Habilitar la firma DKIM en correos electrónicos

Habilitar DKIM para un dominio añade un encabezado especial a cada correo enviado desde ese dominio. Este encabezado contiene una clave criptográfica privada que permite a los servidores receptores verificar que el mensaje es auténtico y que no fue modificado durante el envío. Los correos sin este encabezado pueden ser detectados como no auténticos.

DKIM puede habilitarse tanto para dominios que usan el DNS del panel como para dominios con DNS externo, y debe configurarse por cada dominio individualmente.

Cómo habilitar DKIM para un dominio

Ve a Websites & Domains.
Selecciona tu dominio.
Abre la pestaña Mail y luego Mail Settings.
Marca la opción Use DKIM spam protection system to sign outgoing email messages.
Haz clic en Apply.

Configuración DNS según el tipo de servidor

Si usas el DNS del panel

La firma DKIM se habilita automáticamente y se añaden dos registros DNS al dominio (ejemplo.com representa tu dominio):

default._domainkey.example.com
Contiene la parte pública de la clave DKIM.
_domainkey.example.com
Contiene la política DKIM (editable).

Si usas un DNS externo

Debes añadir los registros DNS manualmente:

Haz clic en How to configure external DNS.
Copia los dos registros DNS que se muestran.
Agrégalos en el panel de tu proveedor de DNS externo.

Nota: Si utilizas alias de dominio para enviar correos, debes añadir los mismos registros DKIM para cada alias, cambiando únicamente el nombre del dominio.

SPF y DMARC para correo saliente

Además de DKIM, el sistema admite políticas SPF y DMARC para reforzar la autenticación del correo.

DMARC define cómo deben tratarse los mensajes según los resultados de DKIM y SPF.
Por defecto, se aplica una política general que no elimina mensajes fallidos.
Puedes configurar políticas más estrictas, como exigir que un correo pase tanto DKIM como SPF.

Configurar políticas SPF o DMARC

Ve a Websites & Domains.
Selecciona el dominio.
Entra en DNS Settings.
Edita o añade los registros DNS de SPF o DMARC.

Ejemplo de un registro DMARC por defecto: _dmarc.tudominio.com TXT v=DMARC1; p=none