Mejorar la seguridad del correo electrónico mediante un registro DKIM

Bases de conocimiento

KB0058253

Mejorar la seguridad del correo electrónico mediante un registro DKIM


Icons/System/eye-open Created with Sketch. 8012 visualizaciones 10.02.2026 Web / Zona DNS
Información sobre la traducción

Esta traducción ha sido generada de forma automática por nuestro partner SYSTRAN. En algunos casos puede contener términos imprecisos, como en las etiquetas de los botones o los detalles técnicos. En caso de duda, le recomendamos que consulte la versión inglesa o francesa de la guía. Si quiere ayudarnos a mejorar esta traducción, por favor, utilice el botón «Contribuir» de esta página.

Objetivo

El registro DKIM (DomainKeys Identified Mail) permite firmar los emails para evitar la usurpación de identidad. Esta firma funciona sobre el principio del hackeo combinado con una criptografía asimétrica.

Esta guía explica cómo funciona DKIM y cómo utilizarlo en el servicio de correo.

Requisitos

Si el dominio no utiliza los servidores DNS de OVHcloud, deberá editar el DKIM desde el panel que le ofrezca el proveedor que gestione la configuración de su dominio.

Si el dominio está registrado en OVHcloud, puede comprobar si utiliza nuestra configuración de OVHcloud desde el área de cliente, en la pestaña Zona DNS, después de seleccionar el dominio correspondiente.

Procedimiento

Índice

¿Cómo funciona DKIM?

Para entender por qué DKIM permite proteger los intercambios de correo, es necesario entender cómo funciona. DKIM utiliza el "hachage" y el "cifrado asimétrico" para crear una firma segura. La plataforma de correo y la zona DNS de su dominio ayudarán a transmitir la información del DKIM a sus destinatarios.

El hackeo

El principio de una función de trama es generar una firma (también llamada huella) a partir de un dato de entrada. Su interés es crear una secuencia de caracteres fija en salida, independientemente de la cantidad de datos de entrada.

En el siguiente diagrama, puede ver que la salida (Output) siempre estará compuesta por 32 caracteres, utilizando un algoritmo de hash MD5 (Message Digest 5), mientras que el texto de entrada (Input) puede variar en tamaño. La menor variación de carácter en los datos de entrada cambia completamente el hacha de salida, lo que hace que la firma de salida sea impredecible e infalsificable. En el ejemplo a continuación, el valor de entrada (Input) pasa al algoritmo hash MD5 y muestra su valor de hash como salida (Output).

hash

La función hash es útil cuando desea comprobar la integridad de un mensaje. De hecho, dos datos que pueden ser de apariencia muy parecida presentan un valor de hackeo completamente diferente con una longitud de caracteres igual a la salida, cualquiera que sea la longitud de entrada.

El cifrado asimétrico

El cifrado, como su nombre indica, tiene como objetivo cifrar los datos que se le proporcionan. Es "asimétrico" porque la clave de cifrado no es la misma que la clave de descifrado, a diferencia de un cifrado simétrico, que usará la misma clave para cifrar y descifrar.

En el cifrado asimétrico se utiliza una clave pública y una clave privada. La clave pública es visible y accesible para todos. La clave privada solo es utilizada por el titular y no es visible para todos.

Existen dos usos del cifrado asimétrico:

  • Los datos de entrada se cifran con la clave pública y se descifran con el que posee la clave privada. Por ejemplo, si desea que un tercero transmita los datos de forma segura, Transmite su clave pública sin preocuparse de que alguien la recupere, este tercero cifrará sus datos con su clave pública. Los datos encriptados solo podrán ser desencriptados por el titular de la clave privada.

hash

  • Los datos de entrada son cifrados por el titular de la clave privada y descifrados por la clave pública. Este uso se aplica para autentificar un intercambio de datos. Por ejemplo, los destinatarios desean asegurarse de que usted es el autor del mensaje que les envía. En ese caso, cifrará su mensaje con su clave privada. Solo podrá descifrar este mensaje mediante la clave pública que haya transmitido a todos, lo que garantiza a sus destinatarios la autenticidad de su mensaje. De hecho, un mensaje descifrado por la clave pública sólo puede provenir del titular de la clave privada.

hash

¿Cómo se utilizan el encriptado y el cifrado asimétrico para el DKIM?

Desde la plataforma de correo, DKIM utilizará el hackeo para crear una firma a partir de algunos elementos de la cabecera del email y del cuerpo del email (contenido del email).

La firma se cifrará con la clave privada utilizando cifrado asimétrico.

¿Por qué es necesario configurar los servidores DNS?

Para que el destinatario pueda verificar la firma DKIM del remitente, necesitará los parámetros DKIM y, sobre todo, la clave pública para descifrarla. La zona DNS de un dominio es pública, por lo que se añade un registro DNS para transmitir la clave pública y los parámetros DKIM al destinatario.

¿Qué es un selector DKIM?

Al activar el DKIM, este funciona con un par de claves públicas/clave privada. Es posible asignar varios pares de claves a su dominio, por ejemplo, mediante la rotación. De hecho, al cambiar de par de claves, el antiguo par debe permanecer activo hasta que todos los mensajes que haya enviado con la antigua clave no fallen en la verificación del DKIM en el servidor de recepción.

Para que funcione este principio de rotación, usaremos lo que se llama selector DKIM. Un selector DKIM incluye un par de claves públicas o privadas. Es visible como una cadena de caracteres en la firma DKIM de un correo electrónico con el argumento s=. Puede consultar esta firma en la cabecera del email.

Ejemplo de una parte de la firma DKIM

DKIM-Firma: v=1; a=rsa-sha256; d=mydomain.ovh; s=ovhex123456-selector1; c=relajación/relajación; t=1681877341;

Aquí el valor del selector es s=ovhex123456-selector1.

Ejemplo de un email enviado utilizando DKIM

Al enviar un correo electrónico desde contact@mydomain.ovh, se añade una firma cifrada con clave privada (private key) a la cabecera del email.

Correo electrónico

El destinatario recipient@otherdomain.ovh podrá descifrar esta firma con la clave pública (Public key) visible en la zona DNS de mydomain.ovh. La firma se crea a partir del contenido del mensaje de correo electrónico enviado. Esto significa que si el correo electrónico se modifica durante el tránsito, la firma no coincidirá con el contenido, por lo que la verificación DKIM fracasará en el servidor de destino.

Correo electrónico

Configurar el DKIM automáticamente para una solución de correo electrónico de OVHcloud

La configuración automática del DKIM está disponible para todas nuestras ofertas de correo electrónico:

Cuando configure su nombre de dominio en una solución de correo electrónico de OVHcloud, la configuración automática del DKIM se propone y se realiza por defecto si no la desactiva.

Si el DKIM no se ha activado cuando ha añadido un nombre de dominio a su plataforma de correo electrónico, deberá iniciar el proceso de configuración automática a través del área de cliente.

