Contenido
- ¿Qué es DKIM?
- ¿Para qué sirve la firma DKIM?
- ¿Cómo funciona DKIM?
- ¿Cómo configurar la firma DKIM?
- Verificación de la firma DKIM
¿Qué es DKIM?
DKIM (DomainKeys Identified Mail) es una tecnología diseñada para verificar la autenticidad del correo electrónico, permitiendo identificar mensajes falsos. La principal tarea de DKIM es agregar una firma digital al correo, lo que permite a los proveedores de correo, como Mail.ru y Gmail, asegurarse de que el mensaje realmente fue enviado desde el dominio indicado. La firma DKIM se presenta como un registro TXT, que se añade a la configuración de la zona DNS de su sitio web. Un ejemplo de registro se ve de la siguiente manera:
us._domainkey TXT v=DKIM1; k=rsa; p=XXXXXXXXXXXXXXXXXXXXX
Cada parte de este registro desempeña un papel importante: v indica la versión de DKIM (siempre v=DKIM1), k define el tipo de clave (siempre k=rsa), y p representa un código único, generado por el servicio de envío.
¿Para qué sirve la firma DKIM?
La firma DKIM cumple varias funciones clave:
- Protección contra fraudes: DKIM previene la posibilidad de que spammers envíen correos en su nombre. En combinación con SPF y DMARC, esta tecnología protege a sus suscriptores de acciones fraudulentas, incluyendo el robo de datos personales.
- Aumento de la entregabilidad: DKIM mejora la reputación de su dominio. Los servidores receptores utilizan DKIM para determinar la autenticidad del remitente y su puntuación general. Los correos con buena reputación tienen muchas más posibilidades de llegar a la bandeja de "Entrada".
- Acceso a postmasters: Los postmasters son servicios analíticos de los proveedores de correo que ayudan a rastrear la entregabilidad, aperturas, cancelaciones y quejas de spam. Configurar la autenticación de correo, incluyendo DKIM, es necesario para conectar estadísticas en el postmaster.
¿Cómo funciona DKIM?
El principio de funcionamiento de DKIM es que cada correo contiene datos encriptados sobre quién y cuándo fue enviado. Al recibir un correo, el proveedor de correo (por ejemplo, Gmail o Mail.ru) extrae estos datos y los desencripta utilizando la clave pública, ubicada en el dominio del remitente. Si los datos coinciden, esto confirma que el remitente es legítimo, y el correo puede pasar a la bandeja de "Entrada". De lo contrario, se envía a "Spam".
¿Cómo configurar la firma DKIM?
Para configurar la firma DKIM necesitará acceso a la zona DNS de su sitio web y un correo corporativo. Generalmente, los registros SPF y DKIM se generan en los servicios de envío y se añaden a través del panel de control en el hosting. Por ejemplo, en Unisender puede crear DKIM en la sección "Configuración de la cuenta" en la pestaña "Autenticación de dominio". Para ello, haga clic en el botón "Agregar", ingrese su dominio y haga clic en "Obtener configuraciones". Tenga en cuenta que la confirmación del registro DKIM puede tardar desde una hora hasta varios días.
A partir de 2024, los grandes proveedores de correo han endurecido los requisitos para la presencia de un registro DKIM en los correos. La falta de dicho registro puede llevar al bloqueo de envíos masivos a través de ESP. Por lo tanto, es importante configurar correctamente DKIM para evitar problemas de entregabilidad.
Verificación de la firma DKIM
Después de configurar la firma DKIM, es necesario verificar su funcionamiento. Esto se puede hacer utilizando su servicio de envío o un servicio externo, como Mailtester. Veamos cómo verificar DKIM en Unisender:
- Después de configurar los datos en el hosting, ingrese a la sección "Configuración de la cuenta" → "Autenticación de dominio".
- Verifique el estado junto al dominio requerido: debe cambiar a "Habilitar". Normalmente, esto toma entre 30 minutos y varias horas.
- Para actualizar la verificación manualmente, haga clic en las dos flechas junto al estado.
A través de Mailtester.com puede probar el correo, incluyendo la verificación de la firma DKIM. Primero, el servicio le pedirá enviar un correo de prueba a la dirección indicada, luego podrá obtener un informe completo sobre la entregabilidad y la verificación de la configuración de la autenticación de correo. Una alta puntuación del correo indica una mayor probabilidad de llegar a la bandeja de "Entrada", mientras que una baja puntuación señala la posibilidad de caer en "Spam".
