Para activar DKIM en cPanel ve a Inicio → Correo electrónico → Autenticación de correo electrónico y haz clic en "Activar" junto a DKIM. cPanel genera la clave automáticamente y te muestra el registro TXT que debes añadir en tu DNS. Con eso, tus correos llevan una firma digital que prueba que salieron de tu servidor.
DKIM (DomainKeys Identified Mail) es uno de los tres pilares de la autenticación de correo electrónico junto a SPF y DMARC. Sin él, cualquier servidor puede enviar correos fingiendo ser tu dominio, y los grandes proveedores como Gmail y Outlook son cada vez más estrictos al respecto: desde 2024, Google y Yahoo exigen DKIM a remitentes de volumen medio-alto.
Qué es DKIM y por qué importa
DKIM añade una firma criptográfica en las cabeceras de cada correo saliente. El servidor receptor consulta el DNS de tu dominio, obtiene la clave pública y verifica que la firma coincide. Si coincide, el correo es auténtico; si no, es sospechoso.
Los beneficios concretos son:
- Menos correos en spam: Gmail, Outlook y otros evalúan DKIM al calcular la reputación del remitente.
- Protección contra spoofing: impide que terceros falsifiquen tu dirección de correo.
- Base para DMARC: DMARC solo puede "pasar" si hay SPF o DKIM aprobado; sin DKIM tu DMARC está cojo.
- Mejor tasa de entrega en campañas de email marketing.
Si tu dominio tiene correo en un hosting profesional en México con cPanel, activar DKIM es gratuito y tarda menos de diez minutos.
Paso 1 — Activar DKIM desde cPanel
Acceder a Autenticación de correo electrónico
- Inicia sesión en tu cPanel (normalmente
tudominio.com/cpanelo el URL que te dio tu proveedor). - En la sección Correo electrónico, haz clic en Autenticación de correo electrónico.
- Verás dos bloques: DKIM y SPF. Fíjate en el estado actual de DKIM.
Activar DKIM con un clic
Si DKIM aparece como Desactivado, haz clic en el botón Activar. cPanel generará un par de claves RSA (clave privada en el servidor, clave pública para el DNS) de forma automática.
Una vez activo, verás algo así:
- Estado: DKIM está activo en este servidor.
- Nombre del registro:
default._domainkey.tudominio.com - Valor del registro TXT: una cadena larga que empieza por
v=DKIM1; k=rsa; p=MIGf...
Copia ese valor completo: lo necesitarás en el paso 2.
Nota: si cPanel gestiona también tu DNS (zona DNS interna), el registro se añade automáticamente y puedes saltar al Paso 3. Si usas DNS externo (Cloudflare, GoDaddy, tu registrador), debes añadirlo tú manualmente.
Paso 2 — Publicar el registro DKIM en tu DNS
Si usas DNS externo, entra al panel de tu proveedor de DNS y crea un nuevo registro con estos valores:
| Campo | Valor |
|---|---|
| Tipo | TXT |
| Nombre / Host | default._domainkey (sin el dominio; algunos paneles piden el FQDN completo) |
| Valor / Contenido | v=DKIM1; k=rsa; p=MIGf... (el valor que copiaste de cPanel) |
| TTL | 3600 (1 hora) o el mínimo que permita tu proveedor |
Cloudflare: un detalle importante
Si usas Cloudflare, asegúrate de que el registro default._domainkey tiene el proxy desactivado (nube gris, no naranja). Los registros TXT de autenticación de correo no deben pasar por el proxy de Cloudflare.
Tiempo de propagación
Los cambios de DNS pueden tardar entre 15 minutos y 48 horas en propagarse globalmente. Lo normal es que en menos de una hora ya sea visible desde la mayoría de servidores.
Paso 3 — Verificar que DKIM está correctamente configurado
Hay varias formas de comprobar que el registro está publicado y es válido:
Opción A: herramienta de verificación online
Usa MXToolbox (mxtoolbox.com/dkim.aspx) o mail-tester.com:
- En MXToolbox, introduce el dominio y el selector (normalmente
default). - Haz clic en DKIM Lookup.
- Si el resultado muestra la clave pública y aparece en verde, DKIM está correcto.
Opción B: enviar un correo de prueba y revisar las cabeceras
- Envía un correo de tu cuenta corporativa a una cuenta de Gmail.
