Última actualización: julio de 2026

En resumen: Al terminar esta guía Strato firmará tu correo saliente con DKIM — automáticamente con una configuración estándar, mediante dos entradas CNAME con tus propios servidores de nombres.

Requisitos previos

¿Qué es DKIM?

DKIM (DomainKeys Identified Mail) añade una firma digital a cada correo saliente. El servidor de correo receptor obtiene la clave pública del DNS del dominio remitente y la usa para verificar la firma — esto le permite comprobar que el correo procede realmente de tu dominio y no fue alterado en tránsito.

Para ponerlo en contexto: mientras que SPF autoriza el servidor, DKIM asegura el mensaje. Solo junto con DMARC forma una base sólida.

El punto de partida en Strato

La buena noticia: si envías a través de los servidores de correo de Strato (smtp.strato.de), Strato firma tu correo automáticamente con DKIM desde hace años. Para el caso normal no tienes que hacer absolutamente nada.

Tienes que ponerte manos a la obra en dos situaciones:

  1. Usas un servicio de envío externo (ESP) — una herramienta de newsletter, por ejemplo. Entonces el ESP requiere a menudo su propia entrada DKIM y te da un selector y una clave para ello. Esto lo introduces en Strato como registro TXT.
  2. Gestionas tus propios servidores de nombres pero quieres seguir enviando a través de Strato. Entonces tienes que replicar tú mismo los selectores DKIM como CNAMEs (paso 4).

Un detalle técnico como extra: Strato publica sus claves en dos variantes a la vez — una clave RSA clásica (strato-dkim-0002) y una clave Ed25519 moderna (strato-dkim-0003). Ambas están activas y son consultables en el DNS.

Guía paso a paso

1. Comprueba si DKIM está activo

Lo más fácil es introducir tu dominio en el escáner MXAudit gratuito — reconoce los selectores de Strato y muestra si la firma ocurre. En el terminal, si conoces el selector:

dig CNAME strato-dkim-0002._domainkey.example.com +short

2. Configuración estándar: no hacer nada

Si tu envío funciona a través de smtp.strato.de y tus servidores de nombres están en Strato, DKIM está activo. Salta a Verifica el resultado.

3. Abre la configuración de DKIM (para entradas de ESP)

Si un servicio externo requiere su propia entrada DKIM: inicia sesión en el acceso de clientes, abre la Gestión de dominios, haz clic en el icono del engranaje del dominio, luego DNS → Gestionar registros TXT y CNAME. Aquí introduces el selector y la clave proporcionados por el ESP.

Ten en cuenta las reglas de caracteres de Strato para el campo de entrada: se permiten minúsculas a-z (sin diéresis), dígitos 0-9 y los caracteres especiales -+*._.

4. Tus propios servidores de nombres: los selectores CNAME

Si gestionas tus propios servidores de nombres pero quieres mantener la firma DKIM de Strato, creas dos registros CNAME que apuntan a los selectores de Strato:

strato-dkim-0002._domainkey.example.com.  CNAME  strato-dkim-0002._domainkey.rzone.de.
strato-dkim-0003._domainkey.example.com.  CNAME  strato-dkim-0003._domainkey.rzone.de.

La ventaja del enfoque CNAME: Strato puede realizar un cambio de clave (rollover) a nuevos selectores en ciertos intervalos — mientras los CNAMEs estén en su sitio, recibes las nuevas claves automáticamente, sin replicarlas tú mismo.

5. Espera hasta que el cambio esté activo

Los cambios de DNS tardan: según el TTL y el caché puede tardar unas horas hasta que todos los servidores vean la nueva entrada.

Verifica el resultado

Comprueba tu configuración con el escáner MXAudit gratuito — te muestra DKIM, SPF y DMARC de un vistazo.

Errores habituales

Tu propia entrada TXT a pesar del envío estándar. Si envías a través de smtp.strato.de, no necesitas tu propio registro DKIM — Strato ya firma. Una entrada adicional y mal mantenida más bien causa daño.

Clave del ESP en el dominio equivocado. La entrada DKIM va en el dominio usado como remitente (From:) — no en el dominio del ESP. El ESP te indica el selector exacto.

Ignorar el cambio de clave. Si copias los selectores una vez como un TXT rígido en lugar de un CNAME, te quedas atascado en una clave antigua cuando Strato rota. Con tus propios servidores de nombres, usa la variante CNAME.

Diéresis o mayúsculas en el selector. El campo de entrada de Strato solo acepta minúsculas a-z, 0-9 y -+*._ — otros caracteres provocan errores.

Más información