El blog de Skysnag

¿Cómo configurar DKIM para Amazon SES?

Octubre 11, 2023  |  2 min leer
Amazon SES

DKIM se especifica en el RFC 6376 y lo utilizan varios proveedores de servicios de correo electrónico, como Google, Yahoo y Microsoft. DKIM está diseñado para solucionar algunos de los fallos del sistema de correo electrónico actual, como la suplantación de identidad, el phishing y la manipulación de mensajes. Permite a los remitentes de correo electrónico firmar digitalmente sus mensajes de forma que puedan ser verificados por los receptores. Esto permite a los receptores comprobar que el mensaje procede realmente del remitente y no ha sido manipulado.

Factores DKIM sencillos a tener en cuenta

Cuando utilice Easy DKIM para autenticar su correo electrónico, se aplicarán las siguientes reglas:

  • Sólo el dominio que aparece en su "De" para Easy DKIM. Para los dominios que utilice en "Return-Path" o "Responder a" no es necesario configurar Easy DKIM.
  • Numerosas regiones de AWS proporcionan Amazon SES. Para asegurarse de que todo su correo electrónico está firmado con DKIM, debe finalizar el proceso de configuración Easy DKIM en cada una de las regiones de AWS que utilice para enviar correo electrónico.
  • A menos que configure Easy DKIM para determinados subdominios, su configuración de Easy DKIM también se aplica a todos sus subdominios cuando verifica un dominio.
  • Amazon SES aplica la configuración Easy DKIM de la siguiente manera si configura Easy DKIM para un dominio principal, un subdominio y una dirección de email:

La configuración DKIM de un subdominio tiene prioridad sobre la del dominio principal.
La configuración DKIM de una dirección de correo electrónico tiene prioridad sobre la del dominio principal y, si procede, sobre la del subdominio.

Configuración sencilla del dominio DKIM

  • Acceda a la interfaz de Amazon SES.
  • Seleccione Dominios en la sección Gestión de identidades del panel de navegación.
  • Seleccione el dominio para el que desea configurar Easy DKIM de la lista de dominios disponibles.

Nota: Consulta las instrucciones de Verificación de un dominio con Amazon SES si aún no has iniciado el proceso de verificación del dominio.

  • Seleccione "Generar configuración DKIM" en el menú DKIM.
  • Los tres registros CNAME que se encuentran en esta sección deben copiarse. Para descargar una copia de los registros a su ordenador, seleccione Descargar conjunto de registros como CSV.
  • En la siguiente imagen puede ver una ilustración de la sección DKIM.

 Sección DKIM de la página de detalles de una identidad. Se muestran tres registros CNAME ficticios.

  • Incluya los registros CNAME en la configuración DNS de su dominio.
  • Una vez completado, el estado de verificación DKIM cambiará a verificado.

Puede utilizar el DKIM Checker gratuito de Skysnag para comprobar la salud de su registro DKIM aquí

Habilite DMARC en sus dominios para protegerlos contra la suplantación de identidad. ¡Regístrese para una prueba gratuita hoy mismo!

Para obtener más información sobre la configuración DKIM de Amazon SES, puede consultar su documentación de referencia

Compruebe el cumplimiento de la seguridad DMARC de su dominio

Aplique DMARC, SPF y DKIM en días, no en meses

Skysnag ayuda a los atareados ingenieros a aplicar DMARC, responde a cualquier error de configuración de SPF o DKIM, lo que aumenta la capacidad de entrega del correo electrónico, y elimina la suplantación de identidades y el spoofing del correo electrónico.