Haga clic en la pestaña inferior correspondiente a su oferta.

  • Correo electrónico (MX Plan)
  • Exchange
  • Email Pro
  • Zimbra
  1. Conéctese a su área de cliente de OVHcloud.
  2. Acceda al apartado Web Cloud.
  3. Haga clic en MX Plan.
  4. Seleccione el dominio.
  5. Por último, acceda a la pestaña Información general.

En el cuadro Información general, puede observar que la etiqueta DKIMes roja con el texto Diagnóstico.

email

Para activar el DKIM, simplemente haga clic en el indicador DKIM rojo y luego en Activar desde la ventana de activación que aparece.

email

En el caso de que su nombre de dominio no esté gestionado en el mismo área de cliente de OVHcloud que su plataforma de correo electrónico o esté registrado fuera de OVHcloud, obtendrá la ventana siguiente:

email

Esta le invita a introducir dos valores CNAME en la zona DNS del nombre de dominio, lo que permite vincular este nombre de dominio a los selectores DKIM de su servicio de correo electrónico. Es necesario introducir estos valores y asegurarse de que se hayan propagado antes de hacer clic en Activar.

  1. Conéctese al área de cliente de OVHcloud.
  2. Acceda al apartado Web Cloud.
  3. En la sección MICROSOFT, haga clic en Exchange.
  4. Seleccione la plataforma correspondiente.
  5. Por último, abra la pestaña Dominios asociados.

A la derecha del dominio en cuestión, puede observar que la etiqueta DKIM es rojo.

email

Para activar el DKIM, simplemente haga clic en el indicador DKIM rojo y luego en Activar desde la ventana de activación que aparece.

email

  1. Conéctese a su área de cliente de OVHcloud.
  2. Acceda al apartado Web Cloud.
  3. Haga clic en Email Pro.
  4. Seleccione la plataforma correspondiente.
  5. Por último, abra la pestaña Dominios asociados.

A la derecha del nombre de dominio correspondiente, puede observar que el indicador DKIM es rojo.

email

Para activar el DKIM, simplemente haga clic en el indicador DKIM rojo y luego en Activar desde la ventana de activación que aparece.

email

  1. Inicie sesión en su área de cliente de OVHcloud.
  2. Vaya a la sección Web Cloud.
  3. Haga clic en Zimbra Mail.
  4. Finalmente, vaya a la pestaña Dominio.
  5. A la derecha del dominio correspondiente, haga clic en ⁝, y luego en Diagnóstico.

email

A la derecha de la mención DKIM en la pestaña correspondiente, debería observar una advertencia indicando que el DKIM no está configurado correctamente. Haga clic en la pestaña DKIM para acceder al estado de la configuración DKIM. Para corregir el error, debe añadir o modificar dos entradas DNS de tipo CNAME en la zona DNS del nombre de dominio asociado, según las informaciones visibles desde esta pestaña.

email

Consejo para crear un registro CNAME

Desde el área de cliente de OVHcloud donde se aloja el nombre de dominio de su servicio de correo electrónico, en la sección Web Cloud, haga clic en Nombres de dominio en la columna de la izquierda y seleccione el nombre de dominio correspondiente.
Seleccione la pestaña Zona DNS y haga clic en Añadir una entrada en la ventana que aparece. Elija CNAME y complete según los valores que haya anotado.

Para activar el DKIM, haga clic en la etiqueta rojo DKIM y seleccione Validar desde la ventana de activación que aparece.

email

La activación automática del DKIM dura entre 30 minutos y 24 horas como máximo. Para verificar que su DKIM funciona correctamente, simplemente vaya a la sección de gestión del dominio mencionada en las pestañas anteriores y verifique que el indicador DKIM es verde o, para una oferta Zimbra, que la pestaña DKIM no muestra más el icono de advertencia.

email

Si la etiqueta DKIM es de color rojo, después de las 24 horas, consulte la sección "¿Por qué el DKIM no funciona y aparece en rojo en el área de cliente?" de esta guía.

Configurar el DKIM mediante API para una solución de correo electrónico de OVHcloud

Para una plataforma Exchange o Email Pro, primero debe obtener la referencia de su plataforma para configurar su DKIM.

Haga clic en la pestaña de abajo correspondiente a su producto.

  • Exchange
  • Email Pro
  1. Conéctese al área de cliente de OVHcloud.
  2. Acceda al apartado Web Cloud.
  3. En la sección MICROSOFT, haga clic en Exchange.
  4. Seleccione la plataforma correspondiente.

Por defecto, el nombre de su plataforma corresponde a su referencia, o ésta será visible con el nombre que le haya asignado (ver la imagen inferior).

Correo electrónico

  1. Conéctese a su área de cliente de OVHcloud.
  2. Acceda al apartado Web Cloud.
  3. Haga clic en Email Pro.
  4. Seleccione la plataforma correspondiente.

Por defecto, el nombre de su plataforma corresponde a su referencia, o ésta será visible con el nombre que le haya asignado (ver la imagen inferior).

Correo electrónico

Asimismo, asegúrese de que el dominio que quiera utilizar para el correo electrónico esté activo en la sección Dominios asociados.

Correo electrónico

API - Configuración completa del DKIM

Para configurar el DKIM, vaya a la página de las API de OVHcloud y inicie sesión:

  1. Haga clic en Authentication en la esquina superior izquierda.
  2. Haga clic a continuación en Login with OVHcloud SSO.
  3. Introduzca sus identificadores de OVHcloud.
  4. Haga clic en el botón Authorize para autorizar las llamadas a las API desde este sitio.

Consulte nuestro guía "Primeros pasos con las API de OVHcloud" si nunca ha utilizado las API.

Vaya a la sección /email/domain/ (ofertas MX Plan y Zimbra), /email/exchange (oferta Exchange) o /email/pro (oferta E-mail Pro) de las API y escriba "dkim" en el campo Filter para mostrar únicamente las funciones API relacionadas con el DKIM.

Haga clic en la pestaña correspondiente a su oferta:

  • MX Plan y Zimbra
  • Exchange
  • E-mail Pro

email

email

email

Para MX Plan y Zimbra

Siga los 5 pasos haciendo clic en cada una de las 5 pestañas siguientes:

  • 1. Activar el DKIM en su dominio
  • 2. Comprobar el estado de la operación DKIM
  • 3. Obtener el registro DNS
  • 4. Configurar el registro DNS
  • 5. Activación del DKIM

Para activar el DKIM en su dominio, utilice la siguiente llamada a la API:

PUT /email/domain/{domain}/dkim/enable

Haga clic en EXECUTE para iniciar la activación.

Ejemplo de resultado:

{
 "domain": "mydomain.ovh",
 "id": 123455789,
 "function": "domain/enableDKIM",
 "status": "todo"
}

Debería obtener el mismo resultado que en el ejemplo anterior con la mención "status": "todo" indicando que el DKIM va a instalarse.

