Última actualización: julio de 2026

En resumen: En united-domains, DKIM está activo automáticamente para cada dominio de email con un buzón. Esta guía muestra cuándo se aplica, cuándo no — y qué tienes que hacer en las excepciones.

Requisitos previos

¿Qué es DKIM?

DKIM (DomainKeys Identified Mail) añade una firma digital al correo saliente, que el destinatario comprueba mediante una clave publicada en el DNS. Una distinción importante, tal como la formula la propia united-domains: DKIM no cifra el contenido — solo comprueba la autenticidad y la integridad. Y: “SPF comprueba la dirección IP del remitente, mientras que DKIM comprueba la autenticidad del contenido y la cabecera del email.”

Solo SPF, DKIM y DMARC juntos forman una base sólida.

El punto de partida en united-domains — la buena noticia

united-domains lo hace el más fácil de todos: DKIM está permanentemente activado para cada dominio de email cuyo paquete de email use al menos un buzón. No tienes que configurar nada, no tienes que introducir nada — simplemente funciona.

Hay exactamente una excepción importante: DKIM no está activado si usas tus propios servidores de nombres, es decir, externos, para tu dominio de email. Entonces la autoridad de DNS está en tus manos — y con ella la obligación de publicar tú mismo la clave DKIM.

Guía paso a paso

1. Comprueba si DKIM está activo

Con una configuración normal de buzón de united-domains, DKIM ya está activado. Compruébalo por seguridad con el escáner MXAudit gratuito — reconoce la firma y la muestra junto con SPF y DMARC.

2. El caso normal: no hacer nada

Si usas un paquete de email de united-domains con un buzón y los servidores de nombres de united-domains, DKIM está permanentemente activado. Has terminado. Encontrarás el estado en la gestión de dominios: haz clic en el símbolo de email junto al dominio, luego bajo Email haz clic en Seguridad de email.

3. Excepción A: servidores de nombres externos

Si gestionas tus propios servidores de nombres para el dominio, la activación automática de DKIM no se aplica. Entonces tienes que publicar tú mismo la clave DKIM de tu sistema de correo como registro TXT o CNAME en tu zona externa — tal como se describe en nuestras guías para Hetzner DNS o Mailcow.

4. Excepción B: envío a través de un servicio externo

Si envías a través de un ESP o Microsoft 365 en lugar de los buzones de united-domains, la firma automática no se aplica a esos correos. El servicio externo te da un selector y una clave; los introduces en la gestión de DNS de tu dominio (para Microsoft 365, p. ej. los dos selectores CNAME).

Verifica el resultado

Comprueba tu configuración con el escáner MXAudit gratuito — te muestra DKIM, SPF y DMARC de un vistazo.

Errores habituales

Servidores de nombres externos, DKIM olvidado. El tropiezo más común: en cuanto introduces tus propios servidores de nombres, la activación automática de DKIM desaparece. Entonces tienes que publicar tú mismo la clave.

Suponer que DKIM también cubre el envío externo. La firma automática se aplica al correo de los buzones de united-domains. Un servicio de newsletter o Microsoft 365 necesita su propia entrada DKIM.

Confundir DKIM con cifrado. DKIM firma, no cifra. El cifrado necesita otros métodos (TLS en el transporte, S/MIME o PGP en el contenido).

Más información