DMARCbis explicado: qué está cambiando y qué deben saber los propietarios de dominios (preguntas y respuestas con el coeditor de DMARCbis) Ver aquí






Comprobador de registros DKIM: Preguntas frecuentes

¿Qué es un registro DKIM?

Un registro DKIM es un registro DNS TXT que contiene la clave criptográfica pública utilizada para verificar la firma DomainKeys Identified Mail (DKIM) en los correos electrónicos salientes. El registro permite a los servidores de correo electrónico receptores autenticar que los mensajes no fueron alterados durante el tránsito.

¿Qué aspecto tiene un registro DKIM válido?

Un registro DKIM válido incluye varias etiquetas obligatorias, como v=DKIM1 (versión) y k=rsa (tipo de clave). El registro debe estar correctamente publicado en el DNS bajo el selector apropiado y debe estar libre de errores de sintaxis para ser considerado válido.

¿Qué ocurre si un registro DKIM es incorrecto?

Si un registro DKIM es incorrecto, la autenticación del correo electrónico fallará. Esto puede provocar que los mensajes se marquen como spam o sean rechazados por los servidores receptores. Un registro inválido también aumenta el riesgo de que los ciberdelincuentes suplanten el dominio o lancen ataques phishing.

¿Cómo solucionar un error de configuración DKIM?

Para corregir una configuración incorrecta de DKIM, confirma que se utilizan el selector y los nombres de dominio correctos, asegúrate de que el registro se publica correctamente en el DNS y comprueba que el formato y la longitud de la clave (recomendamos 2048 bits) cumplen las normas de seguridad. Prueba DKIM después para validar la configuración correcta.

¿Cómo afecta DKIM la capacidad de entrega del correo electrónico?

DKIM mejora la capacidad de entrega del correo electrónico al autenticar que los mensajes son legítimos y no han sido modificados. Esto reduce la probabilidad de que los mensajes se filtren en Spam o sean rechazados por los servidores de correo electrónico de los destinatarios, lo que mejora la ubicación en la bandeja de entrada.

¿Puede tener varios registros DKIM?

Sí, se pueden publicar varios registros DKIM utilizando diferentes selectores. Esto permite la rotación de claves criptográficas y el uso de claves separadas para diferentes fuentes de correo electrónico, mejorando la seguridad y la flexibilidad operativa.

¿Es necesario DKIM si ya existe SPF?

Sí, DKIM sigue siendo necesario aunque se aplique el protocolo Sender Policy Framework (SPF). Mientras que SPF verifica la dirección IP remitente, DKIM verifica la integridad y autenticidad del contenido del mensaje. Cuando se utilizan en conjunto con el protocolo Domain-based Message Authentication, Reporting, and Conformance (DMARC), SPF y DKIM proporcionan una estrategia de autenticación de correo electrónico más completa.

Para garantizar una configuración correcta, prueba los registros DKIM y SPF con herramientas de validación. Esto ayuda a verificar la implementación de SPF y DKIM.

Recursos

Base de conocimientos