Microsoft 365 DKIM utiliza dos registros CNAME, selector1._domainkey y selector2._domainkey, que apuntan a las claves *.onmicrosoft.com de su inquilino. Publique ambos CNAME y luego habilite la firma DKIM para el dominio en el portal de Microsoft Defender.
Microsoft proporciona dos CNAME que apuntan a selector1-…_domainkey.<tenant>.onmicrosoft.com y al equivalente del selector2. Agregue ambos a su DNS.
En el portal Defender → Correo electrónico y colaboración → Políticas → Configuración de autenticación de correo electrónico → DKIM, seleccione su dominio y cambie “Firmar mensajes para este dominio con firmas DKIM” a Activado.
Es un CNAME:
$ dig CNAME selector1._domainkey.yourdomain.com +shortComprueba tu registro DKIM ahora
Abrir el verificador DKIM gratuito →La mayoría de las veces se debe a que la firma no estaba habilitada en el portal de Defender o los CNAME no se han propagado. Ambos selectores deben resolverse y la firma debe estar activada.
