DKIM en GoDaddy: configura registros CNAME o TXT paso a paso

Cómo configurar DKIM en el DNS de GoDaddy para Microsoft 365 o Google Workspace: qué registros añadir (CNAME o TXT), dónde pegarlos y cómo comprobar que funcionan.

Preguntas frecuentes

¿GoDaddy genera una clave DKIM por mí?

No. El DNS de GoDaddy solo almacena el registro. La clave la genera quien envía tu correo: Microsoft 365, Google Workspace u otro servicio de correo o marketing. Tú copias el nombre de host y el valor que te dan en la página de DNS de GoDaddy.

¿Debo escribir el dominio completo en el campo Nombre?

Normalmente no. Las páginas de ayuda de GoDaddy describen el campo Nombre como el host o prefijo sin tu nombre de dominio, así que escribirías algo como selector1._domainkey o google._domainkey. Algunos formularios y diseños antiguos llaman a este campo Host. Guarda el registro y consúltalo públicamente para confirmar que se resuelve bajo tu dominio y no duplicado (tudominio.com.tudominio.com).

¿Cuánto tarda en funcionar DKIM en GoDaddy?

GoDaddy indica que los cambios de DNS suelen aplicarse en una hora, pero pueden tardar hasta 48 horas en todo el mundo. La ayuda de Google dice que DKIM puede tardar hasta 48 horas en empezar a funcionar después de añadir la clave. Microsoft solo te permitirá activar la firma cuando pueda ver los dos registros CNAME.

Mi clave de Google de 2048 bits no cabe en el valor TXT. ¿Qué hago?

La documentación de Google señala que una clave de 2048 bits puede no caber en una sola cadena de 255 caracteres en algunos proveedores de DNS. Las opciones son dividir el valor en cadenas entre comillas, si tu proveedor lo permite, o generar una clave de 1024 bits. La página de ayuda de GoDaddy sobre registros TXT indica un máximo de 1024 caracteres por registro, así que pega el valor completo exactamente como lo muestra Google y comprueba el resultado.

¿Por qué Microsoft 365 dice que faltan mis registros CNAME de DKIM si están en GoDaddy?

Las causas habituales son un error de escritura en el host o en el destino, un campo Nombre con el dominio añadido por duplicado o un DNS que aún no se ha propagado. Copia los dos valores CNAME directamente de la página de DKIM de tu tenant en lugar de construirlos a mano, ya que el formato del destino de Microsoft puede variar entre tenants.

¿Necesito DKIM si ya tengo SPF?

Cumplen funciones distintas. SPF comprueba qué servidores pueden enviar correo en nombre de tu dominio; DKIM firma el propio mensaje para detectar si ha sido manipulado. DMARC se apoya en ambos. Nuestra guía sobre [SPF, DKIM y DMARC](/guides/spf-dkim-dmarc) explica cómo encajan.

Respuesta corta: En GoDaddy, abre la página de DNS de tu dominio, elige Añadir nuevo registro (Add New Record) y pega el registro DKIM que te dio tu proveedor de correo. Microsoft 365 usa dos registros CNAME (selector1._domainkey y selector2._domainkey). Google Workspace usa un registro TXT (por defecto en google._domainkey). Escribe solo el prefijo en el campo Nombre, espera a que se actualice el DNS, activa la firma en el panel de administración de tu correo y haz la prueba con un mensaje externo.

DKIM añade una firma criptográfica a cada mensaje que envías. El servidor receptor busca tu clave pública en el DNS y comprueba que la firma coincida. GoDaddy es solo el lugar donde vive el registro, así que los valores exactos siempre vienen de tu proveedor de correo. Esta página cubre la parte de GoDaddy y los dos proveedores más habituales.

Antes de empezar: ¿qué tipo de registro necesitas?

El tipo de registro lo marca el proveedor, no GoDaddy. No eliges entre CNAME y TXT: añades el que te entregue tu proveedor.

Proveedor	Tipo de registro	Host (Nombre)	De dónde sale el valor	Paso de activación
Microsoft 365	Dos registros CNAME	selector1._domainkey y selector2._domainkey	La página de DKIM de tu tenant en el portal de Microsoft Defender	Activa la firma una vez publicados ambos registros
Google Workspace	Un registro TXT	google._domainkey (prefijo de selector por defecto)	Consola de administración, Gmail, Autenticar correo, Generar nuevo registro	Haz clic en Iniciar autenticación cuando el registro se resuelva
Otros remitentes (herramientas de newsletter o CRM)	CNAME o TXT, según la herramienta	Lo que muestre la herramienta	La pantalla de autenticación de dominio de la herramienta	Normalmente un botón Verificar

¿Por qué CNAME o TXT? Un registro TXT contiene la propia clave pública. Un CNAME apunta a una clave que aloja el proveedor, lo que permite a Microsoft rotar las claves sin que tengas que volver a tocar el DNS. Por eso Microsoft publica dos selectores: para poder alternar entre ellos.

Cómo añadir un registro DKIM en GoDaddy

Las etiquetas del menú de GoDaddy varían un poco según el diseño de tu cuenta (las páginas de ayuda antiguas hablan de Edit DNS, Host y Add Record), así que sigue la que más se parezca.

