Nuestro generador gratuito de registros DNS DKIM crea el registro TXT v=DKIM1 y el host selector._domainkey exacto donde publicarlo. Pega la clave pública que te dio tu proveedor y nuestro generador DKIM hará el resto, sin registro.
Valores habituales: mail, google, s1, default. Usa el selector que indique tu proveedor de correo.
DKIM firma el correo saliente con una clave privada y publica la clave pública correspondiente en DNS. Este generador gratuito de registros DNS DKIM convierte esa parte pública en el registro TXT exacto que esperan los receptores, en el host DKIM preciso que consultarán.
Un registro DKIM se aloja en selector._domainkey.yourdomain, no en la raíz del dominio, y un generador DKIM escribe el nombre de host completo para que no tengas que adivinarlo. Publicar un registro DKIM correcto en el host equivocado es el fallo de DKIM más habitual.
v=DKIM1; k=rsa; p=<public key>. La etiqueta de versión debe ir primero, el tipo de clave casi siempre es RSA y la etiqueta p contiene la clave pública en base64. Nuestro generador gratuito de registros DKIM solo trabaja con la parte pública: rechaza cualquier generador DKIM que te pida la clave privada.
Las claves DKIM de 2048 bits son el estándar actual. Las de 1024 bits solo persisten porque algunos proveedores DNS antiguos truncan los valores TXT largos; un registro DKIM truncado se valida como roto, no como ausente. Este generador de registros DKIM emite el registro completo y deja visible el problema del panel.
Cada proveedor genera el par de claves DKIM y te muestra la parte pública. Pégala en este generador DKIM junto con el selector DKIM que te indique el proveedor para crear el registro.
Usa nuestro generador gratuito de registros DKIM una vez por cada proveedor de envío. Todo proveedor que envíe desde tu dominio necesita su propio selector y registro DKIM: no existe un único registro DKIM combinado, y fusionar los resultados de dos generadores rompe ambos. Rota las claves DKIM cuando el proveedor lo permita y elimina el registro DKIM de cualquier proveedor que dejes de usar.
DKIM por sí solo no protege la cabecera From visible. Para completar la autenticación de correo, añade una política DMARC que alinee los resultados DKIM con el dominio From. Una lista de correo limpia también importa: incluso el correo autenticado acaba en spam si rebota de forma repetida. Usa verificación de correo para eliminar direcciones no válidas, o verifica listas grandes con verificación masiva de correos.
Qué crea
DKIM firma el correo saliente con una clave privada y publica la clave pública correspondiente en DNS. Un generador DKIM gratuito convierte esa parte pública en el registro TXT exacto que esperan los receptores, en el host preciso que consultarán.
Un registro DKIM se publica en selector._domainkey.yourdomain, no en la raíz del dominio. El selector es una etiqueta que elige tu proveedor de envío, y nuestro generador de registros DKIM escribe el nombre de host completo para que no tengas que adivinarlo.
Publicar un registro DKIM perfecto en el host equivocado es el fallo de DKIM más habitual, y pasa inadvertido hasta que el correo empieza a fallar la alineación.
v=DKIM1; k=rsa; p=<public key>. La clave privada permanece en el sistema que firma tu correo, y un generador gratuito de registros DKIM solo trabaja con la parte pública.
Rechaza cualquier generador DKIM que te pida una clave privada. Un generador DKIM solo necesita la parte pública.
Las claves DKIM de 2048 bits son el estándar actual y ofrecen suficiente seguridad para que la longitud deje de ser el punto débil. Las de 1024 bits existen porque algunos proveedores DNS antiguos truncan los valores TXT largos.
Este generador de registros DKIM emite el registro completo; si tu panel DNS lo altera, se trata de una limitación del panel, no de DKIM.
Todo proveedor que envíe desde tu dominio necesita su propio selector y registro DKIM. Google, tu ESP y tu herramienta de facturación tendrán uno cada uno.
Usa este generador DKIM una vez por proveedor. No existe un único registro DKIM combinado, e intentar fusionar lo que produjo el generador DKIM para dos proveedores rompe ambos.
Cómo leer el registro
Cuatro etiquetas abarcan casi todos los registros DKIM que publicarás.
