Configurar el registro DKIM
Lo que necesitas
- Un buzón de Mailflux con tu propio dominio.
- Acceso a la gestión de DNS en tu registrador de dominios o tu proveedor de hosting.
- El valor DKIM exacto para tu dominio, incluido el selector correcto. Lo tienes preparado en tu cuenta de Mailflux. La clave es única para cada dominio, así que cópiala literalmente y no te inventes nada.
Configurar DKIM: paso a paso
- Inicia sesión en tu registrador de dominios y abre la gestión de DNS.
- Busca en tu cuenta de Mailflux los datos DKIM de tu dominio: el selector, el nombre del registro y el largo valor de la clave.
- Haz clic en Añadir registro y elige como tipo TXT (en algunos registradores es un CNAME; sigue lo que indique Mailflux).
- En Nombre (o Host) introduce el nombre del selector, con la forma
selector._domainkey. El selector exacto está en tu cuenta. - En Valor introduce la clave DKIM completa. La forma es
v=DKIM1; k=rsa; p=[clave larga], pero la clave real la copias de tu cuenta de Mailflux. - Guarda el registro. Deja la clave exactamente como está; un solo carácter que falte invalida la firma.
DKIM funciona mejor junto con SPF y DMARC: juntos demuestran que tu correo es de verdad tuyo. Si quieres entender qué pasa por dentro, DKIM explicado te lo cuenta con calma. El resumen completo de todos los registros está en los registros DNS del correo explicados.
Por qué esa clave larga tiene que ser tan exacta
El valor de la clave en un registro DKIM es largo, a veces de unos cientos de caracteres. Es normal: es la mitad pública de un par de claves, y los servidores receptores la usan para comprobar la firma de tu correo. Precisamente porque es una cadena tan larga, es fácil equivocarse al copiarla. Copia el valor entero de una vez, sin saltos de línea ni espacios de más. Si falta un solo carácter, la comprobación falla y tu correo se considera no firmado.
Algunos registradores dividen automáticamente un valor tan largo en trozos entre comillas. No pasa nada, siempre que lo copies tal como lo indica Mailflux. El problema solo aparece si tú añades o quitas caracteres.
Comprobar si ha funcionado
En cuanto se haya aplicado el cambio, puedes comprobar con una herramienta DKIM online sobre tu selector si la clave se ha publicado correctamente. Después envía un correo de prueba a una dirección de otro proveedor y mira en los detalles del mensaje si DKIM aparece como pass. Si lo ves, a partir de ahora cada correo que envíes llevará una firma válida.
¿No funciona?
- No se reconoce la firma. Puede que el cambio de DNS aún no esté activo. Dale hasta 24 horas y vuelve a probar.
- La clave está cortada. Algunos registradores recortan los valores largos. Comprueba que se ha guardado la clave completa, desde
v=DKIM1hasta el último carácter. - El nombre del selector no es correcto. El nombre debe coincidir exactamente con el selector de tu cuenta de Mailflux, incluida la parte
._domainkey. - Has añadido comillas por error. Algunos registradores lo hacen automáticamente y otros no. Copia el valor tal como lo indica Mailflux.
¿Ya está? ¿Necesitas ayuda?
En cuanto tu registro DKIM esté activo, cada correo que envíes llevará una firma válida y se te verá como un remitente fiable. Si también vas a usar tu buzón en un programa, encontrarás los datos en la configuración del servidor IMAP. ¿Te da reparo trabajar con claves DNS? Lo entendemos perfectamente. Dínoslo y lo revisamos contigo o, simplemente, configuramos DKIM por ti.