Verificador de registros DKIM
Escribe un dominio para encontrar sus claves públicas DKIM y ver si son válidas y lo bastante seguras para Gmail, Outlook y Yahoo. Añade el selector si lo conoces.
¿No tienes selector? Déjalo vacío y probamos los habituales (google, selector1, k1, s1…).
¿Vas a revisar una lista entera?
Sube un CSV y verifica miles de direcciones a la vez. 200 verificaciones gratis cada mes + 100 créditos de bienvenida.
Cómo funciona
Para qué sirve DKIM
Tu servicio de correo firma cada mensaje con una clave privada. Los servidores que lo reciben obtienen la clave pública correspondiente de tu DNS para comprobar que el mensaje viene de verdad de tu dominio y no se modificó por el camino.
Selectores
Cada servicio publica su clave con su propio nombre, el selector, en selector._domainkey.tudominio. Sin selector, probamos unos 30 habituales, como google (Google Workspace), selector1 (Microsoft 365) y k1 (Mailchimp).
Qué comprobamos
Que el registro contiene una clave DKIM válida, su tipo y longitud (RSA de 2048 bits es el tamaño recomendado) y los ajustes que la debilitan: clave revocada, modo de prueba o solo SHA-1.
Preguntas
¿Dónde encuentro mi selector DKIM?
Abre un email enviado desde el dominio, muestra el mensaje original (sus encabezados) y busca la línea DKIM-Signature: s= es el selector y d= el dominio que firma. La página de DKIM de tu servicio de correo también lo muestra.
¿Sigue valiendo una clave DKIM de 1024 bits?
Todavía funciona, pero se recomiendan claves de 2048 bits. La mayoría de servicios permiten crear una nueva clave de 2048 bits con un nuevo selector, así que puedes cambiar sin ninguna interrupción.
¿Por qué el verificador no encuentra ningún registro DKIM?
O el dominio no firma su correo con DKIM, o usa un selector que no está en nuestra lista. Busca el selector en los encabezados de un mensaje (s= en DKIM-Signature) y compruébalo directamente.
¿Necesito DKIM si ya tengo SPF?
Sí. Gmail y Yahoo exigen los dos a los remitentes masivos, y DKIM sigue siendo válido cuando se reenvía un mensaje, donde SPF suele fallar. DMARC pasa cuando cualquiera de los dos pasa para tu dominio.
Guías relacionadas
- What Is a DKIM Record? How to Find Your Selector, Check Your Key and Fix DKIMWhat a DKIM record is, how to find your DKIM selector, what a good key looks like (2048-bit RSA), and how to fix the most common DKIM problems.
- Gmail, Yahoo and Outlook Sender Requirements in 2026: The Complete ChecklistWhat Gmail, Yahoo and Microsoft Outlook require from email senders in 2026: SPF, DKIM, DMARC, spam rate limits and one-click unsubscribe, with a setup checklist.
- Why Do Verified Emails Still Bounce? 7 Reasons and What to DoYou verified your list and some emails still bounced. Here are the seven usual reasons, how to tell them apart from the bounce code, and how to prevent each one.