Última actualización: julio de 2026
En resumen: Al terminar esta guía tu dominio publicará dos entradas CNAME de DKIM en el CCP, para que Netcup pueda firmar tu correo y los servidores receptores puedan verificarlo.
Esta guía se aplica al hosting web de Netcup. En vServers y servidores root firmas con tu propio software de servidor de correo (p. ej. Mailcow, OpenDKIM) y publicas sus claves tú mismo.
Requisitos previos
- Un paquete de hosting web de Netcup con al menos un dominio
- Acceso al Customer Control Panel (CCP)
¿Qué es DKIM?
DKIM (DomainKeys Identified Mail) añade una firma digital a cada correo saliente — garantiza que el correo no fue alterado y procede del remitente legítimo. El servidor receptor obtiene la clave pública del DNS y la usa para comprobar la firma.
Para ponerlo en contexto: mientras que SPF autoriza el servidor, DKIM asegura el mensaje. Solo junto con DMARC forma una base sólida.
El punto de partida en Netcup
Como con el include de SPF, Netcup también trabaja con delegación CNAME para DKIM: creas dos entradas CNAME que apuntan a hosts de destino de Netcup. Las claves reales viven en Netcup bajo webhosting.systems — así Netcup puede rotarlas sin que tú tengas que volver a tocar nada.
Importante y fácil de pasar por alto: ambas entradas (key1 y key2) son obligatorias. Netcup lo indica expresamente. Si solo creas una, no obtienes una protección DKIM completa.
Y se aplica la misma advertencia que con SPF: los registros solo funcionan si se usa el DNS estándar y el correo se envía exclusivamente a través de los servidores de correo de Netcup — el envío a través del servidor web (phpmail/sendmail) o de servidores externos no está cubierto.
Guía paso a paso
1. Comprueba si DKIM está activo
Lo más fácil es introducir tu dominio en el escáner MXAudit gratuito — reconoce los selectores de Netcup. En el terminal:
dig CNAME key1._domainkey.example.com +shortSi vuelve key1._domainkey.webhosting.systems, el primer CNAME de DKIM está definido.
2. Abre la configuración de DNS en el CCP
Inicia sesión en el CCP, abre Dominios, haz clic en el icono de la lupa junto a tu dominio y cambia a la pestaña DNS.
3. Crea ambas entradas CNAME de DKIM
Crea estas dos entradas una tras otra:
| Host | Tipo | Destino |
|---|---|---|
key1._domainkey | CNAME | key1._domainkey.webhosting.systems |
key2._domainkey | CNAME | key2._domainkey.webhosting.systems |
Ambas son necesarias — crea realmente las dos, no solo la primera.
4. Espera hasta que el cambio esté activo
Los cambios de DNS tardan: según el TTL y el caché puede tardar unas horas hasta que todos los servidores vean las nuevas entradas.
Verifica el resultado
Comprueba tu configuración con el escáner MXAudit gratuito — te muestra DKIM, SPF y DMARC de un vistazo.
Errores habituales
Crear solo key1. Netcup exige expresamente ambas entradas (key1 y key2). Si falta una, la protección DKIM está incompleta.
TXT en lugar de CNAME. Netcup trabaja con delegación CNAME hacia webhosting.systems — no introduzcas una clave TXT estática, o pierdes la rotación automática de claves.
Envío por el servidor web. Igual que con SPF: el correo que sale directamente del servidor web mediante phpmail/sendmail no se firma. Usa SMTP a través de los servidores de correo de Netcup.
Cambiar el nombre del selector. El host se queda exactamente como key1._domainkey o key2._domainkey — no lo renombres.
Más información
- Centro de ayuda de Netcup: Registros DNS (hosting web) (consultado el 10 de julio de 2026)
- RFC 6376 — DomainKeys Identified Mail (DKIM)