Una vez iniciado el proceso de activación del DKIM, siga el estado de la instalación para asegurarse de que la instalación se ha completado o para recuperar los registros DNS si su zona DNS está gestionada fuera del área de cliente de OVHcloud.
.
Para ello, utilice la siguiente llamada API:

GET /email/domain/{domain}/dkim

  • domain: introduzca el nombre de dominio asociado a su servicio E-mail.

    Haga clic en EXECUTE para ver el resultado.

Ejemplo de resultado:

{
 "activeSelector": null,
 "autoconfig": true,
 "selectors": [
   {
     "selectorName": "ovhmo3456789-selector2",
     "status": "set",
     "cname": "ovhmo3456789-selector2._domainkey.mydomain.ovh CNAME ovhmo3456789-selector2._domainkey.123402.aj.dkim.mail.ovh.net."
   },
   {
     "selectorName": "ovhmo3456789-selector1",
     "cname": "ovhmo3456789-selector1._domainkey.mydomain.ovh CNAME ovhmo3456789-selector1._domainkey.123403.aj.dkim.mail.ovh.net.",
     "status": "set"
   }
 ],
 "status": "modifying"
}

En el ejemplo anterior, la última línea de estado "status": "modifying" significa que la configuración está en curso. Espere unos 10 minutos y reinicie la llamada API.

  • si el valor es "status": "enabled", la configuración está terminada y funciona.
  • si el valor es "status": "disabled", deberá completar la configuración manualmente. Continúe con el siguiente paso.

Debe configurar manualmente la zona DNS de su dominio en los siguientes casos:

  • su servicio de correo está asociado a un dominio que se gestiona en otra cuenta de cliente de OVHcloud;
  • su servicio de correo está asociado a un dominio que se gestiona en otro agente registrador.

Para configurar la zona DNS, deberá recuperar los valores del registro DNS de los dos selectores. Para ello, utilice el resultado de la llamada a la API del paso anterior:

GET /email/domain/{domain}/dkim

  • domain: Introduzca el nombre de dominio asociado a su servicio E-mail.

Haga clic en EXECUTE para ver el resultado.

Ejemplo de resultado:

{
 "activeSelector": null,
 "status": "disabled",
 "autoconfig": false,
 "selectors": [
   {
     "cname": "ovhmo3456789-selector1._domainkey.mydomain.ovh CNAME ovhmo3456789-selector1._domainkey.123403.aj.dkim.mail.ovh.net."
     "status": "toSet",
     "selectorName": "ovhmo4287928-selector1"
   },
   {
     "selectorName": "ovhmo4287928-selector2",
     "cname": "ovhmo3456789-selector2._domainkey.mydomain.ovh CNAME ovhmo3456789-selector2._domainkey.123402.aj.dkim.mail.ovh.net.",
     "status": "toSet"
   }
 ]
}

Los valores "status": "toSet" y "status": "disabled" significan que los registros CNAME deben configurarse. Recupere los 2 valores cname en un archivo de texto y vaya al siguiente paso.

Desde el área de cliente de OVHcloud en el que esté alojado el dominio de su servicio de correo, en la pestaña Web Cloud, haga clic en Nombres de dominio en la columna izquierda y seleccione el dominio correspondiente.
Acceda a la pestaña Zona DNS y haga clic en Añadir un registro en la ventana que aparece. Seleccione CNAME y cumplimente los valores que haya indicado.

Si se dividen los valores del ejemplo en el paso "3. Obtener el registro DNS":

  • ovhmo3456789-selector1._domainkey.mydomain.ovh corresponde al subdominio del registro CNAME. Solo se conserva ovhmo3456789-selector1._domainkey porque el .mydomain.ovh ya está precargado.
  • ovhmo3456789-selector1._domainkey.123403.aj.dkim.mail.ovh.net. corresponde al destino del registro. Es necesario conservar el punto al final para puntuar el valor.

email

Una vez introducidos los valores, haga clic en Siguiente y luego en Validar.

Repita esta operación para el segundo selector.

Si configura su zona DNS en una interfaz de terceros fuera de OVHcloud, su registro CNAME debe tener el siguiente formato:

ovhmo3456789-selector1._domainkey IN CNAME ovhmo3456789-selector1._domainkey.123403.aj.dkim.mail.ovh.net.

Recuerde que un cambio en una zona DNS está sujeto a un retraso de propagación. Por lo general, es breve, pero puede durar hasta 24 horas.

Después de propagar la configuración DNS, utilice de nuevo la siguiente llamada a la API para activar el DKIM:

PUT /email/domain/{domain}/dkim/enable

  • domain: Introduzca el nombre de dominio asociado a su servicio de correo en el que quiera activar DKIM.

Haga clic en EXECUTE para iniciar la activación.

Ejemplo de resultado:

{
 "selectors": [
   {
     "selectorName": "ovhmo3465680-selector2",
     "cname": "ovhmo3456789-selector2._domainkey.mydomain.ovh CNAME ovhmo3456789-selector2._domainkey.123402.aj.dkim.mail.ovh.net.",
     "status": "set"
   },
   {
     "status": "set",
     "cname": "ovhmo3456789-selector1._domainkey.mydomain.ovh CNAME ovhmo3456789-selector1._domainkey.123403.aj.dkim.mail.ovh.net."
     "selectorName": "ovhmo3465680-selector1"
   }
 ],
 "activeSelector": "ovhmo3465680-selector1",
 "autoconfig": true,
 "status": "enabled"
}
  • Si ve los valores "status": "set" en los 2 selectores, significa que están bien configurados.
  • Si observa los valores "status": "toSet" en los 2 selectores, significa que sus cambios DNS no son visibles. Continúe en la pestaña "4. Configurar el registro DNS".
  • Si los valores de los dos selectores son " status ": " toFix ", significa que los registros CNAME se han detectado en la zona DNS del dominio, pero los valores son incorrectos. Continúe en la pestaña "4. Configurar el registro DNS".

Ha realizado todas las acciones necesarias para activar el DKIM. Para comprobar que el servicio esté activado, compruebe su estado en la pestaña del paso "2". Compruebe el estado de la operación DKIM" para comprobar que el valor status: está en enabled. Si ese es el caso, su DKIM estará activo.

Para Exchange

Siga los 5 pasos que se indican a continuación haciendo clic en cada una de las pestañas.

  • 1. Lista de votantes
  • 2. Crear un selector
  • 3. Obtener el registro DNS
  • 4. Configurar el registro DNS
  • 5. Activación del DKIM

Antes de crear uno de los selectores para su dominio, debe obtener el nombre que le asigna automáticamente la plataforma Exchange.

Para ello, utilice la siguiente llamada a la API:

GET /email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkimSelector

  • domainName: introduzca el dominio asociado a la plataforma Exchange en la que quiere activar DKIM.
  • exchangeService: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • organizationName: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".