Inicia sesión en tu cuenta de GoDaddy y abre la configuración del dominio y, después, la página de DNS.
Selecciona Añadir nuevo registro (Add New Record).
En Tipo, elige TXT o CNAME, según las instrucciones de tu proveedor.
En Nombre (a veces llamado Host), escribe solo el prefijo, como selector1._domainkey o google._domainkey. La ayuda de GoDaddy describe este campo como el nombre sin tu dominio.
En Valor (o Apunta a, en un CNAME), pega exactamente lo que muestra tu proveedor. No añadas comillas ni espacios al final, salvo que tu proveedor lo indique.
Deja el TTL con el valor predeterminado (la ayuda de GoDaddy indica 1 hora como valor por defecto) y selecciona Guardar.
Repite el proceso con el segundo CNAME si usas Microsoft 365.

La página de GoDaddy sobre este tema es Add a TXT record.

Microsoft 365 en GoDaddy: dos registros CNAME

La documentación de Microsoft dice que los dominios personalizados no se firman con DKIM hasta que lo configuras, y que debes publicar dos registros CNAME por dominio.

En el portal de Microsoft Defender, abre la configuración de DKIM en Autenticación de correo electrónico y selecciona tu dominio personalizado.
Copia las dos entradas CNAME que muestra Microsoft. Los destinos siguen un patrón construido a partir de tu dominio, con los puntos convertidos en guiones, más tu dominio inicial onmicrosoft.com, pero el formato puede variar según el tenant, así que copia en lugar de construir.
Añade ambas como registros CNAME en GoDaddy (pasos anteriores), usando selector1._domainkey y selector2._domainkey como nombres.
Espera a que se actualice el DNS, vuelve a la página de DKIM y activa la firma para el dominio. Si Microsoft dice que no encuentra los registros, consulta la lista de solución de problemas más abajo.

También puedes activar la firma con PowerShell (Set-DkimSigningConfig), que Microsoft documenta en su página de configuración de DKIM.

Google Workspace en GoDaddy: un registro TXT

En la consola de administración de Google, ve a Gmail, después a Autenticar correo, elige tu dominio y selecciona Generar nuevo registro.
Elige una clave de 2048 bits si tu proveedor de DNS la admite. Mantén el prefijo de selector por defecto (google), salvo que tengas un motivo para cambiarlo.
Copia el nombre de host y el valor TXT (empieza por v=DKIM1). Todavía no hagas clic en Iniciar autenticación.
Añade el registro TXT en GoDaddy con el Nombre google._domainkey y el valor completo.
Espera y vuelve a Autenticar correo para hacer clic en Iniciar autenticación. Google indica que puede tardar hasta 48 horas después de añadir la clave.

Dos notas de la ayuda de Google para configurar DKIM: una configuración de Gmail muy reciente puede no ofrecer una clave durante 24 a 72 horas, y una clave de 2048 bits puede no caber en una sola cadena de 255 caracteres en algunos proveedores de DNS. Si ocurre, divide el valor en cadenas entre comillas cuando el proveedor lo permita, o usa una clave de 1024 bits.

Cómo comprobar que DKIM funciona

Mirar solo el DNS te dice que el registro existe. Un mensaje real te dice que se está firmando.

Consulta el registro. Usa cualquier herramienta de consulta DKIM o una consulta DNS de selector1._domainkey.tudominio.com (CNAME) o google._domainkey.tudominio.com (TXT).
Revisa el panel de administración. Google muestra «Autenticando correo con DKIM» cuando está activo; Microsoft muestra la firma como activada para el dominio.
Envía a un buzón externo. Microsoft señala que el correo entre usuarios del mismo dominio puede omitir la firma, así que envía a otro proveedor, como una dirección personal de Gmail.
Lee los encabezados. Abre el código fuente original del mensaje y busca la línea DKIM-Signature con d=tudominio.com y una línea Authentication-Results que muestre dkim=pass.

Lista de comprobación para solucionar problemas

[ ] El Nombre lleva solo el prefijo, no el dominio completo (nada de tudominio.com.tudominio.com).
[ ] El valor se pegó completo, sin saltos de línea ni caracteres que falten.
[ ] Están los dos CNAME de Microsoft, no solo uno.
[ ] Solo hay un registro TXT de DKIM en cada selector.
[ ] Esperaste al menos una hora, y hasta 48 horas antes de regenerar las claves.
[ ] Si Microsoft sigue fallando, elimina los registros y vuelve a copiar los destinos desde la página de DKIM de tu tenant.
[ ] Si una puerta de enlace de salida añade pies de página después de firmar, prueba sin ella; modificar el cuerpo tras la firma rompe DKIM.

Qué hacer después de DKIM

DKIM es solo un tercio del panorama. Publica también un registro SPF y una política DMARC, para que los receptores sepan qué hacer cuando falla una comprobación. Nuestra guía de SPF, DKIM y DMARC explica los tres.

Si tu dominio está en GoDaddy pero estás valorando dónde crear el sitio web, consulta las alternativas a GoDaddy o el desglose de precios del creador de sitios web de GoDaddy. Los registros DNS como los anteriores se quedan en GoDaddy sea cual sea el creador que elijas. El plan gratuito de We.Inc te permite publicar hasta tres sitios a partir de plantillas prediseñadas; el creador con IA que redacta un sitio a partir de un prompt empieza en el plan Starter, a $20 al mes. Puedes registrarte aquí.

Empieza gratis · Sin tarjeta de crédito

Umair Ali Sadaqat

Fundador de We.Inc

Umair es el fundador de We.Inc. Escribe sobre la creación de sitios web con IA, las agencias y el negocio de gestionar un estudio web.

¿Listo para crear algo grande?

Únete a los 15,000+ negocios que usan We.Inc para lanzar, crecer y automatizar, todo desde una plataforma.