Qué es DKIM
Es como el sello de lacre de una carta antigua: si llega roto o no coincide, el destinatario sabe que alguien ha podido manipular el contenido por el camino. Técnicamente, DKIM (DomainKeys Identified Mail) añade una firma digital a cada email que sale de tu dominio, para que el servidor que lo recibe pueda comprobar que no se ha alterado desde que se envió.
Cómo funciona
- Tu servidor de correo firma digitalmente cada email que envías, usando una clave privada asociada a tu dominio.
- Esa firma viaja oculta dentro de las cabeceras del email, sin que el destinatario la vea directamente.
- El servidor que recibe el email consulta una clave pública publicada en el DNS de tu dominio y comprueba que la firma es válida y que el email no se ha modificado por el camino.
Ejemplo
Una inmobiliaria en Palma de Mallorca cambió de proveedor de email marketing y, aunque el SPF estaba bien configurado, varios clientes seguían recibiendo sus correos en spam. El nuevo proveedor no tenía activada la firma DKIM para ese dominio, así que los correos llegaban sin la «garantía» extra que muchos servidores de correo exigen hoy. Al activar DKIM, la entrega mejoró de forma notable.
Señales de que te afecta
- Tus emails siguen cayendo en spam aunque el SPF de tu dominio esté correctamente configurado.
- Has cambiado de proveedor de email o de email marketing y la entrega ha empeorado desde entonces.
- Herramientas de verificación de email marcan tu dominio con DKIM «ausente» o «no válido».
- Algunos proveedores de correo grandes (Gmail, Outlook) rechazan o filtran más tus envíos que antes.
Cómo lo resolvemos
Comprobamos si DKIM está activado para todos los servicios que envían correo en nombre de tu dominio, lo configuramos donde falte y verificamos que las firmas se validan correctamente. Lo cubrimos en nuestro servicio de reparación de WordPress.
Preguntas frecuentes
¿DKIM sustituye a SPF?
No, se complementan. El SPF dice qué servidores pueden enviar en tu nombre; DKIM demuestra que el contenido de un email concreto no se ha manipulado. Lo ideal es tener los dos bien configurados.
¿Tengo que configurar DKIM yo mismo?
Normalmente lo activa tu proveedor de hosting o de email marketing, pero hay que comprobar que está realmente activo para cada servicio que envía correo en tu nombre, no solo para uno.
¿Por qué no basta con tener SPF si ya funciona casi siempre?
Porque DMARC, la política que decide qué hacer con el correo sospechoso, exige cada vez más que al menos uno de los dos (SPF o DKIM) esté bien configurado, y algunos proveedores valoran especialmente que DKIM esté presente.