En la consola de administración de Google, ve a Apps → Google Workspace → Gmail → Autenticar correo, genera una clave DKIM de 2048 bits, publica el registro TXT que proporciona en el selector google._domainkey y pulsa Iniciar autenticación. La activación puede tardar hasta 48 horas.
Google te da un valor TXT largo (a menudo dividido en partes). Crea un registro TXT con host google._domainkey y pega la clave completa como valor. Si tu proveedor de DNS limita la longitud TXT, usa el formato dividido que proporciona.
En la consola de administración, pulsa Iniciar autenticación. Hasta entonces, Google firma con una clave por defecto, no la tuya, y DKIM no se alineará con tu dominio para DMARC.
Verificar el registro del selector:
$ dig TXT google._domainkey.yourdomain.com +shortComprueba tu registro DKIM ahora
Abrir el verificador DKIM gratuito →El selector por defecto es google. Puedes definir un prefijo de selector personalizado al generar la clave.
El motivo más común es olvidar pulsar «Iniciar autenticación» en la consola, o que el DNS aún no se ha propagado (hasta 48 horas).
