Inicio/Temas/Guía completa de DKIM para firmar emails
Tema
Guía completa de DKIM para firmar emails.
Todo lo que hemos escrito sobre DKIM en Abalola Mail, organizado por fase: configuración inicial, diagnóstico de firmas, operación diaria y migraciones de claves.
DKIM (DomainKeys Identified Mail) firma criptográficamente cada email saliente con una clave privada que vive en tu servidor de envío y que el receptor verifica contra una clave pública publicada en tu DNS. La firma valida que el mensaje no se ha alterado en tránsito y que sale del dominio que dice salir.
En 2026 todas las plataformas serias firman con DKIM por defecto, pero quedan tareas reales en el lado del cliente: alinear el dominio de la firma con el de From para cumplir DMARC, rotar selectores cuando cambias de proveedor, migrar de claves de 1024 a 2048 bits y diagnosticar firmas que rompen al pasar por mailing lists o reenvíos.
Aquí tienes todas las guías de Abalola Mail sobre DKIM, agrupadas por fase de trabajo. Si vienes de un fallo concreto, empieza por la sección de Diagnóstico.
Artículos del tema
21 artículos agrupados por fase de trabajo.
Configuración
07- 01
Cómo configurar BIMI: logo de marca verificado en la bandeja de entrada
Aprende a publicar BIMI con SVG Tiny PS y VMC, requisitos DMARC, registros DNS y cómo validar que Gmail, Yahoo y Apple Mail muestran tu logo correctamente.
- 02
Cómo configurar DMARC paso a paso para proteger tu dominio
Aprende cómo configurar DMARC con política none, quarantine o reject, recibir informes y mejorar la entregabilidad de tus emails.
- 03
Cómo configurar MX, A y rDNS/PTR para recibir emails y mejorar la entregabilidad
Guía práctica para SaaS, email marketing y mail tester: configura MX, A y rDNS/PTR correctamente para recibir emails y evitar problemas de entregabilidad.
- 04
Cómo configurar DKIM para firmar emails y mejorar la entregabilidad
Aprende cómo configurar DKIM paso a paso, firmar tus emails correctamente y evitar errores que afectan la entregabilidad en Gmail, Outlook y otros proveedores.
- 05
ARC: cómo preserva la autenticación en reenvíos y listas
Qué es ARC (Authenticated Received Chain), por qué importa cuando un mensaje pasa por reenviadores o listas, cómo se firma y cómo verificarlo en cabeceras.
- 06
DMARC quarantine vs reject: cuál elegir y cómo migrar entre políticas
Comparativa práctica entre DMARC p=quarantine y p=reject: cuándo usar cada política, cómo migrar con pct, riesgos típicos y cómo validar la transición.
- 07
DNSSEC para email: cuándo firmar tu zona y qué impacto tiene
Qué es DNSSEC, cómo firmar la zona de tu dominio y por qué importa para SPF, DKIM, DMARC y MTA-STS. Riesgos, implementación y verificación con dig.
Diagnóstico
04- 01
Factores ocultos del spam score: lo que SPF/DKIM/DMARC no detectan
Más allá de SPF, DKIM y DMARC: factores ocultos que afectan al spam score y a la entregabilidad: cabeceras, HTML, URL, patrones, infraestructura.
- 02
Microsoft SNDS y JMRP: monitorizar Outlook y Hotmail
Cómo dar de alta SNDS y JMRP de Microsoft para ver reputación de IP, tasa de queja y filtrado en Outlook, Hotmail y Live. Diagnóstico y errores comunes.
- 03
Yahoo Sender Hub: monitorizar reputación y quejas en Yahoo
Cómo dar de alta y usar Yahoo Sender Hub para monitorizar reputación, quejas y autenticación de tus envíos a Yahoo, AOL y otros dominios del grupo.
- 04
Analizar cabeceras de email: Received, Authentication-Results y forensics
Cómo leer las cabeceras de un email para diagnosticar problemas de entrega, autenticación, ruta SMTP, IPs y filtros aplicados por el receptor.
Operación
08- 01
Configurar Brevo (Sendinblue) con dominio propio: DKIM, DMARC y SMTP
Cómo configurar Brevo (Sendinblue) con autenticación de dominio, DKIM y SPF: dominio dedicado, DMARC alineado y validación práctica con dig.
- 02
Configurar Mailchimp para entregabilidad: dominio, DKIM y DMARC
Cómo configurar Mailchimp con autenticación de dominio propia: DKIM, SPF, DMARC alineado, dominio de envío y List-Unsubscribe correcto.
- 03
Configurar Google Workspace para entregabilidad: SPF, DKIM y DMARC
Pasos concretos para configurar Google Workspace correctamente: SPF, DKIM 2048, DMARC alineado, Postmaster Tools y errores típicos a evitar.
- 04
Cómo interpretar SpamAssassin y reducir el spam score antes de enviar campañas
Aprende a leer el spam score de SpamAssassin, detectar penalizaciones frecuentes y optimizar tus emails antes de lanzar campañas de marketing.
- 05
Configurar Postmark para email transaccional con DKIM, SPF y Return-Path
Cómo configurar Postmark con autenticación de dominio: DKIM, SPF, Return-Path personalizado y separación clara entre transaccional y broadcast.
- 06
Configurar Microsoft 365 (Exchange Online) para entregabilidad
Cómo configurar Microsoft 365 / Exchange Online: SPF correcto, DKIM con dos selectores, DMARC alineado y conectores para envíos relayed.
- 07
Configurar Amazon SES correctamente para entregabilidad y autenticación
Pasos prácticos para configurar Amazon SES: identidad de dominio, DKIM 2048, MAIL FROM personalizado, DMARC alineado, SNS de bounces y warming de IP dedicada.
- 08
Calentamiento de IP y dominio: cómo hacer warming sin quemar reputación
Guía práctica para calentar una IP nueva o un dominio nuevo: planes por días, segmentación de envíos, métricas a vigilar y errores típicos de warming.
Migración
02- 01
Migrar DKIM de 1024 a 2048 bits sin perder entregabilidad
Cómo migrar tu firma DKIM de claves RSA 1024 a 2048 bits: TXT particionado, selector de transición, validación dig y errores DNS comunes.
- 02
Rotación de claves DKIM: cómo cambiar selectores sin romper la firma
Aprende a rotar tu clave DKIM con un nuevo selector sin interrumpir envíos: convivencia de claves, ventana de propagación y validación con dig.
Hablemos
¿Necesitas ayuda con este tema?
Cuéntanos qué dominio gestionas, qué proveedor usas y dónde estás atascado. Te respondemos con preguntas concretas o una primera lectura del problema.