Última actualización: julio de 2026

En resumen: Al terminar esta guía OVHcloud firmará tu correo saliente con DKIM. Los servidores receptores podrán confirmar que tus mensajes no fueron alterados en tránsito — y que vienen de verdad de tu dominio.

Requisitos previos

  • Una oferta de correo de OVHcloud (MX Plan, Email Pro, Exchange o Zimbra)
  • Acceso al panel de control de OVHcloud
  • Para la vía automática: la zona DNS del dominio en OVHcloud

¿Qué es DKIM?

DKIM (DomainKeys Identified Mail) añade una firma criptográfica a cada correo saliente. OVHcloud lo resume bien: el registro DKIM permite firmar los correos para prevenir la suplantación de identidad. La plataforma de envío firma el mensaje con una clave privada; la clave pública correspondiente vive en tu zona DNS, de modo que cualquier receptor puede verificar la firma. Si el mensaje se altera en tránsito, la firma ya no coincide y la comprobación DKIM falla.

El vínculo entre las rotaciones de claves y el DNS es el selector. Aparece en la cabecera del mensaje tras s= — para el correo de OVHcloud un selector se parece a s=ovhex123456-selector1. Junto con SPF y DMARC, DKIM forma el trío de autenticación que los grandes receptores esperan hoy.

El punto de partida en OVHcloud

La buena noticia: OVHcloud hace el trabajo pesado. La configuración DKIM automática está disponible para todas sus ofertas de correo — MX Plan, Exchange, Email Pro y Zimbra. Al vincular un dominio a una solución de correo de OVHcloud, la configuración DKIM automática se propone y se realiza por defecto si no la desactivas. En otras palabras: para un buzón OVHcloud nuevo en un dominio alojado en OVHcloud, DKIM suele estar ya activo.

Dos situaciones requieren un paso manual: DKIM no se activó al añadir el dominio, o el DNS del dominio vive fuera de OVHcloud.

Guía paso a paso

1. Comprueba si DKIM está activo

Lo más fácil es introducir tu dominio en el escáner MXAudit gratuito — busca una firma DKIM válida y la clave pública. Si ya conoces el selector, también puedes comprobar en el terminal:

dig TXT selector._domainkey.example.com +short

2. Activa DKIM para un buzón de OVHcloud

Si DKIM no se activó automáticamente, actívalo en el panel de control. Para MX Plan: abre Web Cloud, pulsa MX Plan, elige el dominio y abre la pestaña Información general. En el bloque de información general, DKIM aparece en rojo en la columna Diagnóstico. Como dice OVHcloud: para activar DKIM basta con pulsar el distintivo DKIM rojo y luego Validar. Exchange, Email Pro y Zimbra siguen el mismo patrón en sus secciones respectivas.

3. Dominio en DNS externo: los dos registros CNAME

Si tu dominio no se gestiona en el mismo panel de OVHcloud — o está registrado completamente fuera — la ventana de activación cambia. OVHcloud precisa: esa ventana te pide introducir dos valores CNAME en la zona DNS del nombre de dominio, lo que vincula ese dominio con los selectores DKIM de tu servicio de correo. Copias esos dos destinos CNAME en tu proveedor de DNS externo, esperas la propagación y solo entonces pulsas Activar.

El enfoque CNAME es deliberado: permite a OVHcloud rotar las claves por ti. Durante un relevo, el par antiguo debe permanecer activo hasta que todos los correos enviados con la clave antigua dejen de pasar la comprobación DKIM en el servidor receptor — mientras los CNAME apunten a los selectores de OVHcloud, siempre resuelves a la clave vigente sin volver a tocar tu zona.

4. Espera hasta que el cambio esté activo

Los cambios de DNS tardan: según el TTL y el caché pueden pasar unas horas hasta que cada servidor receptor vea las claves nuevas.

Verifica el resultado

Comprueba tu configuración con el escáner MXAudit gratuito — muestra DKIM, SPF y DMARC de un vistazo. O envíate un correo de prueba e inspecciona la cabecera: una línea DKIM-Signature: válida con un d= que coincida con tu dominio significa que la firma funciona.

Errores habituales

Esperar DKIM sin una oferta de correo de OVHcloud. La firma automática está ligada a un buzón OVHcloud (MX Plan, Email Pro, Exchange, Zimbra). Si envías con un ESP externo, ese proveedor te da su propio registro DKIM para publicar.

DNS externo, sin CNAME. Si tu dominio usa servidores de nombres fuera de OVHcloud, la activación automática no puede escribir en tu zona. Como señala OVHcloud, si tu dominio no usa los servidores DNS de OVHcloud, debes modificar los registros DKIM en la interfaz del proveedor que gestiona la configuración de tu dominio — ahí van los dos CNAME.

Copiar las claves como TXT estático en vez de CNAME. Si replicas los selectores de OVHcloud como TXT rígidos, te quedas atascado en una clave antigua cuando OVHcloud haga un relevo. La variante CNAME te mantiene automáticamente en la clave vigente.

DKIM solo. Una firma DKIM solo demuestra integridad y origen — no dice nada de la política. Combínala con SPF y un registro DMARC para que los receptores sepan qué hacer cuando falla una comprobación.

Más información