Última actualización: julio de 2026

En resumen: Al terminar esta guía generas un par de claves DKIM en la consola de administración de Google y publicas la parte pública como registro TXT en tu proveedor de dominio.

Requisitos previos

  • Una cuenta de Google Workspace con Gmail activado y tu propio dominio
  • Acceso a la consola de administración de Google
  • Acceso a la gestión de DNS de tu dominio (en el proveedor de dominio)

¿Qué es DKIM?

DKIM (DomainKeys Identified Mail) protege tu dominio contra la suplantación firmando el correo saliente. El destinatario obtiene la clave pública de tu entrada TXT de DNS y la usa para comprobar la firma. Google genera para ello un par de claves: introduces la clave pública en el DNS, Google guarda la privada en sus servidores para firmar.

Para ponerlo en contexto: mientras que SPF autoriza el servidor, DKIM asegura el mensaje. Google exige de todos modos SPF, DKIM y DMARC a los grandes remitentes (más de 5.000 correos/día).

El punto de partida en Google Workspace

A diferencia de los proveedores con CNAME gestionado (IONOS, Netcup), en Google generas la clave tú mismo en la consola de administración e introduces el valor TXT ya listo en el proveedor de dominio. El selector de prefijo por defecto es google — la elección recomendada para Google Workspace. La entrada DNS se llama así google._domainkey.tu-dominio.

Una trampa de tiempo de espera por adelantado: tras activar Gmail tienes que esperar de 24 a 72 horas antes de poder siquiera generar la clave DKIM. Demasiado pronto, y la consola informa de un error.

Guía paso a paso

1. Genera la clave en la consola de administración

En la consola de administración: Aplicaciones → Google Workspace → Gmail → Autenticar correo electrónico. Introduce el dominio, la longitud de clave y el selector de prefijo, y haz clic en Generar.

Longitud de clave: elige 2048 bits si tu proveedor de dominio lo admite — las claves más largas son más seguras que las más cortas. Solo si tu proveedor de dominio no permite claves de 2048 bits, usa 1024 bits.

Selector: deja google, salvo que el dominio ya use este prefijo para otra clave — entonces asigna tu propio prefijo.

2. Copia el valor TXT

Tras generar, la página “Autenticar correo electrónico” muestra el valor de la entrada TXT. Cópialo completo — es la larga cadena v=DKIM1; k=rsa; p=....

3. Crea el registro TXT en el proveedor de dominio

En tu proveedor de DNS, crea un registro TXT:

  • Nombre de host: google._domainkey (o tu selector)
  • Valor: la cadena v=DKIM1; ... copiada

Dónde exactamente lo muestran nuestras guías de proveedores — p. ej. IONOS, Strato, Hetzner DNS. Con claves de 2048 bits, ten en cuenta los posibles límites de caracteres del campo de entrada de tu proveedor (p. ej. All-Inkl: 512 caracteres).

4. Inicia DKIM en la consola de administración

De vuelta en la consola, haz clic en Iniciar autenticación (o “Comenzar a autenticar”). Nota: durante hasta 48 horas la página puede seguir mostrando “Debes actualizar tus registros DNS” aunque todo sea correcto — puedes ignorar este mensaje si introdujiste la clave correctamente.

5. Espera hasta que el cambio esté activo

La propagación de DNS tarda — hasta 48 horas hasta que la entrada sea visible en todas partes.

Verifica el resultado

Comprueba tu configuración con el escáner MXAudit gratuito — te muestra DKIM, SPF y DMARC de un vistazo.

Errores habituales

Generar demasiado pronto. En las primeras 24–72 horas tras activar Gmail no se puede generar ninguna clave — espera en lugar de pelearte con el error.

Sobreinterpretar el mensaje “actualiza el DNS”. Durante hasta 48 horas tras guardar, la consola puede mostrar este mensaje a pesar de entradas correctas. Investiga solo si el problema persiste después.

Clave de 2048 bits truncada. Algunos proveedores limitan la longitud del campo TXT. Si la clave larga se corta, la comprobación falla — en caso de duda, pega el valor exacta y completamente.

Discrepancia de selector. La entrada DNS debe llamarse exactamente <selector>._domainkey, con el prefijo elegido en la consola.

Más información