DKIM usa criptografía de clave pública para verificar que los mensajes no se alteraron y que están asociados al dominio que firma.
Tamaño de clave: el RFC 8301 recomienda RSA de 2048 bits como estándar. Ed25519 existe, pero los grandes proveedores todavía no lo verifican.
El encabezado DKIM-Signature contiene:
d=: dominio que firma (se usa para la alineación DMARC)s=: nombre del selectorc=: canonicalización (usarelaxed/relaxed)h=: encabezados firmados (debe incluirfrom)bh=: hash del cuerpob=: firma
Rotación de claves: cada 6 a 12 meses. Publica la clave nueva y mantén la anterior activa durante 1 a 2 semanas.
Fallos comunes de DKIM:
- El selector no coincide con el DNS
- Listas de correo que modifican el cuerpo
- Claves de 2048 bits que superan el límite de longitud de las cadenas DNS
- Falta
fromen la etiquetah=
Inicia sesión para llevar el registro de lo que ya leíste.