Ejemplo de resultado:

"ovhex123456-selector1"
"ovhex123456-selector2"

Va a crear un selector, generar su par de claves y el registro DNS asociado al dominio.

Para ello, utilice la siguiente llamada a la API:

POST /email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim

  • domainName: introduzca el dominio asociado a la plataforma Exchange en la que quiere activar el DKIM.
  • exchangeService: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • organizationName: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • "selectorName": en la pestaña EXAMPLE de la sección REQUEST BODY, introduzca el nombre de un selector que haya detectado en el paso anterior (por ejemplo, "ovhex123456-selector1").

Ejemplo de entrada:

{
   "autoEnableDKIM": false,
   "configureDkim": false,
   "selectorName": "ovhex123456-selector1"
}

Haga clic en EXECUTE para comenzar la creación del selector.

Le recomendamos que realice esta operación dos veces para cada uno de los selectores que ha indicado anteriormente. El segundo selector le permitirá realizar un cambio de par de claves cuando sea necesario. Le invitamos a consultar nuestro caso de uso "Cómo cambiar su par de claves DKIM" cuando quiera cambiar al segundo selector.

Ejemplo de resultado:

status: "todo",
function: "addExchangeDomainDKIM",
id: 107924143,
"finishDate": null,
"todoDate": "2023-05-05T11:32:07+02:00"

Es necesario configurar manualmente la zona DNS del dominio en los siguientes casos:

  • su plataforma Exchange está asociada a un dominio gestionado en otra cuenta de cliente de OVHcloud ;
  • la plataforma Exchange está asociada a un dominio gestionado en otro agente registrador ;

Para configurar su zona DNS, es necesario recuperar los valores del registro DNS para cada selector si ha creado dos. Para ello, utilice la siguiente llamada a la API:

GET /email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}

  • domainName: introduzca el dominio asociado a la plataforma Exchange en la que quiera configurar el DKIM.
  • exchangeService: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • organizationName: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • selectorName: escriba el nombre del selector que creó en el paso anterior.

Ejemplo de resultado:

targetRecord: "ovhex123456-selector1._domainkey.1675.ac.dkim.mail.ovh.net"
recordType: "CNAME"
header: "from;to;subject;date"
taskPendingId: 108712689
status: "waitingRecord"
cnameIsValid: false
lastUpdate: "1970-01-01T00:00:00+01:00"
customerRecord: "ovhex123456-selector1._domainkey.mydomain.ovh"
selectorName: "ovhex1234565-selector1"

Obtenga los valores customerRecord y targetRecord en un archivo de texto. Vaya al siguiente paso.

Es posible que el status: esté en todo, pero esto no tiene ningún efecto en la configuración de su zona DNS.

Desde el área de clientes de OVHcloud donde el nombre de dominio de su Exchange, en la pestaña Web Cloud, haga clic en Domain name en la columna de la izquierda y seleccione el nombre de dominio correspondiente.
Acceda a la pestaña Zona DNS y haga clic en Añadir un registro en la nueva ventana. Seleccione CNAME y complete los valores que haya indicado.

Si se toman los valores del ejemplo en el paso "3. Obtener el registro DNS":

  • customerRecord: "ovhex123456-selector1._domainkey.mydomain.ovh" corresponde al subdominio del registro CNAME. Solo se conserva ovhex123456-selector1._domainkey, ya que el .mydomain.ovh est ya se ha completado.
  • targetRecord: "ovhex123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net" corresponde al destino del registro. Se agrega un punto al final para calcular el valor. Esto da ovhex123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net.

Correo electrónico

Una vez introducidos los valores, haga clic en Siguiente y luego en Aceptar.

Repita esta operación para el segundo selector si lo ha creado.

Si configura su zona DNS en una interfaz tercera fuera de OVHcloud, el registro CNAME debe tener el siguiente formato:

ovhex123456-selector1._domainkey IN CNAME ovhex123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net.

Tenga en cuenta que cualquier modificación en una zona DNS conlleva un retraso en la propagación. Suele ser corto pero puede extenderse hasta las 24 horas.

En la sección "API - Los diferentes estados del DKIM" de esta guía, compruebe que el valor status: está bien en ready antes de poder activar el DKIM.

Para activar el DKIM, utilice la siguiente llamada a la API:

POST /email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}/enable

  • domainName: introduzca el dominio asociado a la plataforma Exchange en la que quiere activar el DKIM.
  • exchangeService: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • organizationName: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • selectorName: escriba el nombre del selector que haya creado.

Ejemplo de resultado:

id: 108716876
todoDate: "2023-05-05T11:30:11+02:00"
finishDate: null
status: "todo"
function: "enableExchangeDKIM"

Ahora ha realizado todas las operaciones necesarias para activar el DKIM. Para asegurarse de que esté activado, consulte la sección "API - Los diferentes estados del DKIM" de esta guía para comprobar que el valor status: está bien en inProduction. En ese caso, su DKIM estará activo.

Si ha creado dos selectores, el segundo selector debe estar en status: "ready".

Para Email Pro

Siga los 5 pasos que se indican a continuación haciendo clic en cada una de las pestañas.

  • 1. Lista de votantes
  • 2. Crear un selector
  • 3. Obtener el registro DNS
  • 4.Configurar el registro DNS
  • 5.Activación del DKIM

Antes de crear uno de los selectores para su dominio, debe obtener el nombre que le asigna automáticamente la plataforma Email Pro.

Para ello, utilice la siguiente llamada a la API:

GET /email/pro/{service}/domain/{domainName}/dkim

  • service: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
  • domainName: introduzca el dominio asociado a la plataforma Email Pro en la que quiere activar DKIM.

Ejemplo de resultado:

"ovhemp123456-selector1"
"ovhemp123456-selector2"

Va a crear un selector, generar su par de claves y el registro DNS asociado al dominio.

Le recomendamos que realice esta operación dos veces para cada uno de los selectores que ha indicado anteriormente. El segundo selector le permitirá realizar un cambio de par de claves cuando sea necesario. Le invitamos a consultar nuestro caso de uso "Cómo cambiar su par de claves DKIM".
Para ello, utilice la siguiente llamada a la API:

POST /email/pro/{service}/domain/{domainName}/dkim

  • domainName: introduzca el dominio asociado a la plataforma Email Pro en la que quiere activar el DKIM.
  • service: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
  • "selectorName": Dans l'onglet EXAMPLE de la section REQUEST BODY, saisissez le nom d'un sélecteur que vous avez relevé à l'étape précédente. (exemple: "ovhemp123456-selector1")

Ejemplo de entrada:

{
   "autoEnableDKIM": false,
   "configureDkim": false,
   "selectorName": "ovhemp123456-selector1"
}

Cliquez sur EXECUTE pour lancer la création du sélecteur.

Le recomendamos que realice esta operación dos veces para cada uno de los selectores que ha indicado anteriormente. El segundo selector le permitirá realizar un cambio de par de claves cuando sea necesario. Le invitamos a consultar nuestro caso de uso "Cómo cambiar su par de claves DKIM" cuando quiera cambiar al segundo selector.

