Qué es DKIM
DKIM es una firma que tu proveedor añade a cada correo. El servidor que lo recibe la comprueba con una clave pública que publicas en tu DNS, en un nombre como selector._domainkey.tudominio.es. Si la firma es válida, sabe que el correo es tuyo y que nadie lo ha modificado por el camino.
A diferencia de SPF, DKIM sigue funcionando cuando alguien reenvía tu correo. Por eso es el que más pesa para pasar DMARC.
Qué comprobamos
- Los selectores de tu proveedor:
googleen Google Workspace yselector1yselector2en Microsoft 365. - Otros selectores habituales de servicios de envío.
- La longitud real de la clave: 2048 bits es lo recomendado; 1024 aún funciona; menos se considera inválido.
- Claves retiradas, en modo de prueba (
t=y) o mal copiadas. - Microsoft 365 con los CNAME creados pero DKIM sin activar en el portal, un error muy frecuente.
Si no encontramos tu DKIM
Cada servicio elige el nombre de su selector y no podemos adivinarlos todos. Si no encontramos el tuyo, revisa en el panel de cada servicio que envía correo por ti que DKIM esté activado con tu dominio. Los informes DMARC te dirán con certeza si tus correos van firmados.