SpamTitan (TitanHQ) Configuración DKIM

Paso 1: Acceder a la configuración DKIM

1. En la interfaz de SpamTitan Gateway, vaya a:
   Configuración del sistema > Retransmisión de correo > Firma DKIM
   

2. Verá una tabla con los relés de dominio configurados.

3. Haga clic en el icono de edición situado junto al dominio que desea configurar. Se abrirá la ventana "DKIM: tu_dominio".
   

Paso 2: Configurar la clave de dominio

1. Vaya a la pestaña CLAVE DE DOMINIO.

2. En el campo Selector, introduzca un nombre (por ejemplo, por defecto, titan). Este valor identifica de forma única la clave DKIM de su dominio.

Nota: Debe rotar periódicamente sus claves DKIM -se recomienda mensual o trimestralmente- para mejorar la seguridad.

3. Campos opcionales:

• Clave privada: Puede proporcionar su propia clave privada o dejar que SpamTitan genere una.

• Longitud de la clave: Elija entre 1024 bits o 2048 bits. Las claves más largas son más seguras, aunque es posible que algunos proveedores de DNS no admitan 2048 bits.

• Modo de prueba: Habilítelo para crear una clave de prueba temporal (t=y), que indica a otros servidores que no penalicen los fallos durante el periodo de prueba. Se recomienda activar esta opción.

4. Haga clic en Generar para crear su clave de dominio.
   

La nueva clave aparecerá ahora en la tabla de claves de dominio.

Paso 3: Añadir el registro DNS TXT

1. Vaya a la pestaña OPCIONES.
   

2. Copie el valor del registro TXT generado. Elimine todos los espacios, retornos de carro y comillas de la cadena copiada.

3. En su proveedor de DNS (o Sendmarc, si es allí donde se gestionan sus claves), cree un registro TXT con el siguiente formato:

4. Cree también el Policy Record para su dominio:

Paso 4: Verificar y activar DKIM

1. Vuelva a SpamTitan y click Verificar en la pestaña OPCIONES.

2. Si se encuentra el registro TXT y coincide con las expectativas de SpamTitan, la verificación tendrá éxito.

3. Una vez verificado, click Activar para activar la firma DKIM para este dominio.

DKIM está ahora habilitado en su implementación de SpamTitan Gateway, y todos los futuros correos salientes serán firmados con la clave DKIM configurada.