Ejemplo de resultado:

status: "todo",
función: "addDomainDKIM",
id: 107924143,
"finishDate": null,
"todoDate": "2023-05-05T11:32:07+02:00"

Es necesario configurar manualmente la zona DNS del dominio en los siguientes casos:

  • La plataforma Email Pro está asociada a un dominio gestionado en otra cuenta de cliente de OVHcloud.
  • La plataforma Email Pro está asociada a un dominio gestionado en otro agente registrador.

Para configurar la zona DNS, deberá obtener los valores del registro DNS para cada selector si ha creado dos. Para ello, utilice la siguiente llamada a la API:

GET /email/pro/{service}/domain/{domainName}/dkim/{selectorName}

  • service: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
  • domainName: introduzca el dominio asociado a la plataforma Email Proe en la que quiere configurar el DKIM.
  • selectorName: escriba el nombre del selector que creó en el paso anterior.

Ejemplo de resultado:

targetRecord: "ovhemp123456-selector1._domainkey.1675.ac.dkim.mail.ovh.net"
recordType: "CNAME"
header: "from;to;subject;date"
taskPendingId: 108712689
status: "waitingRecord"
cnameIsValid: false
lastUpdate: "1970-01-01T00:00:00+01:00"
customerRecord: "ovhemp123456-selector1._domainkey.mydomain.ovh"
selectorName: "ovhemp1234565-selector1"

Obtenga los valores customerRecord y targetRecord en un archivo de texto. Vaya al siguiente paso.

Es posible que el status: esté en todo, pero esto no tiene ningún efecto en la configuración de su zona DNS.

Desde el área de clientes de OVHcloud donde el nombre de dominio de su Exchange, en la pestaña Web Cloud, haga clic en Domain name en la columna de la izquierda y seleccione el nombre de dominio correspondiente.
Acceda a la pestaña Zona DNS y haga clic en Añadir un registro en la nueva ventana. Seleccione CNAME y complete los valores que haya indicado.

Si se toman los valores del ejemplo en el paso "3. Obtener el registro DNS":

  • customerRecord: "ovhemp123456-selector1._domainkey.mydomain.ovh" corresponde al subdominio del registro CNAME. Solo se conserva ovhemp123456-selector1._domainkey, ya que el .mydomain.ovhest ya se ha completado.
  • targetRecord: "ovhemp123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net" corresponde al destino del registro. Se agrega un punto al final para calcular el valor. Esto da ovhemp123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net.

Correo electrónico

Una vez introducidos los valores, haga clic en Siguiente y luego en Aceptar.

Repita esta operación para el segundo selector si lo ha creado.

Si configura su zona DNS en una interfaz tercera fuera de OVHcloud, el registro CNAME debe tener el siguiente formato:

ovhemp123456-selector1._domainkey IN CNAME ovhemp123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net.

Tenga en cuenta que cualquier modificación en una zona DNS conlleva un retraso en la propagación. Suele ser corto pero puede extenderse hasta las 24 horas.

En la sección "API - Los diferentes estados del DKIM" de esta guía, compruebe que el valor status: está bien en ready antes de poder activar el DKIM.

Para activar el DKIM, utilice la siguiente llamada a la API:

POST /email/pro/{service}/domain/{domainName}/dkim/{selectorName}/enable

  • service: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
  • domainName: introduzca el dominio asociado a la plataforma Email Pro en la que quiere activar el DKIM.
  • selectorName: escriba el nombre del selector que haya creado.

Ejemplo de resultado:

id: 108716876
todoDate: "2023-05-05T11:30:11+02:00"
finishDate: null
status: "todo"
function: "enableDKIM"

Ahora ha realizado todas las operaciones necesarias para activar el DKIM. Para asegurarse de que esté activado, consulte la sección "API - Los diferentes estados del DKIM" de esta guía para comprobar que el valor status: está bien en inProduction. En ese caso, su DKIM estará activo.

Si ha creado dos selectores, el segundo selector debe estar en status: "ready".

API - Los diferentes estados del DKIM

Seleccione el servicio de correo en las siguientes pestañas:

  • MX Plan y Zimbra
  • Exchange
  • Email Pro

Durante sus operaciones en el DKIM de su plataforma E-mail, utilice la llamada API que aparece a continuación para comprobar el estado actual del DKIM.

GET /email/domain/{domain}/dkim

  • domain: Introduzca el dominio asociado a su servicio de correo en el que debe estar presente el DKIM.

A continuación, observe el valor status: general en el resultado:

  • disabled: el DKIM está desactivado, todavía no se ha configurado o ha sido desactivado por API.
  • modifying: la configuración del DKIM está en curso, es necesario esperar hasta que el proceso haya finalizado.
  • toConfigure: la configuración del DKIM está pendiente de los parámetros DNS del dominio. Debe introducir manualmente los registros DNS en la zona del nombre de dominio. Para ello, vaya al paso 4 de la "configuración completa del DKIM" para MX Plan y Zimbra.
  • enabled: el DKIM está configurado y funciona.
  • error: el proceso de instalación encontró un error. Le invitamos a abrir un tíquet con el soporte indicando el dominio correspondiente.

En el nivel de los selectores también tiene 3 estados posibles:

Al realizar operaciones en el DKIM de su plataforma Exchange, utilice la siguiente llamada a la API para comprobar el estado actual del DKIM.

GET /email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}

  • domainName: introduzca el dominio asociado a la plataforma Exchange en la que debe estar presente el DKIM.
  • exchangeService: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • organizationName: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • selectorName: escriba el nombre del selector que haya creado.

A continuación, compruebe el valor status: en el resultado:

  • todo: se ha iniciado la tarea, y se va a iniciar.
  • WaitingRecord: los registros DNS están pendientes de configuración o en proceso de validación en la zona DNS del dominio. Se realiza una comprobación automática regular para comprobar si el registro DNS está presente y se ha introducido correctamente.
  • ready: los registros DNS están presentes en la zona. Ahora puede activar el DKIM.
  • inProduction: el DKIM está bien configurado y activado, por lo que está totalmente operativo.
  • disabling: el DKIM se está desactivando.
  • deleting: se está eliminando el DKIM.

Si se produce el siguiente error al ejecutar la llamada a la API, significa que el selector no existe o ha sido eliminado. Habrá que crearlo.

Not Found (404)
{ "message": "The requested object (selectorName = ovhemp123456-selector1) does not exist" }

Al realizar operaciones en el DKIM de su plataforma Email Pro, utilice la siguiente llamada a la API para comprobar el estado actual del DKIM.

GET /email/pro/{service}/domain/{domainName}/dkim/{selectorName}

  • service: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
  • domainName: introduzca el dominio asociado a la plataforma Email Pro en la que debe estar presente el DKIM.
  • selectorName: escriba el nombre del selector que haya creado.

