No Admin Console do Google, vá em Apps → Google Workspace → Gmail → Autenticar e-mail, gere uma chave DKIM de 2048 bits, publique o registro TXT fornecido no seletor google._domainkey e clique em Iniciar autenticação. A ativação pode levar até 48 horas.
O Google fornece um valor TXT longo (muitas vezes dividido em partes). Crie um registro TXT com host google._domainkey e cole a chave completa como valor. Se o seu provedor de DNS limita o tamanho do TXT, use o formato dividido fornecido.
No Admin Console, clique em Iniciar autenticação. Até lá, o Google assina com uma chave padrão, não a sua, e o DKIM não se alinhará ao seu domínio para o DMARC.
Verifique o registro do seletor:
$ dig TXT google._domainkey.yourdomain.com +shortVerifique seu registro DKIM agora
Abrir o verificador DKIM gratuito →O seletor padrão é google. Você pode definir um prefixo de seletor personalizado ao gerar a chave.
O motivo mais comum é esquecer de clicar em “Iniciar autenticação” no console, ou o DNS ainda não ter propagado (até 48 horas).
