Para qué sirve el generador DKIM
DKIM permite a los servidores que reciben correo comprobar que un mensaje viene de verdad de tu dominio y no se modificó por el camino. Necesita un par de claves: la privada firma tu correo saliente y la pública se publica en el DNS como registro TXT. Este generador crea las dos en tu navegador. Escribe tu dominio y un selector, elige el tamaño de la clave y obtendrás el nombre DNS y el valor exacto del registro para pegar, una versión para archivos de zona BIND y la clave privada para tu servidor de correo. La mayoría de servicios de correo crean la clave por ti; usa esto si gestionas tu propio servidor.
Preguntas frecuentes
¿Dónde pongo la clave privada?
En la configuración DKIM de tu servidor de correo, por ejemplo OpenDKIM, Postfix, Exim o tu panel de control. Los servicios de correo alojados, como Google Workspace o Microsoft 365, crean su propia clave; con ellos usa el registro que te den.
Mi panel DNS dice que el registro es demasiado largo. ¿Qué hago?
Algunos paneles necesitan el valor dividido en trozos entre comillas de hasta 255 caracteres, como en la versión BIND. Otros aceptan el valor largo tal cual. Si el tuyo no puede, crea una clave de 1024 bits, pero mejor elige un proveedor que admita 2048.
¿Cada cuánto debo cambiar la clave DKIM?
Muchas guías recomiendan cada 6 a 12 meses. Publica la nueva clave con un selector nuevo, cambia tu servidor a ella y borra el registro antiguo unos días después.