- En Gmail, abre el mensaje, haz clic en los tres puntos (⋮) → Mostrar original.
- Busca la línea
Authentication-Results. Debe incluirdkim=pass.
Opción C: comando dig desde terminal
dig TXT default._domainkey.tudominio.com +shortSi el registro está publicado, verás la cadena v=DKIM1; k=rsa; p=... en la respuesta.
Problemas comunes y cómo resolverlos
DKIM activo en cPanel pero el correo sigue sin firmarse
Comprueba que el registro DNS está realmente publicado (usa el comando dig o MXToolbox). Si el DNS aún no propagó, espera una hora y vuelve a probar.
El registro TXT es demasiado largo y mi registrador no lo acepta
Algunos paneles limitan la longitud del valor TXT. Divide el valor en dos cadenas entre comillas; los servidores DNS las concatenan automáticamente. Ejemplo:
"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQ"
"KBgQC2... (resto de la clave) ...IDAQAB"El correo muestra dkim=fail (signature did not verify)
Esto ocurre cuando el registro DNS no coincide con la clave privada del servidor. Puede pasar si regeneraste la clave en cPanel sin actualizar el DNS, o si copiaste el valor de forma incompleta. Vuelve a cPanel, copia el valor completo y actualiza el registro TXT.
Tengo varios dominios en el mismo cPanel
Debes activar DKIM dominio por dominio. Ve a Autenticación de correo electrónico para cada dominio adicional y repite el proceso. Cada uno tendrá su propio par de claves.
DKIM, SPF y DMARC: el trío completo
DKIM solo es una parte de la autenticación. Para protección completa necesitas los tres:
| Registro | Qué hace | Obligatorio desde 2024 |
|---|---|---|
| SPF | Lista los servidores autorizados a enviar correo de tu dominio | Sí (Gmail/Yahoo) |
| DKIM | Firma criptográfica en cada correo saliente | Sí (Gmail/Yahoo) |
| DMARC | Política de qué hacer si SPF o DKIM fallan | Recomendado |
Puedes revisar cómo configurar los tres juntos en nuestra sección de guías de correo empresarial, o confiar en los especialistas de elenlace.com para configurarlo todo correctamente desde el inicio.
Conclusiones clave
- DKIM se activa en cPanel en Correo electrónico → Autenticación de correo electrónico con un solo clic.
- Si usas DNS externo (Cloudflare, GoDaddy), debes publicar manualmente el registro TXT que cPanel genera.
- Verifica que funciona con MXToolbox, enviando un correo de prueba a Gmail, o con el comando
dig. - En Cloudflare, mantén el registro
default._domainkeycon proxy desactivado (nube gris). - DKIM solo, SPF solo o DMARC solo no bastan: los tres trabajan en conjunto.
- Desde 2024, Gmail y Yahoo exigen DKIM a remitentes de alto volumen.
Si tienes dudas al configurar DKIM, SPF o DMARC para tu dominio empresarial, el equipo de elenlace.com puede revisarlo y dejarlo funcionando correctamente — contáctanos hoy mismo.
Preguntas frecuentes
¿Necesito conocimientos técnicos avanzados para activar DKIM en cPanel?
No. cPanel genera la clave automáticamente; el único paso técnico es copiar y pegar el registro TXT en tu panel de DNS. Si cPanel gestiona tu DNS, ni siquiera eso: se publica solo.
¿DKIM garantiza que mis correos no llegarán a spam?
DKIM mejora significativamente la entregabilidad, pero no es garantía absoluta. El destino final de un correo depende también de la reputación de tu IP, el contenido del mensaje, SPF, DMARC y las listas negras. Es una pieza esencial, no la solución completa.
¿Qué pasa si cambio de servidor de hosting?
Al migrar, el nuevo servidor generará un nuevo par de claves DKIM. Deberás actualizar el registro TXT en tu DNS con el nuevo valor. Si no lo actualizas, los correos del nuevo servidor fallarán la verificación DKIM.
¿Puedo tener más de un selector DKIM en mi dominio?
Sí. Puedes publicar varios registros DKIM con diferentes selectores (p. ej., default._domainkey, mail._domainkey, s1._domainkey). Esto es útil si envías correo desde varios servicios: el servidor de tu hosting usa un selector y tu plataforma de email marketing usa otro.
Recursos útiles
Otros proveedores y guías que vale la pena comparar:
