Configuración de DKIM en Google Workspace (2025): guía paso a paso para mejorar la capacidad de entrega

Si tu DKIM de Google Workspace no está configurado correctamente en 2025, es probable que te enfrentes a problemas como:

• Los correos electrónicos llegan a la carpeta de spam en lugar de a la bandeja de entrada.
• Errores frecuentes «dkim=fail» o «dmarc=fail» durante la divulgación
• Intentos de suplantación de identidad o phishing que hacen un uso indebido de su dominio.

Para los equipos que realizan campañas de divulgación fría o campañas a gran escala, estos problemas provocan rápidamente la pérdida de oportunidades, el desperdicio de esfuerzos y el deterioro de la confianza. Por eso, las últimas directrices de Google para remitentes exigen a los administradores y operadores de correo electrónico que configuren DKIM correctamente.

Esta guía le explica paso a paso cómo configurar DKIM en Google Workspace para que pueda evitar errores de entrega y mantener sus comunicaciones en buen estado.

¿Cómo funciona DKIM de Google Workspace?

DKIM permite a los servidores de correo receptores verificar que su mensaje se envió realmente desde su dominio y que su contenido permanece intacto durante la transmisión.

Así es como funciona:

1. Google Workspace crea dos claves: una clave privada y una clave pública.
2. La clave privada permanece secreta en los servidores de Google y se utiliza para añadir una firma especial a cada correo electrónico que envías.
3. La clave pública se añade a los registros DNS de tu dominio. Cuando alguien recibe tu correo electrónico, su servidor de correo busca esta clave para verificar la firma.
4. Si la firma coincide, el correo electrónico se confirma como auténtico y seguro, por lo que pasa a la bandeja de entrada.
5. Si no coincide, el correo electrónico podría ser falso o estar alterado, y podría acabar en la bandeja de spam o ser bloqueado.

Requisitos previos esenciales para la configuración de DKIM

Antes de comenzar la configuración de DKIM de Google Workspace, asegúrese de tener lo siguiente:

Remitentes de correo electrónico autorizados

Tu dominio puede enviar correos electrónicos a través de múltiples plataformas, por ejemplo, herramientas de divulgación en frío (por ejemplo, Instantly, Lemlist), servicios de automatización de marketing (por ejemplo, Mailchimp, Brevo) o proveedores de correo electrónico transaccional (por ejemplo, SendGrid, Amazon SES).

Cada uno de estos servicios suele requerir su propio registro DKIM con un selector único. Si utiliza varias herramientas, deberá crear y publicar un registro DKIM independiente para cada una de ellas a fin de garantizar una autenticación adecuada.

Acceso a su plataforma de envío de correo electrónico

Las claves DKIM se crean en la plataforma que envía tus correos electrónicos, por ejemplo, Google Workspace, Microsoft 365, Zoho o Mailgun.

Asegúrate de que la firma DKIM esté habilitada en tu plataforma de envío de correo electrónico antes de añadir cualquier registro DNS.

Un error frecuente es publicar el registro DKIM en DNS, pero no habilitar la firma DKIM en Google Workspace. Sin la activación, el registro permanece sin usar y tus correos electrónicos no se autentican como se pretende.

Acceso a la configuración DNS de su dominio

Inicie sesión en su proveedor de DNS (como GoDaddy, Cloudflare o Namecheap) para añadir un registro TXT o CNAME. Si no tiene acceso directo, póngase en contacto con el administrador de su dominio o con el equipo de TI para obtener los permisos necesarios.

DKIM activo

No des por sentado que DKIM está activo solo porque se haya añadido el registro. Comprueba que tus correos electrónicos estén realmente firmados.

También puede utilizar el verificador DKIM gratuito de MailReach después de la configuración. Las instrucciones se detallan más adelante en este artículo.

Guía paso a paso para configurar DKIM en Google Workspace DKIM

Configurar DKIM es más fácil de lo que parece. Siga estos sencillos pasos para añadir sus registros DKIM y mejorar la capacidad de entrega de sus correos electrónicos.

Paso 1: 

Inicie sesión en la Consola de administración de Google con una cuenta de superadministrador (el administrador principal de su dominio). Si no tiene acceso, solicítelo a su administrador de TI o al administrador del dominio.

Paso 2:

Navega a: Aplicaciones → Google Workspace → Gmail → Autenticar correo electrónico. Consulta tu lista de dominios. Selecciona tu dominio de envío. Haz clic en «Generar nuevo registro».

