-dkim-y-como-configurarlo-scaled.jpeg","articleSection":["Correo electr\u00f3nico"],"inLanguage":"es"},{"@type":["WebPage","FAQPage"],"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php","url":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php","name":"Qu\u00e9 es DKIM y c\u00f3mo configurarlo - Neolo Blog","isPartOf":{"@id":"https:\/\/www.neolo.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#primaryimage"},"image":{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#primaryimage"},"thumbnailUrl":"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2026\/10\/que-es-dkim-y-como-configurarlo-scaled.jpeg","datePublished":"2026-11-06T10:28:32+00:00","breadcrumb":{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#breadcrumb"},"mainEntity":[{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000001"},{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000002"},{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000003"},{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000004"},{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000005"},{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000006"},{"@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000007"}],"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#primaryimage","url":"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2026\/10\/que-es-dkim-y-como-configurarlo-scaled.jpeg","contentUrl":"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2026\/10\/que-es-dkim-y-como-configurarlo-scaled.jpeg","width":2560,"height":1707,"caption":"Industrial factory worker with a hard hat supervises glass bottles on an assembly line."},{"@type":"BreadcrumbList","@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https:\/\/www.neolo.com\/blog"},{"@type":"ListItem","position":2,"name":"Correo electr\u00f3nico","item":"https:\/\/www.neolo.com\/blog\/temas\/correo-electronico"},{"@type":"ListItem","position":3,"name":"Qu\u00e9 es DKIM y c\u00f3mo configurarlo"}]},{"@type":"WebSite","@id":"https:\/\/www.neolo.com\/blog\/#website","url":"https:\/\/www.neolo.com\/blog\/","name":"Neolo Blog","description":"Blog de Neolo: Dominios, Web Hosting y Marketing Digital","publisher":{"@id":"https:\/\/www.neolo.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.neolo.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.neolo.com\/blog\/#organization","name":"Neolo","url":"https:\/\/www.neolo.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.neolo.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2017\/07\/neolo-verde-chico.png","contentUrl":"https:\/\/www.neolo.com\/blog\/wp-content\/uploads\/2017\/07\/neolo-verde-chico.png","width":392,"height":83,"caption":"Neolo"},"image":{"@id":"https:\/\/www.neolo.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/neolohosting","https:\/\/x.com\/neolo","https:\/\/www.instagram.com\/neolodotcom\/","https:\/\/www.linkedin.com\/company\/neolo.com\/"]},{"@type":"Person","@id":"https:\/\/www.neolo.com\/blog\/#\/schema\/person\/5fe808bcffd4347c68bc5388a05a5a30","name":"Leo","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.neolo.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/279168ad52820892dbc4c5b373d7fec5?s=96&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/279168ad52820892dbc4c5b373d7fec5?s=96&r=g","caption":"Leo"},"url":"https:\/\/www.neolo.com\/blog\/author\/leo"},{"@type":"Question","@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000001","position":1,"url":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000001","name":"\u00bfDKIM evita que mis correos lleguen a spam?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Ayuda mucho, pero no lo garantiza. DKIM demuestra que el mensaje sali\u00f3 de tu dominio y no fue alterado, y eso mejora tu reputaci\u00f3n ante Gmail y Outlook. Sin embargo, los filtros tambi\u00e9n eval\u00faan el contenido, la reputaci\u00f3n de la IP, las quejas de los usuarios y si tienes SPF y DMARC. Un correo bien firmado con contenido sospechoso puede terminar igualmente en spam.","inLanguage":"es"},"inLanguage":"es"},{"@type":"Question","@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000002","position":2,"url":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000002","name":"\u00bfQu\u00e9 es un selector DKIM y cu\u00e1l debo usar?