Configuración DKIM para DANAconnect

DANAconnect permite firmar los correos electrónicos con DKIM (DomainKeys Identified Mail) utilizando claves criptográficas que ayudan a garantizar la autenticidad del remitente y mejorar la entregabilidad de los mensajes.

¿Qué tipo de clave DKIM utiliza DANAconnect?

Por defecto, DANAconnect utiliza claves DKIM de 1024 bits, ya que son ampliamente compatibles con la mayoría de los proveedores de DNS y servicios de correo. También se ofrece la opción de utilizar claves DKIM de 2048 bits, que proporcionan un mayor nivel de seguridad, aunque requieren ciertos ajustes técnicos adicionales.

DKIM de 1024 bits (por defecto)

Registro DNS requerido:

Tipo:   CNAME  
Host:   DANA._domainkey  
Value:  dkim.email-platform.com.  
TTL:    3600 (o el valor estándar definido por el cliente)

Este registro es suficiente para la mayoría de las organizaciones y no requiere pasos adicionales del lado de DANAconnect.

DKIM de 2048 bits (opcional)

Registro DNS requerido:

Tipo:   CNAME  
Host:   DANA2._domainkey  
Value:  dkim2.email-platform.com.  
TTL:    3600 (o el valor estándar definido por el cliente)

Requisitos adicionales:

• La activación de DKIM 2048 debe ser solicitada a DANAconnect a través de su Account Manager asignado o a través del chat de soporte.

Registro adicional para SPF / DKIM / DMARC

Además de los registros anteriores, es obligatorio incluir el siguiente CNAME para garantizar el correcto funcionamiento de la autenticación de correos y gestión de rebotes:

Tipo:   CNAME  
Host:   dana  
Value:  bounce.email-platform.com.  
TTL:    3600 (o el valor estándar definido por el cliente)

Este registro es parte de la configuración base que se utiliza en conjunto con SPF, DKIM y DMARC.

Consideraciones técnicas

• Compatibilidad: Las claves de 1024 bits son ampliamente soportadas incluso en infraestructuras DNS más simples.
• Seguridad: Las claves de 2048 bits ofrecen mayor resistencia criptográfica, recomendadas para organizaciones con políticas de seguridad más estrictas.
• Infraestructura DNS: Algunos entornos DNS, especialmente aquellos gestionados a través de firewalls o appliances de red, pueden presentar problemas de resolución (timeouts) al consultar registros DKIM largos. Se recomienda verificar la compatibilidad del entorno antes de activar DKIM 2048.

Soporte

Si tienes dudas o necesitas asistencia para la validación de tus registros, puedes informar a tu Account Manager asignado de DANAconnect.

Importante: Para clientes cuya plataforma corporativa sea Office 365 deben hacer configuraciones adicionales para permitir la firma DKIM

Actualizado el: 25/07/2025