A continuación, compruebe el valor status: en el resultado:

  • todo: se ha iniciado la tarea, y se va a iniciar.
  • WaitingRecord: los registros DNS están pendientes de configuración o en proceso de validación en la zona DNS del dominio. Se realiza una comprobación automática regular para comprobar si el registro DNS está presente y se ha introducido correctamente.
  • ready: los registros DNS están presentes en la zona. Ahora puede activar el DKIM.
  • inProduction: el DKIM está bien configurado y activado, por lo que está totalmente operativo.
  • disabling: el DKIM se está desactivando.
  • deleting: se está eliminando el DKIM.

Si se produce el siguiente error al ejecutar la llamada a la API, significa que el selector no existe o ha sido eliminado. Habrá que crearlo.

Not Found (404)
{ "message": "The requested object (selectorName = ovhemp123456-selector1) does not exist" }

API - Activar o cambiar un selector DKIM

El selector DKIM debe estar en estado de ready antes de poder activarlo.

Seleccione el servicio de correo en las siguientes pestañas:

  • MX Plan y Zimbra
  • Exchange
  • Email Pro

Para activar el DKIM, utilice la siguiente llamada a la API:

PUT /email/domain/{domain}/dkim/enable

  • domain: Introduzca el dominio asociado a su servicio de correo en el que debe estar presente el DKIM.

Ejemplo de resultado:

{
 "domain": "guidesteam.ovh",
 "id": 174219594,
 "function": "domain/enableDKIM",
 "status": "todo"
}

Para activar el DKIM en un selector, utilice la siguiente llamada a la API:

POST /email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}/enable

  • domainName: introduzca el dominio asociado a la plataforma Exchange en la que quiere activar el DKIM.
  • exchangeService: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • organizationName: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • selectorName: escriba el nombre de un selector existente.

Para activar el DKIM en un selector, utilice la siguiente llamada a la API:

POST /email/pro/{service}/domain/{domainName}/dkim/{selectorName}/enable

  • domainName: introduzca el dominio asociado a la plataforma Email Pro en la que debe estar presente el DKIM.
  • selectorName: escriba el nombre del selector que haya creado.
  • service: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .

Al rotar el selector DKIM, puede activar directamente el segundo selector que haya creado para cambiarlo, pero conservando el primer selector que permanecerá activo hasta que el destinatario analice correctamente todos los mensajes de correo que se emitan con él.

API - Desactivar y eliminar el DKIM

Para los productos Exchange y Email Pro

El selector DKIM debe estar en estado inProduction o ready antes de poder desactivarlo.

Seleccione el servicio de correo en las siguientes pestañas:

  • MX Plan y Zimbra
  • Exchange
  • Email Pro

Si desea desactivar el DKIM sin eliminar los selectores y su par de claves, utilice la siguiente llamada a la API:

PUT /email/domain/{domain}/dkim/disable

  • domain: Introduzca el dominio asociado a su servicio de correo en el que debe estar presente el DKIM.

Ejemplo de resultado:

{
 "domain": "guidesteam.ovh",
 "id": 174219594,
 "function": "domain/disableDKIM",
 "status": "todo"
}

Si desea desactivar el DKIM sin eliminar el selector y su par de claves, utilice la siguiente llamada a la API:

POST /email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}/disable/

  • domainName: introduzca el dominio asociado a su plataforma Exchange.
  • exchangeService: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • organizationName: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • selectorName: escriba el nombre del selector que desee desactivar.

Si quiere eliminar el selector DKIM y su par de claves, utilice la siguiente llamada a la API:

DELETE /email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}

  • domainName: introduzca el dominio asociado a su plataforma Exchange.
  • exchangeService: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
  • organizationName: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o ">> private-zz111111-1".
  • selectorName: escriba el nombre del selector que desee eliminar.

Si desea desactivar el DKIM sin eliminar el selector y su par de claves, utilice la siguiente llamada a la API:

POST /email/pro/{service}/domain/{domainName}/dkim/{selectorName}/disable

  • domainName: introduzca el dominio asociado a la plataforma Email Pro.
  • selectorName: escriba el nombre del selector que desee desactivar.
  • service: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .

Si quiere eliminar el selector DKIM y su par de claves, utilice la siguiente llamada a la API:

DELETE /email/pro/{service}/domain/{domainName}/dkim/{selectorName}

  • domainName: introduzca el dominio asociado a la plataforma Email Pro.
  • selectorName: escriba el nombre del selector que desee eliminar.
  • service: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .

Configurar el DKIM para una solución de correo electrónico fuera de su cuenta de OVHcloud

Si quiere configurar su zona DNS para añadir un registro DKIM a su solución, siga las indicaciones que se ofrecen a continuación.

En el área de cliente de OVHcloud, abra la pestaña Web Cloud y haga clic en Dominios en la columna izquierda y seleccione el dominio correspondiente.

Abra la pestaña Zona DNS y haga clic en Añadir un registro. Existen 3 formas de añadir un registro para configurar el DKIM en la zona DNS:

  • un registro DKIM: configuración que permite visualizar todos los parámetros de un registro DKIM.
  • un registro TXT: registro a utilizar cuando se le hayan proporcionado todos los parámetros DKIM.
  • un registro CNAME: Este registro se utiliza para un servicio de correo de OVHcloud o para un servidor de correo de Microsoft.

Registro DKIM

Este registro se llama DKIM en la interfaz, pero en realidad es un registro TXT de salida. El registro DKIM tiene por objeto facilitar la lectura de los diferentes elementos de configuración del DKIM presentándolos en cuadrados independientes.

Correo electrónico

  • Subdominio: introduzca el nombre del selector DKIM y añada ._domainkey en sufijo, el dominio se añadirá automáticamente al final.

ejemplo:

  selector-name._domainkey.mydomain.ovh.

  • Versión (v=): sirve para indicar la versión del DKIM. Se recomienda usarlo y su valor predeterminado es DKIM1.
    Si se especifica, esta etiqueta debe colocarse primero en el registro y debe ser igual a "DKIM1" (sin comillas). Los registros que comiencen con la etiqueta "v=" con otro valor deben ser ignorados.

  • Granularidad (g=): permite especificar la parte "local parte" de una dirección de correo electrónico, es decir, la parte situada antes de la "@".
    Permite especificar la dirección de correo o las direcciones de correo electrónico a las que se permite firmar un mensaje de correo electrónico con la clave DKIM del selector.
    El valor predeterminado de "g=" es "*", lo que significa que todas las direcciones de correo electrónico están autorizadas a utilizar la clave de firma DKIM.
    Indicando un valor específico para "g=", se puede limitar el uso de la llave a una parte local de una dirección de correo electrónico específica o a un rango de direcciones de correo específicas utilizando caracteres genéricos (por ejemplo: "*-group").