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"El selector es un nombre que identifica qu\u00e9 clave p\u00fablica debe consultar el receptor. Va en el campo s= de la firma y forma parte del nombre del registro DNS. Puedes elegir cualquier palabra: cPanel usa default , Google Workspace usa google . Lo recomendable es un selector distinto por servicio, porque as\u00ed puedes rotar o revocar una clave sin afectar al resto.","inLanguage":"es"},"inLanguage":"es"},{"@type":"Question","@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000003","position":3,"url":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000003","name":"\u00bfPuedo tener varios registros DKIM en el mismo dominio?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"S\u00ed, siempre que cada uno use un selector distinto. Es lo habitual cuando una empresa env\u00eda desde Google Workspace, una herramienta de newsletters y un sistema de facturaci\u00f3n. Cada servicio firma con su propia clave privada y publica su clave p\u00fablica en selector._domainkey . Lo que no puede existir son dos registros TXT con el mismo selector.","inLanguage":"es"},"inLanguage":"es"},{"@type":"Question","@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000004","position":4,"url":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000004","name":"\u00bfCada cu\u00e1nto tiempo debo rotar la clave DKIM?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Las buenas pr\u00e1cticas del sector, como las de M3AAWG, sugieren rotar las claves al menos una vez al a\u00f1o, y cada seis meses si env\u00edas mucho volumen. Adem\u00e1s, rota de inmediato si sospechas que la clave privada qued\u00f3 expuesta, por ejemplo tras un hackeo del servidor. Publica el selector nuevo antes de retirar el anterior para no interrumpir la verificaci\u00f3n.","inLanguage":"es"},"inLanguage":"es"},{"@type":"Question","@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000005","position":5,"url":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000005","name":"\u00bfPor qu\u00e9 DKIM falla cuando reenv\u00edo un correo?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Normalmente DKIM sobrevive al reenv\u00edo, porque la firma viaja dentro del mensaje. Falla cuando el servidor intermedio modifica algo firmado: agrega un pie de p\u00e1gina, cambia el asunto con una etiqueta como \"[Lista]\" o recodifica el cuerpo. Las listas de correo son la causa m\u00e1s frecuente. El protocolo ARC permite a esos intermediarios dejar constancia de que el mensaje lleg\u00f3 autenticado.","inLanguage":"es"},"inLanguage":"es"},{"@type":"Question","@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000006","position":6,"url":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000006","name":"\u00bfEs obligatorio DKIM si mi empresa env\u00eda pocos correos?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Ninguna ley lo exige, pero desde 2024 Gmail y Yahoo piden a todo remitente al menos SPF o DKIM, y sin ellos los mensajes pueden ser rechazados o clasificados como spam. Para una empresa peque\u00f1a, configurar DKIM lleva pocos minutos y evita perder presupuestos, facturas y respuestas a clientes. Tambi\u00e9n es imprescindible para activar una pol\u00edtica DMARC.","inLanguage":"es"},"inLanguage":"es"},{"@type":"Question","@id":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000007","position":7,"url":"https:\/\/www.neolo.com\/blog\/que-es-dkim-y-como-configurarlo.php#faq-question-1793000000007","name":"\u00bfCu\u00e1nto tarda en propagarse un registro DKIM?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Depende del TTL de la zona y de los servidores DNS que consulten los receptores. En la mayor\u00eda de los casos el registro es visible en menos de una hora, aunque puede tardar hasta 24 o 48 horas. Google Workspace advierte que la activaci\u00f3n de la firma puede tardar hasta 48 horas despu\u00e9s de publicar el registro. Puedes comprobarlo con dig o nslookup .","inLanguage":"es"},"inLanguage":"es"}]}},"_links":{"self":[{"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/posts\/33725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/comments?post=33725"}],"version-history":[{"count":4,"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/posts\/33725\/revisions"}],"predecessor-version":[{"id":33877,"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/posts\/33725\/revisions\/33877"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/media\/33726"}],"wp:attachment":[{"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/media?parent=33725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/categories?post=33725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.neolo.com\/blog\/wp-json\/wp\/v2\/tags?post=33725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}