Es la etiqueta de versión y debe ir primero. Un registro sin ella no es un registro DKIM y los receptores lo omiten; todo generador DKIM fiable la incluye automáticamente.
Nuestro generador DKIM siempre la incluye, lo que elimina toda una clase de errores.
Es el tipo de clave. Prácticamente todos los proveedores usan RSA. Ed25519 existe en la especificación, pero rara vez se implementa.
Déjalo tal como lo escribió nuestro generador DKIM, salvo que tu proveedor indique expresamente lo contrario.
Es la propia clave pública, codificada en base64. Es larga, y los valores TXT largos son precisamente lo que los paneles DNS suelen dividir mal.
Después de publicarlo, confirma qué se resuelve realmente con Comprobador DKIM, porque una clave pública truncada produce un registro DKIM que parece correcto, pero se valida como roto.
Son indicadores opcionales. t=y marca el registro DKIM como de prueba; t=s exige una coincidencia estricta de subdominio. La mayoría de las implementaciones no necesita ninguno.
Dejar un registro indefinidamente en modo de prueba es un descuido habitual, y los receptores lo tratan como tal. El generador gratuito de registros DKIM desactiva ambos indicadores de forma predeterminada.
Publicación
Son cuatro pasos, y en el tercero es donde la mayoría de las implementaciones de DKIM falla sin que se note.
Google Workspace, Microsoft 365, Mailchimp, SendGrid y Mailgun generan el par de claves y te muestran la parte pública. Pégala en un generador DKIM junto con el selector que te dieron.
Si alojas tu propio servidor de correo, genera el par y conserva la clave privada en el host de firma.
El host es selector._domainkey, el tipo es TXT y el valor es la cadena que produjo el generador DKIM. No lo publiques en la raíz ni como CNAME, salvo que tu proveedor lo solicite expresamente.
Algunos proveedores usan un CNAME para poder rotar la clave sin modificar tu DNS. En ese caso, sigue sus instrucciones en lugar del valor predeterminado de nuestro generador DKIM.
Los paneles DNS dividen, ajustan y truncan los valores TXT largos, y una clave pública DKIM es larga. Lo que te dio el generador DKIM y lo que sirven tus servidores de nombres no siempre coincide.
Compruébalo con Comprobador DKIM cuando termine la propagación; nuestro generador gratuito de registros DKIM no puede ver lo que hizo tu proveedor DNS con el resultado.
Publicar el resultado del generador de registros DKIM no sirve de nada hasta que el proveedor firme realmente. Activa la firma, envía un mensaje de prueba y lee la cabecera Authentication-Results.
Que DKIM pase la comprobación pero no esté alineado es otro problema, y DMARC es lo que lo hace visible.
Límites
DKIM es uno de los tres registros del remitente. Esperar que cubra los otros es el origen de la mayoría de los errores de configuración.
De eso se encarga SPF. Un mensaje puede llevar una firma DKIM válida desde una IP no autorizada, y viceversa.
Publica ambos; el resultado de un generador gratuito de registros DNS DKIM por sí solo deja incompleta la mitad del panorama.
Solo DMARC vincula un dominio autenticado con la dirección From que ve el destinatario. DKIM demuestra una firma; la alineación es lo que da sentido a esa firma.
Sin DMARC, una firma DKIM válida en el dominio de un atacante no demuestra nada sobre el tuyo.
Un mensaje reenviado conserva intacta su firma DKIM; por eso DKIM importa más que SPF para las listas de correo. Si el mensaje se modifica durante el tránsito, la firma deja de ser válida.
El culpable habitual es el software de listas que añade un pie de página, y ninguna opción del generador DKIM puede evitarlo.
Un registro DKIM perfecto no significa que existan las direcciones a las que envías. La autenticación del remitente y la verificación del destinatario son problemas distintos.
Para comprobar los destinatarios, usa Verificador de correo antes de una campaña: la autenticación y la higiene de listas son las dos mitades del mismo flujo de envío.
Referencia
La IETF define DKIM, y las herramientas relacionadas con este generador DKIM cubren las comprobaciones que un generador no puede realizar.
El RFC 6376 define DKIM, sus etiquetas, la convención de selectores y el proceso de firma para el que este generador de registros DKIM prepara las claves.