  • Algoritmo (hash) (h=): permite especificar los algoritmos hash utilizados para firmar las cabeceras de un email. Esta etiqueta permite definir una lista de algoritmos de hackeo que se utilizarán para generar una firma DKIM para un mensaje dado.

  • Tipo de llave (k=): especifica el algoritmo de firma utilizado para firmar los mensajes de correo electrónico salientes. Permite a los destinatarios saber cómo se ha firmado el mensaje y cuál es el método utilizado para verificar su autenticidad.
    Los valores posibles para la etiqueta "k=" incluyen "rsa" para el algoritmo de firma RSA y "ed25519" para el algoritmo de firma Ed25519. La elección del algoritmo depende de la política de seguridad del remitente y de la aceptación por el destinatario.

  • Notas (n=): sirve para incluir notas de interés para los administradores que gestionan el sistema de claves DKIM.
    Estas notas pueden ser útiles por motivos de documentación o para ayudar a los administradores a entender o gestionar el funcionamiento de DKIM. Las notas incluidas en n= no son interpretadas por los programas y no afectan al funcionamiento del DKIM.

  • Clave pública (base 64) (p=): se utiliza para introducir los datos de la clave pública DKIM, que están codificados en base64.
    Esta etiqueta es obligatoria en la firma DKIM y permite a los destinatarios de la firma recuperar la clave pública necesaria para verificar la autenticidad del mensaje firmado.

  • Revocar la clave pública: si se ha revocado una clave pública de DKIM (por ejemplo, en caso de que la clave privada se haya comprometido), se utilizará un valor vacío para la etiqueta "p=", indicando que la clave pública ya no es válida. A continuación, los destinatarios deben indicar un error relativo a cualquier firma DKIM que haga referencia a una clave revocada.

  • Tipo de servicio (s=): La etiqueta "s=" (Service Type) es opcional y no está disponible por defecto. Permite especificar el tipo o tipos de servicios a los que se aplica el registro DKIM.
    Los tipos de servicios se definen utilizando una lista de palabras clave separadas por dos puntos ":".
    El destinatario debe ignorar este registro si el tipo de servicio adecuado no está listado.
    La etiqueta "s=" está destinada a restringir el uso de las llaves para otros fines, en caso de que el uso de DKIM se defina para otros servicios en el futuro.
    Los tipos de servicios actualmente definidos son "*" (todos los tipos de servicios), "email" (correo electrónico).

  • Modo de prueba (t=y): permite a los titulares del dominio probar la instalación del DKIM sin correr el riesgo de que los mensajes sean rechazados o marcados como spam si la verificación de la firma DKIM no ha podido realizarse.
    Cuando se utiliza el flag "t=y", el destinatario no debe tratar de forma diferente los mensajes firmados en modo de prueba y los mensajes sin firmar. Sin embargo, el destinatario puede seguir el resultado del modo de prueba para ayudar a los firmantes.

  • Subdominios (t=s): permite restringir el uso de la firma DKIM únicamente en el dominio (por ejemplo, @mydomain.ovh) o permitir el envío desde el nombre de dominio y sus subdominios (por ejemplo: @mydomain.ovh, @test.mydomain.ovh, @other.mydomain.ovh, etc.)

Registro TXT

Tipo de registro nativo utilizado para configurar el DKIM en la zona DNS del dominio. Es necesario controlar bien la sintaxis para completarla.

Este tipo de configuración DKIM es recomendable cuando el proveedor del servicio de correo le haya proporcionado la información que debe introducir.

Para más información sobre la composición del registro DKIM, consulte la sección anterior de esta guía titulada "Registro DKIM".

Ejemplo de registro DKIM

  • subdominio:
selector-name._domainkey.mydomain.ovh.
  • Destino:
v=DKIM1;t=s;p= MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA77VDAIfyhjtoF0DIE5V7 rev1EKk4L0nxdBpD5O/jPrM4KP0kukeuB6IMpVplkkq52MSDeRcjoO50h0DmwZOr RUkyGjQwOnAh0VhY3fqkuwBYftEX7vWo8C2E1ylzimABkwPpSL62jZ1DheoXcil9 1M35wWBKtlYdXVedKjCQKOEnwTo+0hdNe38rU9NMgq6nbTIMjDntvxoVI+yF3kcx q/VpAY8BIYbcAXkVFvUyfUBABnnKpf0SfblsfcLW0Koy/FRxPDFOvnjNxXeOxMFR UI6K6PaW2WvtbJG2v+gHLY5M4tB0+/FNJU9emZfkPOk3DmRhZ8ENi7+oZa2ivUDj OQIDAQAB

Registro CNAME

El registro CNAME es un alias. Esto significa que el valor de destino devuelve a una URL que proporcionará el registro DKIM al servidor que desee que aparezca el registro CNAME. Este tipo de registro CNAME para configurar el DKIM es frecuente cuando se utiliza un servidor de correo Microsoft.

Este es precisamente el tipo de registro utilizado para activar el DKIM en un dominio declarado para una solución Exchange de OVHcloud. Este procedimiento permite que su proveedor de soluciones de correo gestione por usted la seguridad y la actualización del DKIM. Este procedimiento permite que su proveedor de solución de correo gestione por usted la seguridad y la actualización del DKIM.

Probar su DKIM

Le recomendamos que envíe un mensaje de correo electrónico desde una cuenta de su plataforma Exchange a una dirección de correo electrónico que verifique la firma DKIM al recibir el mensaje.

En la cabecera del mensaje de correo electrónico recibido encontrará lo siguiente:

ARC-Authentication-Results: i=1; mx.example.com;
       dkim=pass header.i=@mydomain.ovh header.s=ovhex123456-selector1 header.b=KUdGjiMs;
       spf=pass (example.com: domain of test-dkim@mydomain.ovh designates 54.36.141.6 as permitted sender) smtp.mailfrom=test-dkim@mydomain.ovh
Return-Path: <test-dkim@mydomain.ovh>

Para consultar la cabecera de un mensaje de correo electrónico, consulte nuestra guía Obtener la cabecera de un email.

Casos prácticos

¿Cómo y por qué cambiar su par de claves DKIM?

Esta pregunta solo se refiere a los productos Exchange y Email Pro.

Al activar por primera vez el DKIM en su servicio de correo, es posible crear dos selectores, cada uno de los cuales contiene un par de claves. El segundo selector sirve como sucesor del que está en uso.

Para evitar los intentos de descifrar la clave DKIM, se recomienda cambiar periódicamente el par de claves. Para ello, asegúrese de haber configurado bien sus 2 selectores verificando que el primero esté en status inProduction y el segundo en status ready. Puede consultar este estado en la sección "API - Los diferentes estados del DKIM".

Haga clic en la pestaña que corresponde a su producto.

