Generador y comprobador de registros DKIM
Convierte la clave pública de tu servidor de correo en un registro TXT selector._domainkey, y comprueba la clave DKIM que un dominio publica hoy.
1Detalles de la clave
El nombre que su servidor de correo usa para publicar esta clave: aparece en la firma como s=.
Pegue la clave pública que generó su servidor de correo. Los encabezados PEM, los saltos de línea y un p= inicial se eliminan automáticamente.
2Opciones
Déjelo en cualquiera a menos que deba prohibir SHA-1.
- Tipo de registro
- TXT
- Nombre / host
- -
- TTL
- 3600
- Genere el par de claves en su servidor de correo, o abra la configuración de DKIM de su proveedor.
- Copie la clave pública y el selector bajo el que se emitió.
- Añada un registro TXT con el nombre y el valor que se muestran aquí.
- Active la firma DKIM en el servidor de correo una vez que el registro se haya propagado.
- Envíese un mensaje de prueba y confirme la clave con la pestaña del verificador.
Una clave de 2048 bits hace que el registro sea más largo que 255 caracteres. Eso es normal: DNS lo almacena como varias cadenas entre comillas, y la mayoría de los paneles de control lo dividen por usted.
Pega la clave pública que produjo tu servidor de correo para crear el registro que publicar, o cambia al comprobador para inspeccionar la clave DKIM que un dominio usa hoy. Las claves privadas se quedan en tu servidor: nunca pegues una aquí.
- Clave
- -
- Registro consultado
- -
| Selector | Clave |
|---|
| Etiqueta | Valor | Qué significa |
|---|
Acerca de Generador y comprobador de registros DKIM
El Generador y Comprobador de Registros DKIM crea el registro TXT `selector._domainkey` que debes publicar, e inspecciona el que un dominio publica hoy. DKIM firma cada mensaje saliente con una clave privada que reside en tu servidor de correo; los receptores obtienen la clave pública correspondiente desde el DNS y verifican la firma. Si el registro está mal, todas las firmas fallan en silencio.
El generador toma la clave pública que produjo tu servidor o proveedor de correo y la envuelve con las etiquetas correctas: la versión, el tipo de clave, la restricción opcional de hash, el tipo de servicio y las marcas. Nunca pide, genera ni transmite una clave privada: esa clave se crea en el servidor y nunca debe salir de él, por eso ninguna herramienta DKIM honesta te ofrecerá crear una en un navegador.
El comprobador busca el selector, valida cada etiqueta contra la RFC 6376 y deriva el algoritmo y el tamaño de la clave a partir de la clave publicada. Señala los problemas que importan: una clave revocada (un `p=` vacío), una clave truncada al copiarla, una clave de 1024 bits que debería reemplazarse, el modo de pruebas dejado activado, que indica a los receptores que ignoren los fallos por completo, y una restricción `h=sha1` que la RFC 8301 dejó obsoleta. Si no conoces tu selector, deja el campo vacío y probará los más habituales.
Cómo usar Generador y comprobador de registros DKIM
- Genera el par de claves en tu servidor de correo, o abre los ajustes de DKIM de tu proveedor de correo.
- Copia la clave pública y el selector con el que fue emitida. Deja la clave privada donde está.
- Pega la clave pública en la pestaña Generador, define tu dominio y selector, y ajusta las opciones si lo necesitas.
- Publica el registro TXT en el nombre mostrado, selector._domainkey.tudominio.com, con un TTL de una hora.
- Activa la firma DKIM en tu servidor de correo una vez que el registro se haya propagado.
- Usa la pestaña Comprobador para confirmar que la clave es legible, tiene el tamaño correcto y no se ha dejado en modo de pruebas.