Última actualización: julio de 2026

En resumen: Al terminar esta guía IONOS firmará tu correo saliente con DKIM, y los servidores receptores podrán verificar la firma a través de tu zona DNS.

Requisitos previos

  • Un contrato de IONOS con buzones de email para tu dominio
  • Acceso a tu cuenta de IONOS (login.ionos.de)

¿Qué es DKIM?

DKIM (DomainKeys Identified Mail) añade una firma criptográfica a cada correo saliente. El servidor receptor obtiene la clave pública correspondiente de tu DNS y la usa para comprobar si el mensaje procede realmente de tu dominio y no fue alterado en tránsito. IONOS lo resume de forma concisa en su propia documentación: la clave pública se publica como registro TXT en la zona DNS del dominio.

Para ponerlo en contexto: mientras que SPF autoriza el servidor, DKIM asegura el propio mensaje. Solo junto con DMARC se convierte en una base sólida — DKIM es el segundo de tres pilares.

El punto de partida en IONOS

Igual que con SPF, IONOS te quita el trabajo de encima: DKIM está activo por defecto, siempre que uses los servidores de nombres de IONOS (el ajuste por defecto). IONOS configura los registros DNS necesarios automáticamente — no necesitas hacer nada.

Lo ingenioso está en el mecanismo: IONOS publica la clave no como un registro TXT rígido en tu zona, sino mediante entradas CNAME que apuntan a hosts de destino de IONOS. La clave real vive en IONOS (p. ej. en s1.dkim.ionos.com) — así IONOS puede rotar las claves sin que tú tengas que volver a tocar nada.

Solo necesitas actuar en dos casos: si las entradas DKIM se eliminaron accidentalmente, o si tu zona DNS está en otro proveedor.

Guía paso a paso

1. Comprueba si DKIM está activo

DKIM no se puede comprobar tan cómodamente con un solo dig como SPF, porque necesitas conocer el selector. Lo más fácil es introducir tu dominio en el escáner MXAudit gratuito — reconoce los selectores de IONOS y te muestra si la firma funciona. Como alternativa, en el terminal, si conoces el selector:

dig CNAME s1-ionos._domainkey.example.com +short

Si vuelve s1.dkim.ionos.com, el primer CNAME de DKIM está definido.

2. Con servidores de nombres de IONOS: no hacer nada

Si usas los servidores de nombres por defecto de IONOS, DKIM ya está configurado. Aquí has terminado — salta a Verifica el resultado.

3. (Re)activar DKIM — las 3 entradas CNAME

Si las entradas se eliminaron o tu zona DNS es externa, creas tres entradas CNAME. Abre la configuración de DNS de tu dominio y elige Añadir registro → CNAME. Los dos selectores fijos de IONOS:

Nombre de hostApunta aTTL
s1-ionos._domainkeys1.dkim.ionos.com1 hora
s2-ionos._domainkeys2.dkim.ionos.com1 hora

El TTL viene preajustado a 1 hora en IONOS — aquí no hay nada que cambiar.

Importante: IONOS muestra en la guía un tercer selector específico de la cuenta (en la forma sNNNNNNNN._domainkey → sNNNNNNNN.dkim.ionos.com, con tu número de cuenta). Toma esta tercera entrada exactamente de tu propia cuenta de IONOS — difiere de cliente a cliente. No copies el número de ejemplo de ninguna guía.

4. DKIM para subdominios

Si un subdominio también envía (p. ej. blog.example.com), necesitas las mismas tres entradas CNAME con el nombre del subdominio añadido — IONOS usa el marcador de posición SUBDOMAIN_NAME para esto:

s1-ionos._domainkey.blog    CNAME    s1.dkim.ionos.com
s2-ionos._domainkey.blog    CNAME    s2.dkim.ionos.com

(más la tercera entrada específica de la cuenta, también con .blog).

5. Espera hasta que el cambio esté activo

Los cambios de CNAME, como todos los registros DNS, tardan un tiempo; debido al caché puede tardar unas horas hasta que todos los servidores vean la nueva entrada.

Verifica el resultado

Comprueba tu configuración con el escáner MXAudit gratuito — te muestra si DKIM firma correctamente y los selectores se resuelven en el DNS, junto con SPF y DMARC de un vistazo.

Errores habituales

Crear una entrada TXT en lugar de un CNAME. Para DNS externo, IONOS trabaja con entradas CNAME que apuntan a *.dkim.ionos.com — no con una clave TXT introducida por ti. Introducir una clave antigua como TXT bloquea la rotación automática.

Copiar el tercer selector de la guía de otro. La tercera entrada es específica de la cuenta. El número de ejemplo de un post de foro no coincide con tu cuenta — toma los valores de tu propio panel de IONOS.

Crear solo uno de tres CNAMEs. La firma DKIM funciona de forma fiable solo cuando todos los selectores previstos se resuelven. Crea los tres.

Olvidar el subdominio. Si un subdominio envía, necesita sus propios CNAMEs de DKIM con el nombre del subdominio añadido — los registros del dominio principal no se aplican automáticamente.

Más información