  • Exchange
  • Email Pro

Para cambiar al segundo selector, utilice la siguiente llamada a la API:

POST /email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}/enable

  • domainName: Introduzca el nombre de dominio asociado a su plataforma Exchange.
  • exchangeService: introduzca el nombre de su plataforma Exchange con el formato "hosted-zz111111-1" o "private-zz11111-1".
  • organizationName: introduzca el nombre de su plataforma Exchange con el formato "hosted-zz111111-1" o "private-zz111111-1".
  • selectorName: escriba el nombre del selector al que desea cambiar.

Para cambiar al segundo selector, utilice la siguiente llamada a la API:

POST /email/pro/{service}/domain/{domainName}/dkim/{selectorName}/enable

  • domainName: Introduzca el nombre de dominio asociado a su plataforma E-mail Pro en el que debe estar presente el DKIM.
  • selectorName: escriba el nombre del selector al que desea cambiar.
  • service: Introduzca el nombre de su plataforma Email Pro con el formato "emailpro-zz111111-1".

Después de cambiar al nuevo selector, conserve el antiguo durante 7 días antes de eliminarlo y crear uno nuevo.

¿Por qué el DKIM no funciona y aparece en rojo en el área de cliente?

Esta pregunta solo se refiere a los productos Exchange y Email Pro.

Tenga en cuenta que sus mensajes de correo electrónico no están firmados por el DKIM, a pesar de haberlo activado o configurado. En primer lugar, conéctese al área de cliente para comprobar el estado del DKIM.

Haga clic en la pestaña que corresponde a su producto para comprobar el estado del DKIM en su plataforma de correo.

  • Exchange
  • Email Pro
  1. Conéctese al área de cliente de OVHcloud.
  2. Acceda al apartado Web Cloud.
  3. En la sección MICROSOFT, haga clic en Exchange.
  4. Seleccione la plataforma correspondiente.
  5. Por último, abra la pestaña Dominios asociados.

En la sección Dominios asociados, compruebe el color del icono DKIM a la derecha del dominio correspondiente (ver la imagen a continuación).

email

  1. Conéctese a su área de cliente de OVHcloud.
  2. Acceda al apartado Web Cloud.
  3. Haga clic en Email Pro.
  4. Seleccione la plataforma correspondiente.
  5. Por último, abra la pestaña Dominios asociados.

En la sección Dominios asociados, compruebe el color del icono DKIM a la derecha del dominio en cuestión (ver la imagen siguiente).

email

Estos son los cuatro estados cuyo resultado es el icono DKIM en rojo en el área de cliente. Haga clic en la pestaña correspondiente al código de error:

  • 501
  • 502
  • 503
  • 504

"Only one dkim selector has been initialized"

Sólo hay un selector DKIM en la configuración. Para permitirnos cambiar a una nueva clave cuando sea necesario, se le solicita que configure los 2 selectores proporcionados por el servicio.

Para corregir este error:

  • compruebe el estado de los selectores de DKIM para determinar cuál debe configurarse. Para ello, consulte la sección "API - Los diferentes estados del DKIM" de esta guía.
  • Una vez que haya identificado el selector que desea configurar, siga los pasos que se indican en el apartado "API - Configuración completa del DKIM" de esta guía, en función del plan que tenga contratado (Exchange o Email Pro), aplicándolo únicamente al selector correspondiente. Espere un máximo de 24 horas después de configurar el selector.

"One DKIM configuration task is in error"

Se ha producido un error al configurar el DKIM. Una vez transcurridas 24 horas, si su configuración sigue en este estado, le invitamos a abrir un tíquet con el soporte.

"CNAME record is wrong"

El valor del registro CNAME necesario para la configuración del DKIM no se ha introducido correctamente. Debe configurar correctamente la zona DNS del dominio asociado. Para configurar su zona DNS, obtenga los valores del registro CNAME que se muestra:

email

Si tomamos como ejemplo la captura anterior, el nombre de dominio es "mydomain.ovh" y se le solicita que configure el selector "2". En este caso, es necesario añadir un registro CNAME con el valor ovhex1234567-selector2.domainkey.mydomain.ovh y como destino ovhex1234567-selector2.domainkey.7890.dkim.mail.ovh.net.

Una vez configurada la zona DNS, espere a que se propague la DNS (máximo 24 horas)

"One CNAME record is missing"

Falta el valor del registro CNAME necesario para configurar el DKIM. Debe configurar la zona DNS del dominio asociado. Para configurar su zona DNS, obtenga los valores del registro CNAME que se muestra:

email

Si tomamos como ejemplo la captura anterior, el nombre de dominio es "mydomain.ovh" y se le solicita que configure el selector "2". En este caso, es necesario añadir un registro CNAME con el valor ovhex1234567-selector2.domainkey.mydomain.ovh y como destino ovhex1234567-selector2.domainkey.890123.dkim.mail.ovh.net.

Una vez configurada la zona DNS, espere a que se propague la DNS (máximo 24 horas)

Desde la API de OVHcloud, ¿cómo entender el estado del DKIM que no funciona?

Si utiliza las API de OVHcloud para configurar su DKIM y este no está operativo, consulte la sección "API - Los diferentes estados del DKIM" de esta guía para identificar el estado de sus selectores.

A continuación, encontrará los estados que pueden bloquear el funcionamiento de su DKIM y la solución adecuada para cada situación.

  • Exchange et E-mail Pro
  • MX Plan y Zimbra
  • WaitingRecord: los registros DNS están pendientes de configuración o se están validando en la zona DNS del dominio. Se realiza una comprobación automática periódica para comprobar si el registro DNS está presente y se ha completado correctamente. En función de su plan, siga el paso 5 del apartado "API - Configuración completa del DKIM" para configurar correctamente la zona DNS del dominio.
  • ready: los registros DNS están presentes en la zona. El DKIM ya puede activarse. Para activar el selector, pulse en la sección "API - Activar o cambiar un selector DKIM".
  • deleting: se está eliminando el DKIM. Una vez eliminado, siga la sección "API - Configuración completa del DKIM".
  • disabling: se está desactivando el DKIM. Una vez hecho esto, puede activar el selector en la sección "API - Activar o cambiar un selector DKIM".
  • todo: la tarea se ha inicializado y debe iniciarse. Una vez transcurridas 24 horas, si el selector sigue en este estado, le invitamos a abrir un tíquet con el soporte indicando el número del selector correspondiente.
  • disabled: El DKIM está desactivado, todavía no se ha configurado o ha sido desactivado por API.
  • modifying: La configuración del DKIM está en curso, es necesario esperar hasta que el proceso haya finalizado.
  • toConfigure: La configuración del DKIM está pendiente de los parámetros DNS del dominio. Debe introducir manualmente los registros DNS en la zona del nombre de dominio. Para ello, consulte el paso "Configuración completa del DKIM" de esta guía.
  • error: El proceso de instalación encontró un error. Le invitamos a abrir un tíquet con el soporte indicando el dominio correspondiente.

En el nivel de los selectores también tiene 2 estados de error:

Más información

Interactúe con nuestra comunidad de usuarios.

Artículos relacionados