Paso 3:

Elija:

a) Un nombre de selector: utilice el nombre predeterminado «google», a menos que tenga una razón específica para cambiarlo.

b) Longitud de clave: seleccione 2048 bits para mayor seguridad.

Haga clic en Generar. Google mostrará:

a) Un nombre de host DNS (por ejemplo, google._domainkey.yourcompany.com)

b) Un valor de registro TXT: una cadena larga que comienza con v=DKIM1; k=rsa; p=... (esta es su clave DKIM pública)

Paso 4 :

Ve al panel de control de tu proveedor de DNS (por ejemplo, GoDaddy, Cloudflare, Namecheap, Google Domains). Aquí añadirás un nuevo registro TXT.

Paso 5 :

En el panel de control de DNS:

a) Haga clic en Añadir nuevo registro.

b) Establezca el tipo en TXT.

c) Introduzca el nombre/host como google._domainkey (omita el dominio completo si su proveedor lo añade automáticamente).

d) Pegue el valor del registro TXT de Google como valor del registro.

e) Guardar el registro

Los cambios en el DNS suelen actualizarse en un plazo de 5 a 30 minutos, pero pueden tardar hasta 24 horas.Consejo de MailReach: utilice la vista previa de su proveedor de DNS o una herramienta de comprobación de propagación para confirmar que el registro TXT está activo.

Paso 6:

Vuelve a la Consola de administración de Google y haz clic en «Iniciar autenticación». Esto activa la firma DKIM en tus correos electrónicos salientes. Si recibes un error, espera entre 10 y 30 minutos para que se propague el DNS y vuelve a intentarlo.

Paso 7:

Una vez activado, Google mostrará «Autentificando el correo electrónico con DKIM». Esto significa que DKIM está activo.

Paso 8:

Para verificarlo, envía un correo electrónico desde tu dominio a una cuenta de Gmail. Abre el correo electrónico, haz clic en los tres puntos (arriba a la derecha) y selecciona «Mostrar original».
Busca la línea:
dkim=pass header.i=@yourcompany.com
Si ves esto, DKIM está funcionando. Tus correos electrónicos ahora están protegidos y es más probable que lleguen a las bandejas de entrada en lugar de al spam.

Solo hay que configurar DKIM una vez por dominio. Las claves DKIM rara vez cambian, pero es recomendable realizar una prueba rápida de correo spam semanalmente o después de los cambios de DNS para detectar cualquier problema a tiempo.

Problemas comunes con DKIM y cómo solucionarlos

Incluso una herramienta de seguridad de correo electrónico tan potente como DKIM puede presentar dificultades. A continuación, se indican algunos problemas habituales que pueden surgir al configurar DKIM en Google Workspace, junto con soluciones sencillas para resolverlos.

Para solucionar los problemas comunes de DKIM, haga clic aquí.

Google Workspace DKIM con SPF y DMARC

DKIM funciona mejor cuando se utiliza junto con SPF y DMARC. Estos tres métodos de autenticación de correo electrónico ayudan a proteger su dominio y a mejorar la entrega de los correos electrónicos.

¿Qué son SPF y DMARC?

• SPF (Sender Policy Framework) enumera los servidores autorizados para enviar correos electrónicos desde su dominio. Se añade como un registro DNS TXT.
• DMARC (Domain-based Message Authentication, Reporting & Conformance) indica a los servidores receptores qué hacer si un correo electrónico no supera las comprobaciones SPF o DKIM. Puede rechazar, poner en cuarentena o permitir esos correos electrónicos. DMARC también le envía informes sobre los resultados de la autenticación del correo electrónico y otros posibles problemas.

¿Cómo funcionan juntos?

SPF y DKIM comprueban diferentes partes de la ruta de tu correo electrónico. Para que tus mensajes superen DMARC, deben superar SPF o DKIM y el dominio de la dirección «De» debe coincidir con esas comprobaciones.

Si tu correo electrónico supera las comprobaciones SPF o DKIM y cumple las reglas de alineación DMARC, es más probable que llegue a la bandeja de entrada. Si falla en ambas, DMARC solicita al destinatario que rechace o ponga en cuarentena el mensaje.

A continuación se muestra una tabla comparativa rápida de DKIM, SPF y DMARC centrada en lo que hacen y cómo funcionan conjuntamente en Google Workspace:

¿Son necesarios los tres?

