¿Qué es DKIM? Las firmas de correo explicadas de forma sencilla

DKIM (DomainKeys Identified Mail) permite a un dominio añadir una firma digital a cada mensaje y responsabilizarse de él. Los receptores verifican la firma con una clave pública que el dominio publica en el DNS.

Cómo funciona

El servidor de envío firma partes del encabezado y del cuerpo y añade el resultado en un encabezado DKIM-Signature. La firma indica el dominio firmante (d=) y un selector (s=).

El receptor busca la clave pública en selector._domainkey.dominio y verifica la firma. Si el contenido firmado se modificó por el camino, la verificación falla.

El encabezado From siempre debe firmarse. Pero DKIM por sí mismo no exige que el dominio firmante coincida con el dominio del From. Comprobar esa coincidencia es tarea de DMARC.

Por qué importa para las newsletters

Google exige SPF o DKIM a todos los remitentes, y ambos a quienes envían más de 5.000 mensajes al día a cuentas de Gmail. El correo dirigido a cuentas personales de Gmail necesita una clave DKIM de al menos 1024 bits.

La baja con un clic (RFC 8058) también depende de DKIM: la firma debe cubrir los encabezados de baja.

Cómo comprobarlo

Abra un mensaje que haya enviado y vea el código fuente original. Busque dkim=pass en Authentication-Results.
Compruebe que d= en DKIM-Signature es su dominio, o un dominio de la misma organización que su dirección De.
Use un comprobador de dominios para confirmar que la clave pública del selector está publicada en el DNS.

Cómo lo resuelve Newsletter Ready

Newsletter Ready envía desde su propio dominio con firma DKIM, y ese dominio tiene configurados los registros SPF y DMARC.

La IA redacta cada número a partir de los artículos de su web. No se envía nada hasta que usted lo aprueba.

Vea un número de muestra creado a partir de su web Comprobador de dominio de email (SPF, DKIM, DMARC) →¿Qué es SPF? →¿Qué es DMARC? →

Glosario de la newsletter por email

Fuentes

Esta página es información general, no asesoramiento jurídico.