¿Cómo configurar DKIM para Amazon SES?

octubre 11, 2023  |  2 min de lectura

DKIM está especificado en RFC 6376 y es utilizado por varios proveedores de servicios de correo electrónico, incluidos Google, Yahoo y Microsoft. DKIM está diseñado para abordar algunas de las fallas en el sistema de correo electrónico existente, como el spoofing, el phishing y la manipulación de mensajes. Permite a los remitentes de correo electrónico firmar digitalmente sus mensajes de una manera que puede ser verificada por los receptores de correo electrónico. Esto permite a los receptores verificar que el mensaje realmente proviene del remitente y que no ha sido alterado.

Factores simples de DKIM a considerar

Cuando utilice Easy DKIM para autenticar su correo electrónico, se aplicarán las siguientes reglas:

  • Sólo el dominio que aparece en su dirección «De» necesita ser configurado para Easy DKIM. Para los dominios que utilice en «Ruta de retorno» o «Responder a«, no es necesario configurar Easy DKIM.
  • Numerosas regiones de AWS proporcionan Amazon SES. Para asegurarse de que todo su correo electrónico está firmado con DKIM, debe finalizar el proceso de configuración Easy DKIM en cada una de las regiones de AWS que utilice para enviar correo electrónico.
  • A menos que configure Easy DKIM para determinados subdominios, su configuración de Easy DKIM también se aplica a todos sus subdominios cuando verifica un dominio.
  • Amazon SES aplica la configuración Easy DKIM de la siguiente manera si configura Easy DKIM para un dominio principal, un subdominio y una dirección de email:

La configuración DKIM de un subdominio tiene prioridad sobre la configuración del dominio principal.
La configuración DKIM de una dirección de correo electrónico tiene prioridad sobre la del dominio principal y, si procede, sobre la del subdominio.

Configuración sencilla del dominio DKIM

  • Acceda a la interfaz de Amazon SES.
  • Seleccione Dominios en la sección Gestión de identidad del panel de navegación.
  • Seleccione el dominio para el que desea configurar Easy DKIM de la lista de dominios disponibles.

Nota: Consulta las instrucciones de Verificación de un dominio con Amazon SES si aún no has iniciado el proceso de verificación del dominio.

  • Seleccione «Generar configuración DKIM» en el menú DKIM.
  • Los tres registros CNAME que se encuentran en esta sección deben copiarse. Para descargar una copia de los registros a su ordenador, seleccione Descargar conjunto de registros como CSV.
  • En la siguiente imagen puede ver una ilustración de la sección DKIM.

 Sección DKIM de la página de detalles de una identidad. Se muestran tres registros CNAME ficticios.

  • Incluya los registros CNAME en la configuración DNS de su dominio.
  • Una vez completado, el estado de verificación DKIM cambiará a verificado.

Puede utilizar el DKIM Checker gratuito de Skysnag para comprobar el estado de su registro DKIM aquí

Habilitar DMARC para sus dominios para protegerse contra el spoofing.¡Regístrese para una prueba gratuita hoy!

Para obtener más información sobre la configuración DKIM de Amazon SES, puede consultar su documentación de referencia

Compruebe el cumplimiento de la seguridad DMARC de su dominio

Implemente DMARC, SPF y DKIM en días - no en meses

Skysnag ayuda a los ingenieros ocupados a implementar DMARC, responde a cualquier configuración incorrecta de SPF o DKIM, lo que aumenta la entregabilidad del correo electrónico y elimina la suplantación de correo electrónico y la suplantación de identidad.