Defaults.Exposed › Configuración › DKIM

Cómo configurar DKIM en Namecheap

Publica en el DNS de Namecheap la clave DKIM de tu proveedor de correo para que tus emails lleven una firma a prueba de manipulación.

Por qué esto le importa a tu negocio

DKIM (DomainKeys Identified Mail) añade una firma digital invisible a cada email que envías. El proveedor de correo que recibe el mensaje usa una clave pública que has publicado en tu DNS para confirmar dos cosas: que el mensaje salió realmente de tu dominio y que nadie lo alteró por el camino.

En cristiano: DKIM es un sello de autenticidad en tu correo. Hace más difícil que alguien se haga pasar por ti y mejora las probabilidades de que tu correo legítimo llegue a la bandeja de entrada en lugar de a spam. Como los demás, es gratis y se configura una sola vez.

Importante: DKIM tiene dos mitades

DKIM es el único registro en el que de verdad importa quién hace qué:

• Tu proveedor de correo genera la clave. Google Workspace, Microsoft 365 o quien gestione tus buzones crea la clave DKIM por ti, dentro de su consola de administración. No te la puedes inventar: tienes que obtener de ellos el nombre de host y el valor exactos.
• Namecheap la publica. Luego añades esa clave al DNS de tu dominio en Namecheap (suponiendo que Namecheap gestione tu DNS; ver más abajo).

Así que: genera en la plataforma de correo, publica en el alojamiento DNS.

Primero, confirma que Namecheap gestiona tu DNS

Un registro DKIM solo funciona si Namecheap responde el DNS de tu dominio. En Namecheap, abre Domain List → Manage y revisa la sección Nameservers. Si muestra Namecheap BasicDNS / PremiumDNS, estás en el sitio correcto. Si apunta a otro proveedor, añade el registro DKIM allí en su lugar: en Namecheap no surtirá efecto.

Consigue la clave de tu proveedor de correo

En el área de administración de tu proveedor de correo, busca la opción de DKIM o autenticación de email y genera o activa una clave. Te dará dos fragmentos de texto:

• Un nombre de host/selector, algo como google._domainkey o selector1._domainkey.
• Un valor largo que empieza por v=DKIM1;, seguido de k=rsa; p= y una cadena de caracteres muy larga (la clave pública).

Copia ambos exactamente.

Paso a paso en Namecheap

1. Inicia sesión en Namecheap y abre tu Domain List.
2. Haz clic en Manage junto al dominio.
3. Ve a la configuración de DNS (busca DNS / Records / Advanced DNS).
4. Elige Add New Record. La mayoría de las claves DKIM son registros TXT: usa TXT salvo que tu proveedor te haya indicado específicamente añadir un CNAME (algunos proveedores, incluido Microsoft 365, usan registros CNAME que apuntan de vuelta a sus servidores).
5. En el campo Host, introduce solo la parte del selector; por ejemplo google._domainkey o selector1._domainkey. No añadas tu nombre de dominio al final; Namecheap lo añade automáticamente.
6. En el campo Value, pega el valor largo de la clave exactamente como te lo dio tu proveedor.
7. Deja TTL en Automatic.
8. Guarda el registro.

Errores típicos en Namecheap

• No pongas el dominio completo en Host. Si las instrucciones de tu proveedor muestran selector1._domainkey.yourdomain.com, en Namecheap introduces solo selector1._domainkey; el resto se añade por ti. Volver a incluir el dominio crea un host roto del tipo ..yourdomain.com.yourdomain.com.
• Pega la clave entera: es larga. Las claves públicas DKIM tienen cientos de caracteres. Asegúrate de que no se corte nada y de que no se cuelen espacios ni saltos de línea al copiar y pegar.
• No añadas tus propias comillas. Pega el valor en limpio; Namecheap se encarga de las comillas. Las comillas «”» añadidas a mano pueden corromper el registro.
• TXT o CNAME: sigue a tu proveedor. Si dice CNAME, elige CNAME y pega su host de destino como valor; no lo conviertas en TXT.
• Haz coincidir el selector exactamente. El selector del campo Host debe coincidir carácter por carácter con lo que espera tu proveedor: así es como el receptor encuentra la clave correcta.
• Dale tiempo. Los cambios de DNS pueden tardar entre unos minutos y un par de horas en propagarse antes de que DKIM empiece a validar.

Comprueba que funcionó

Tras guardar y dejar pasar algo de tiempo para la propagación, ejecuta la comprobación gratuita de este sitio. Te confirmará en lenguaje claro si tu registro DKIM está publicado y se puede leer.

¿Listo? Comprueba tu dominio gratis para confirmar que funcionó — y ver tu calificación completa en las 34 comprobaciones.