DKIM se especifica en el RFC 6376 y lo utilizan varios proveedores de servicios de correo electrónico, como Google, Yahoo y Microsoft. DKIM está diseñado para solucionar algunos de los fallos del sistema de correo electrónico actual, como la suplantación de identidad, el phishing y la manipulación de mensajes. Permite a los remitentes de correo electrónico firmar digitalmente sus mensajes de forma que puedan ser verificados por los receptores. Esto permite a los receptores comprobar que el mensaje procede realmente del remitente y no ha sido manipulado.

Cómo configurar DKIM para Google Workspace (G suite)

1. Accede con derechos de superadministrador a tu panel de administración de Google (en admin.google.com) .
2. Ve a Espacio de trabajo de Google > Aplicaciones Espacio de trabajo de Google > Aplicaciones > Gmail.
3. Haz clic en "Autenticar correo electrónico".
4. Por defecto, se elige su dominio principal. Seleccione un dominio diferente en el que vaya a utilizar DKIM haciendo clic en el nombre de su dominio principal.
5. Seleccione "Generar nuevo registro". Recuerde que la seguridad de las claves de 2048 bits supera a la de las claves de 1024 bits. Tenga en cuenta la longitud de bits de la clave DKIM que admite su dominio antes de elegirla.
6. Haga clic en "Generar". Como se muestra a continuación, se creará un registro DNS TXT:
   
    
   
   
   
7. Compruebe si el registro DNS TXT generado en el paso 6 se ha insertado automáticamente si está utilizando un socio de alojamiento de dominios de Gsuite. En cualquier otro caso, asegúrese de que su DNS tiene la entrada DNS TXT creada en el paso 6 anterior.
8. Inicie sesión en su cuenta Skysnag y, a continuación, haga clic en DKIM record lookup para verificar que ha publicado correctamente su registro DNS DKIM. inserte su dominio y selector haga clic en DKIM Lookup.

El registro se recuperará y se presentará si se publicó correctamente.

9. En la interfaz de administración de Gsuite, haga clic en "Iniciar autenticación" después de insertar el registro DNS DKIM TXT.

10. Para asegurarse de que los correos electrónicos están firmados DKIM, puede enviar un correo de prueba a otro usuario de Gsuite y comprobar las cabeceras.

Puede utilizar el DKIM Checker gratuito de Skysnag para comprobar la salud de su registro DKIM aquí

Habilite DMARC en sus dominios para protegerlos contra la suplantación de identidad. ¡Regístrese para una prueba gratuita hoy mismo!

Para obtener más información sobre la configuración de DKIM en G Suite y Google Workspace, consulta su documentación de referencia.