Qué significa
550-5.7.30 This message was blocked because it didn't pass DKIM authentication.El correo llegó sin firma DKIM, o con una firma que Gmail no pudo comprobar. Gmail exige DKIM a quien envía más de 5.000 correos al día a cuentas de Gmail, con claves de al menos 1024 bits (recomienda 2048).
Si el código empieza por 421 o 451 (4.7.x), Gmail solo está retrasando el correo y volverá a intentarlo; si empieza por 550 (5.7.x), lo ha rechazado y no llegará. Desde noviembre de 2025 Gmail aplica sus requisitos con rechazos temporales y permanentes, así que un retraso de hoy suele ser el rechazo de mañana.
Causas habituales
- El servicio con el que envías no tiene DKIM activado con tu dominio.
- En Microsoft 365 o Google Workspace, el registro DKIM está en el DNS pero falta pulsar «Activar» en el panel.
- La clave pública está cortada o mal pegada en el DNS (algunos paneles parten los registros largos).
- El selector del correo apunta a una clave que ya no existe, por ejemplo tras cambiar de proveedor.
- Algo modifica el correo por el camino (una lista de correo o un antivirus que añade un pie) y la firma deja de valer.
Cómo solucionarlo
- Comprueba tu dominio arriba: buscamos las claves de los servicios habituales.
- En cada servicio de envío, activa DKIM con tu dominio y publica exactamente el registro que te da (TXT o CNAME).
- Si la clave es de 1024 bits y el servicio lo permite, cámbiala por una de 2048.
Paso a paso para Microsoft 365, Google Workspace y servicios de envío.