Última actualización: julio de 2026

En resumen: DKIM añade una firma digital criptográfica a tus correos salientes. En DonDominio puedes publicar la clave pública de tu servidor mediante un registro TXT en la Zona DNS desde el Área de cliente, asegurando la autenticidad de tus envíos.

Requisitos previos

  • Un dominio con gestión de Zona DNS o alojamiento web contratado en DonDominio
  • Acceso al Área de cliente de DonDominio (https://www.dondominio.com)
  • La clave pública DKIM proporcionada por tu servicio o servidor de correo (en caso de utilizar un servidor o plataforma externa)

¿Qué es DKIM?

DKIM (DomainKeys Identified Mail) es un método de autenticación de correo electrónico que permite al servidor remitente adjuntar una firma criptográfica invisible en los encabezados de cada mensaje saliente. El servidor receptor utiliza la clave pública publicada en tu DNS para verificar dicha firma.

Si el control criptográfico es correcto, el destinatario tiene la certeza absoluta de que el correo electrónico proviene realmente de tu dominio y que su contenido no fue manipulado en el camino. Al actuar en conjunto con SPF y DMARC, DKIM aumenta decisivamente la reputación y capacidad de entrega de tus mensajes.

El punto de partida en DonDominio

En la documentación técnica de DonDominio se explica que la Zona DNS de los alojamientos soporta entradas de texto personalizadas diseñadas para claves de autenticación: TXT : Entrada en la Zona DNS para insertar texto, permite la creación de Domain-Keys por ejemplo, permitiendo verificar la titularidad del dominio en distintos servicios online.

Asimismo, detallan la ruta exacta de navegación en la interfaz de gestión para administrar los registros y añadir nuevas claves: Podrás editar la Zona DNS de tu alojamiento web accediendo a la gestión del dominio, pulsa en la pestaña "Alojamiento" y posteriormente en el botón "Administrar" que aparecerá, acto seguido dirígete a la pestaña "Zona DNS" y pulsa nuevamente en el botón "Administrar".

Guía paso a paso

1. Obtén tu clave pública DKIM y el selector

Si utilizas un servidor de correo propio o un servicio de e-mail externo, accede a sus parámetros de configuración para generar o copiar el registro DKIM. Obtendrás dos elementos fundamentales:

  • El selector: una etiqueta que identifica la clave (por ejemplo, selector._domainkey).
  • El valor TXT: la cadena criptográfica que comienza con v=DKIM1 y contiene la clave pública p=....

2. Accede a la gestión de la Zona DNS

Inicia sesión en tu Área de cliente de DonDominio. Ve a la sección Mis dominios, selecciona el nombre de dominio sobre el que deseas trabajar y haz clic en la pestaña Alojamiento (o Alojamiento Web). Pulsa el botón Administrar, selecciona la pestaña Zona DNS y presiona de nuevo en Administrar para abrir el editor de registros.

3. Crea el registro TXT para DKIM

En el editor de la Zona DNS, haz clic para añadir un nuevo registro con la siguiente configuración:

  • Tipo: TXT
  • Host / Nombre: Introduce tu selector y el subdominio técnico (por ejemplo, selector._domainkey).
  • Valor / Contenido: Pega la cadena de texto de la clave pública proporcionada por tu servidor, la cual debe empezar por la declaración de versión e incluir tu clave (por ejemplo, v=DKIM1; k=rsa; p=tu_clave_publica_aqui).

Guarda los cambios para que la clave comience a publicarse en los servidores de nombres de DonDominio.

Los componentes del registro DKIM

ComponenteSignificado
selector._domainkeyEl subdominio técnico donde se publica la clave, uniendo el selector específico con _domainkey
v=DKIM1Identificador de la versión del estándar DKIM
k=rsaTipo de algoritmo criptográfico utilizado para generar y validar la firma digital (generalmente RSA)
p=...La clave pública codificada que los proveedores receptores (Gmail, Outlook) utilizan para descifrar la firma de tu correo

Verifica el resultado

Tras publicar el registro TXT en el Área de cliente de DonDominio, comprueba que la clave es accesible con el escáner gratuito MXAudit — analiza de forma instantánea la sintaxis de tu clave pública y comprueba que coincide con tu dominio.

También puedes verificar en tu terminal si el registro se ha propagado utilizando dig:

dig TXT selector._domainkey.example.com +short

(Sustituye selector por el nombre de selector real que estés utilizando). La respuesta debe devolver la cadena de tu clave pública que empieza por v=DKIM1; ....

Errores habituales

  • Omitir el sufijo _domainkey: Si creas el registro únicamente bajo el selector (por ejemplo, selector en lugar de selector._domainkey), los servidores receptores nunca encontrarán tu clave pública.
  • Truncar la clave criptográfica: Las claves públicas en el parámetro p= son cadenas largas. Al copiarlas y pegarlas en la Zona DNS de DonDominio, verifica que no se pierdan caracteres al final ni se introduzcan saltos de línea o espacios innecesarios.
  • No activar la firma en el servidor emisor: Publicar la clave en el DNS no es suficiente; asegúrate de que tu servicio o servidor de correo saliente tiene habilitado el envío de la firma en los encabezados.

Más información