Defaults.Exposed › Configuración › DKIM

Cómo configurar DKIM en Hostinger

Publica la clave DKIM de tu proveedor de correo en tu DNS de Hostinger para que tus correos lleven una firma a prueba de manipulaciones.

Por qué le importa a tu negocio

DKIM (Correo Identificado con Claves de Dominio) añade una firma digital invisible a cada correo que envías. El proveedor de correo que recibe el mensaje usa una clave pública que has publicado en tu DNS para confirmar dos cosas: que el mensaje vino realmente de tu dominio y que nadie lo alteró por el camino.

En palabras llanas: DKIM es un sello de autenticidad en tu correo. Dificulta la suplantación y mejora las probabilidades de que tu correo legítimo llegue a la bandeja de entrada en lugar de a spam. Es gratis y es una configuración de una sola vez.

Importante: DKIM tiene dos mitades

DKIM es el único registro donde importa de verdad quién hace cada cosa:

• Tu proveedor de correo genera la clave. Quien gestione tus buzones —Google Workspace, Microsoft 365, el correo propio de Hostinger u otro servicio de correo— crea la clave DKIM para tu dominio dentro de su panel de administración. No puedes inventar este valor; el proveedor lo produce por ti, junto con un nombre de selector (la etiqueta que identifica la clave).
• Hostinger la publica. Luego añades esa clave al DNS de tu dominio en Hostinger, la empresa que gestiona tus servidores de nombres.

Por tanto: genera en tu proveedor de correo, publica en Hostinger. Si tus buzones son el correo de Hostinger, el proveedor y el proveedor de DNS son la misma empresa, y Hostinger puede añadir el registro DKIM por ti automáticamente; en ese caso, aquí no hay nada que hacer.

Confirma que Hostinger gestiona tu DNS

Un registro DKIM solo funciona si se añade allí donde apuntan los servidores de nombres de tu dominio. Si registraste el dominio en Hostinger y nunca lo moviste, Hostinger es casi con seguridad tu proveedor de DNS. Si tus servidores de nombres apuntan a otro sitio (otro alojamiento, Cloudflare, tu proveedor de correo), añade el registro DKIM allí.

En hPanel, abre Domains, selecciona tu dominio y revisa la sección Nameservers. Si muestra los servidores de nombres de Hostinger, continúa abajo.

Obtén los registros de tu proveedor de correo

Antes de tocar el DNS, reúne los datos de DKIM de quien gestione tu correo:

• Google Workspace: en la consola de administración ve a Apps → Google Workspace → Gmail → Autenticar correo electrónico, genera la clave y copia el selector (normalmente google._domainkey) y el largo valor TXT que empieza por v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft usa dos registros CNAME llamados selector1._domainkey y selector2._domainkey, cada uno apuntando a un largo destino ...onmicrosoft.com. Los encontrarás bajo DKIM en el área de administración de Microsoft 365 Defender / Exchange.
• Correo de Hostinger u otro proveedor: busca en el área de configuración de correo o DNS de ese proveedor su registro DKIM y copia el host y el valor exactamente.

Anota si te dieron registros TXT o registros CNAME: elegirás el tipo correspondiente en el siguiente paso.

Paso a paso en Hostinger

1. Inicia sesión en hPanel en hpanel.hostinger.com.
2. Ve a Domains, selecciona tu dominio y abre DNS / Nameservers (el editor de DNS Zone).
3. Haz clic en Add Record.
4. Pon Type según lo que te diera tu proveedor: TXT para la mayoría, o CNAME para Microsoft 365.
5. En el campo Name, introduce solo la parte del selector, por ejemplo google._domainkey o selector1._domainkey. No añadas el nombre de tu dominio al final; Hostinger lo añade automáticamente.
6. En el campo del valor:
   • Para un registro TXT, pega el largo valor de la clave (que empieza por v=DKIM1;) exactamente en TXT value.
   • Para un registro CNAME, pega el host de destino que te dio tu proveedor en Points to / Target.
7. Deja el TTL en el valor predeterminado.
8. Haz clic en Add Record para guardar. Para Microsoft 365, repite con el segundo selector.

Detalles de Hostinger que la gente falla

• El tipo de registro correcto. Google Workspace te da un registro TXT; Microsoft 365 te da dos registros CNAME. Añadir el tipo equivocado hace que DKIM nunca valide. Haz coincidir exactamente lo que te dio tu proveedor.
• No pongas el dominio completo en Name. Si el proveedor muestra google._domainkey.tudominio.com, en Hostinger introduces solo google._domainkey; el resto se añade por ti. Incluir el dominio otra vez crea un host roto como google._domainkey.tudominio.com.tudominio.com.
• Pega la clave entera: es larga. Las claves públicas DKIM tienen cientos de caracteres. Asegúrate de que no se corte nada y de que no se cuelen espacios ni saltos de línea.
• No añadas comillas propias. Pega el valor sin más; Hostinger añade cualquier entrecomillado por ti. Añadir comillas a mano puede corromper el registro.
• Termina también en el proveedor. Algunos proveedores (Google incluido) requieren que vuelvas y hagas clic en un botón para empezar a firmar una vez que el registro esté activo. Publicar por sí solo no basta: activa DKIM en el proveedor.
• Dale tiempo. Los cambios de DNS pueden tardar desde unos minutos hasta un par de horas antes de que el proveedor pueda confirmar y DKIM empiece a validar.

Comprueba que funcionó

Tras publicar el registro (y activar DKIM en tu proveedor, si hace falta), ejecuta la comprobación gratuita en Defaults.Exposed. Confirmará en lenguaje claro si tu registro DKIM está publicado y es legible. Tus datos se procesan en la UE.

¿Listo? Comprueba tu dominio gratis para confirmar que funcionó — y ver tu calificación completa en las 34 comprobaciones.