En la mayoría de los casos, sí. Sin embargo, DKIM desempeña un papel fundamental a la hora de mejorar la capacidad de entrega y reforzar la credibilidad del dominio, especialmente para los usuarios de Gmail y Outlook.

Si estás configurando desde el principio, concéntrate primero en implementar DKIM y SPF, y luego introduce DMARC una vez que estés listo para rastrear y aplicar tus reglas de envío de correo electrónico.

Cómo DKIM refuerza la captación de clientes B2B y la capacidad de entrega del correo electrónico

DKIM puede parecer técnico, pero desempeña un papel fundamental en la capacidad de entrega del correo electrónico, especialmente cuando se contacta con nuevos clientes potenciales con los que aún no se ha establecido contacto. 

Google recomienda asegurarse de que DKIM esté correctamente configurado antes de lanzar grandes campañas de divulgación, ya que nada frena más el impulso que los correos electrónicos que desaparecen en la bandeja de spam.

A continuación, se indican algunas formas habituales en las que DKIM ayuda a evitar que tus correos electrónicos terminen en la carpeta de spam, al igual que un comprobador de spam:

1. Ganarse nuevos clientes potenciales

Imagina que tu equipo de ventas envía cientos de correos electrónicos no solicitados. Sin DKIM, los proveedores de correo electrónico podrían considerar esos correos como sospechosos, lo que provocaría rebotes o que se clasificaran como spam. Con DKIM correctamente configurado, tus correos electrónicos tienen muchas más posibilidades de llegar a la bandeja de entrada.

2. Invitar a clientes potenciales a eventos (sin que te ignoren)

Cuando los profesionales del marketing envían invitaciones a seminarios web o lanzamientos de productos, DKIM ayuda a que el correo electrónico parezca oficial, como si tuviera un sello de aprobación. De lo contrario, tu invitación corre el riesgo de convertirse en ese molesto folleto que nadie recoge.

3. En busca de talento

Los reclutadores se ponen en contacto con candidatos potenciales que aún no han enviado su solicitud. DKIM hace que esos correos electrónicos del tipo «¡Oye, nos gustas!» sean menos propensos a ser ignorados o enviados a la carpeta de spam.

4. Atención al cliente que no se pierde

Los equipos de asistencia técnica a veces se ponen en contacto con los clientes para ayudarles con sus problemas o para comprobar su estado. DKIM desempeña un papel fundamental a la hora de generar confianza, de modo que los clientes reconocen estos correos electrónicos como auténticos y no como una broma.

Email warmup Herramientas como MailReach pueden ayudar a los usuarios a automatizar el calentamiento y la verificación de los registros DKIM para que los esfuerzos de divulgación sean fluidos y cumplan con las normas.

Cómo MailReach simplifica las comprobaciones DKIM, SPF y de entregabilidad.

Configurar DKIM puede parecer complicado, pero MailReach lo hace sencillo y eficiente. El verificador DKIM de MailReach te ofrece una validación precisa y realista de tus registros DKIM, probados directamente por Gmail para mostrarte exactamente cómo se tratan tus correos electrónicos.

• Valida tu DKIM, SPF, DMARC y DNS inverso.
• Protege tus correos electrónicos evitando la suplantación de identidad y aumentando la confianza.
• Te mantiene en conformidad con las últimas normas de autenticación de Gmail, Microsoft y Yahoo.
• Le ahorra tiempo con comprobaciones diarias automatizadas durante las campañas de calentamiento de correo electrónico.

Comprueba tu DKIM con MailReach

Para conectar una cuenta de Google Workspace (Gmail) a MailReach, haga clic aquí.

Mejora la capacidad de entrega y la seguridad del correo electrónico con DKIM de Google Workspace.

Configurar correctamente DKIM de Google Workspace es fundamental para garantizar la entrega fiable del correo electrónico y la protección de la marca en 2025. Ayuda a evitar que tus correos electrónicos sean marcados como spam, protege contra la suplantación de identidad y el phishing, y garantiza que mantengas una sólida reputación como remitente. 

Con DKIM correctamente configurado, su organización obtiene un mejor control y visibilidad sobre la autenticación del correo electrónico, lo que se traduce en mayores tasas de entrega en la bandeja de entrada y campañas de divulgación más fluidas. Dar prioridad a DKIM es una decisión estratégica que favorece la confianza, la seguridad y la eficacia en todas sus comunicaciones por correo electrónico.