Cada etiqueta que emite el generador gratuito de registros DKIM corresponde a una sección de ese documento.
Después de publicarlo, el Comprobador DKIM resuelve el registro DKIM activo en tu selector y valida la clave.
Genéralo aquí con el generador gratuito de registros DKIM y compruébalo allí: esta combinación detecta las alteraciones del panel DNS que ningún generador DKIM puede ver.
DKIM es una de las tres partes. El Generador de registros SPF y el generador DMARC cubren la autorización de IP y la alineación del dominio From.
Un dominio con DKIM pero sin DMARC está firmado y aún se puede suplantar justo donde miran los usuarios, independientemente de lo que haya producido el generador DKIM.
Diecinueve herramientas gratuitas junto a las funciones de IA de pago, todas sin necesidad de una cuenta.
Herramientas gratuitas
Comprobador gratuito de registros DKIM: consulta el registro activo, valida la clave pública y detecta truncamientos o el modo de prueba.
Evidencia de dominio o infraestructura — no prueba del buzón.
Herramientas gratuitas
Generador SPF gratuito: crea en segundos un registro TXT v=spf1 válido para cualquier dominio, sin registro y con control del límite de 10 consultas.
Herramientas gratuitas
Generador de registros DMARC gratis: crea en segundos un registro TXT v=DMARC1 válido con etiquetas de política, alineación e informes. Sin registro.
Herramientas gratuitas
Consulta gratuita de registros DNS para cualquier dominio: A, AAAA, MX, TXT, NS, CNAME y SOA en vivo desde servidores autoritativos. Sin registro.
Herramientas de email
Prueba gratis de entregabilidad: envía un mensaje y obtén puntuaciones de autenticación, DNS, spam, listas negras, cabeceras y contenido. Sin registro.
Diagnóstico del remitente o del mensaje — no descubrimiento de direcciones.
Herramientas de verificación de email
Comprueba si un email es válido con un verificador de email gratis, sin registro — sintaxis, MX, SMTP del buzón, desechable, rol y catch-all.
Evidencia del destinatario — no configuración del remitente ni de DNS.
Sí: es un generador gratuito de registros DKIM, sin registro ni cuenta. Crea tantos registros DKIM como necesites. El generador DKIM funciona íntegramente en la página y nunca ve ninguna clave privada; por eso es seguro usarlo en el navegador.
En selector._domainkey.yourdomain como registro TXT, no en la raíz del dominio. El generador DKIM muestra el nombre de host exacto. Algunos proveedores usan un CNAME para poder rotar la clave sin modificar tu DNS; en ese caso, sigue sus instrucciones en lugar del valor predeterminado del generador DKIM.
Es una etiqueta que elige tu proveedor de envío y que se usa como primera parte del host DKIM. Google usa google, SendGrid usa s1 y s2, etc. Nuestro generador gratuito de registros DKIM la solicita porque un registro publicado sin el selector correcto es inaccesible y ningún generador DKIM puede adivinarlo.
Sí, y normalmente lo necesitarás. Cada proveedor de envío requiere su propio selector y registro. Usa el generador gratuito de registros DKIM una vez por proveedor en vez de intentar combinar claves: el generador DKIM produce deliberadamente un registro en cada ejecución.
2048 bits. Es el estándar actual y ofrece suficiente seguridad para que la longitud de la clave deje de ser el punto débil. Usa 1024 solo si tu proveedor DNS no puede almacenar físicamente el valor TXT más largo que produce nuestro generador gratuito de registros DKIM; el generador admite ambos.
No. DKIM demuestra una firma; solo DMARC vincula un dominio autenticado con la dirección From visible. Un dominio con un registro perfecto de cualquier generador DKIM, pero sin política DMARC, está firmado y sigue expuesto a suplantación. Considera el resultado del generador DKIM como uno de tres pasos.
Generador gratuito de registros DNS DKIM, sin registro. Genera el registro DKIM, publícalo en el selector y comprueba qué se resuelve realmente.
Generador gratuito de registros DNS DKIM · Host correcto para el selector DKIM · DKIM de 2048 bits de forma predeterminada · Generador DKIM sin cuenta
