← Volver a Herramientas
Seguridad de Correo & DNS
•Versión: 1.2.0

Validador de Registros DKIM y Selector DNS

Herramienta avanzada para administradores de sistemas e infraestructura TI. Comprueba la clave pública, la sintaxis y la integridad de los registros DomainKeys Identified Mail (DKIM) bajo selectores personalizados para asegurar el correo saliente corporativo.

Guía Técnica: ¿Cómo Funciona la Validación de Registros DKIM?

El protocolo DKIM (DomainKeys Identified Mail) es un estándar de autenticación de correo electrónico diseñado para detectar la suplantación de identidad (spoofing) mediante la incorporación de una firma digital cifrada en las cabeceras del mensaje. Esta herramienta interactúa directamente con los servidores de nombres de dominio (DNS) para consultar el registro TXT asociado al selector específico dentro del subdominio de correo (selector._domainkey.dominio.com).

Parámetros Críticos Analizados en el Registro TXT

  • v (Version): Especifica la versión del protocolo DKIM utilizada (habitualmente DKIM1). Debe ser obligatoriamente el primer parámetro de la cadena.
  • k (Key Type): Define el algoritmo criptográfico empleado para generar la clave pública, siendo rsa el estándar más extendido en la industria de servidores de correo corporativo.
  • p (Public Key): Contiene la llave pública codificada en formato Base64. Los MTA (Mail Transfer Agents) receptores utilizan esta clave para descifrar y validar la firma criptográfica de los correos salientes. Si este valor está vacío, el registro se considera revocado o inválido.
  • h (Hash Algorithm): Indica las funciones hash permitidas para procesar el mensaje (ej. sha256).

Buenas Prácticas para Sysadmins y Seguridad de Infraestructura de Correo

Una correcta implementación de DKIM, combinada con políticas estrictas de SPF y DMARC, previene que los correos corporativos sean clasificados como Spam o bloqueados por proveedores de servicios de internet (ISPs) como Google Workspace, Microsoft 365 o servidores postfix autohospedados. Se recomienda la rotación periódica de selectores y el uso de longitudes de clave RSA de al menos 2048 bits para garantizar la resiliencia criptográfica frente a ataques de fuerza bruta.