¿Cómo configurar DKIM para G Suite / Google Workspace?

DKIM está especificado en el RFC 6376 y es utilizado por varios proveedores de servicios de correo electrónico, incluidos Google, Yahoo y Microsoft. DKIM está diseñado para abordar algunas de las fallas en el sistema de correo electrónico existente, como el spoofing, el phishing y la manipulación de mensajes. Permite a los remitentes de correo electrónico firmar digitalmente sus mensajes de una manera que puede ser verificada por los receptores de correo electrónico. Esto permite a los receptores verificar que el mensaje realmente proviene del remitente y que no ha sido alterado.

Cómo configurar DKIM para Google Workspace (G Suite)

1. Inicia sesión con derechos de superadministrador en tu panel de administración de Google (en admin.google.com)
2. Ir a Google Workspace > Aplicaciones Google Workspace > Aplicaciones > Gmail.
3. Haz clic en «Autenticar correo electrónico«.
4. Por defecto, se elige tu dominio principal. Selecciona un dominio diferente donde usarás DKIM haciendo clic en el nombre de tu dominio principal.
5. Selecciona «Generar nuevo registro». Recuerda que la seguridad de las claves de 2048 bits supera a las de 1024 bits. Considera la longitud de bits de la clave DKIM que tu dominio soporta antes de elegirla.
6. Haz clic en «Generar». Como se muestra a continuación, se creará un registro DNS TXT:
   
   
   
   
   
7. Verifica si el registro DNS TXT generado en el paso 6 se ha insertado automáticamente si estás usando un socio de host de dominio de G Suite. En cualquier otro caso, asegúrate de que tu DNS tenga creada la entrada DNS TXT del paso 6 anterior.
8. Inicia sesión en tu cuenta de Skysnag, selecciona Power Toolbox desde el menú y luego haz clic en «Búsqueda de registro DKIM» para verificar que has publicado correctamente tu registro DKIM DNS. Ingresa tu dominio y selector, luego haz clic en DKIM Lookup.

El registro será recuperado y presentado si fue publicado correctamente.

9. En la interfaz de administración de G Suite, haz clic en «Iniciar autenticación» después de insertar el registro DNS TXT de DKIM.

10. Para asegurarte de que los correos electrónicos estén firmados con DKIM, puedes enviar un correo electrónico de prueba a otro usuario de G Suite y verificar los encabezados.

Puede utilizar el DKIM Checker gratuito de Skysnag para comprobar el estado de su registro DKIM aquí

Habilite DMARC para sus dominios para protegerlos contra la suplantación de identidad. ¡Regístrese para una prueba gratuita hoy!

Para obtener más información sobre la configuración de DKIM de G Suite / Google Workspace, puedes consultar su documentación de referencia.