---
title: "Mejorar la seguridad del correo electrónico mediante un registro DKIM"
description: "Cómo configurar un registro DKIM en un nombre de dominio y una plataforma de correo electrónico de OVHcloud"
url: https://docs.ovhcloud.com/es/guides/web-cloud/domains/dns-zone-dkim
lang: es
lastUpdated: 2026-06-08
---
# Mejorar la seguridad del correo electrónico mediante un registro DKIM
## Objetivo
El registro DKIM (**D**omain**K**eys **I**dentified **M**ail) permite firmar los emails para evitar la usurpación de identidad. Esta firma funciona sobre el principio del hackeo combinado con una criptografía asimétrica.
**Esta guía explica cómo funciona DKIM y cómo utilizarlo en el servicio de correo.**
## Requisitos
- Haber contratado una de las siguientes soluciones de correo electrónico:
- MX Plan de OVHcloud (disponible a través de un [plan de hosting web](https://www.ovhcloud.com/es-es/web-hosting/), un [hosting gratuito](https://www.ovhcloud.com/es-es/domains/free-web-hosting/) o un MX Plan contratado por separado).
- MX Plan de OVHcloud (disponible a través de un [plan de hosting web](https://www.ovhcloud.com/es-es/web-hosting/) o un MX Plan contratado por separado).
- [Exchange](https://www.ovhcloud.com/es-es/emails/hosted-exchange/) o [Private Exchange](https://www.ovhcloud.com/es-es/emails/hosted-exchange/).
- [Email Pro](https://www.ovhcloud.com/es-es/emails/email-pro/).
- [Zimbra](https://www.ovhcloud.com/es-es/emails/zimbra-emails/).
- Una solución de correo fuera de OVHcloud con DKIM.
***
### Acceso al área de cliente de OVHcloud
- **Enlace directo:** Zonas DNS
- **Ruta de navegación:** Web Cloud > Zonas DNS > Seleccione su nombre de dominio
***
:::warning
Si el dominio no utiliza los servidores DNS de OVHcloud, deberá editar el DKIM desde el panel que le ofrezca el proveedor que gestione la configuración de su dominio.
Si el dominio está registrado en OVHcloud, puede comprobar si utiliza nuestra configuración de OVHcloud desde el área de cliente
, en la pestaña `Zona DNS
`, después de seleccionar el dominio correspondiente.
:::
## Procedimiento
**Índice**
- [¿Cómo funciona DKIM?](#how-dkim-work)
- [El hackeo](#hash)
- [El cifrado asimétrico](#encrypt)
- [¿Cómo se utilizan el encriptado y el cifrado asimétrico para el DKIM?](#encrypt-and-hash)
- [¿Por qué es necesario configurar los servidores DNS?](#dns-and-dkim)
- [Ejemplo de un email enviado utilizando DKIM](#example)
- [¿Qué es un selector DKIM?](#selector)
- [Configurar el DKIM automáticamente para una solución de correo electrónico de OVHcloud](#auto-dkim)
- [Configurar el DKIM mediante API para una solución de correo electrónico de OVHcloud](#internal-dkim)
- [API - Configuración completa del DKIM](#firststep)
- [Para MX Plan y Zimbra](#confemail)
* [Para Exchange](#confex)
- [Para Email Pro](#confemp)
- [API - Los diferentes estados del DKIM](#dkim-status)
- [API - Activar o cambiar un selector DKIM](#enable-switch)
- [API - Desactivar y eliminar el DKIM](#disable-switch)
- [Configurar DKIM para una solución de correo electrónico fuera de su cuenta de OVHcloud](#external-dkim)
- [Registro DKIM](#dkim-record)
- [Registro TXT](#txt-record)
- [Registro CNAME](#cname-record)
- [Probar su DKIM](#test-dkim)
- [Casos de uso](#usecases)
- [¿Cómo cambiar su par de llaves DKIM?](#2selectors)
- [¿Por qué el icono DKIM aparece en rojo en el área de cliente?](#reddkim)
- [Desde la API de OVHcloud, ¿cómo entender el estado del DKIM que no funciona?](#api-error)
### ¿Cómo funciona DKIM? [](#)
Para entender por qué DKIM permite proteger los intercambios de correo, es necesario entender cómo funciona. DKIM utiliza el "**hachage**" y el "**cifrado asimétrico**" para crear una firma segura. La **plataforma de correo** y la **zona DNS** de su dominio ayudarán a transmitir la información del DKIM a sus destinatarios.
El hackeo
[](#)
El principio de una **función de trama** es generar una **firma** (también llamada huella) a partir de un dato de entrada. Su interés es crear una secuencia de caracteres fija en salida, independientemente de la cantidad de datos de entrada.
En el siguiente diagrama, puede ver que la salida (Output) siempre estará compuesta por 32 caracteres, utilizando un algoritmo de hash MD5 (**M**essage **D**igest **5**), mientras que el texto de entrada (Input) puede variar en tamaño. La menor variación de carácter en los datos de entrada cambia completamente el hacha de salida, lo que hace que la firma de salida sea impredecible e infalsificable. En el ejemplo a continuación, el valor de entrada (Input) pasa al algoritmo hash MD5 y muestra su valor de hash como salida (Output).
La función hash es útil cuando desea comprobar la integridad de un mensaje. De hecho, dos datos que pueden ser de apariencia muy parecida presentan un valor de hackeo completamente diferente con una longitud de caracteres igual a la salida, cualquiera que sea la longitud de entrada.
El cifrado asimétrico
[](#)
El **cifrado**, como su nombre indica, tiene como objetivo cifrar los datos que se le proporcionan. Es "**asimétrico**" porque la clave de cifrado no es la misma que la clave de descifrado, a diferencia de un cifrado simétrico, que usará la misma clave para cifrar y descifrar.
En el cifrado asimétrico se utiliza una **clave pública** y una **clave privada**. La clave pública es visible y accesible para todos. La clave privada solo es utilizada por el titular y no es visible para todos.
Existen dos usos del cifrado asimétrico:
- **Los datos de entrada se cifran con la clave pública y se descifran con el que posee la clave privada**. Por ejemplo, si desea que un tercero transmita los datos de forma segura, Transmite su clave pública sin preocuparse de que alguien la recupere, este tercero cifrará sus datos con su clave pública. Los datos encriptados solo podrán ser desencriptados por el titular de la clave privada.
- **Los datos de entrada son cifrados por el titular de la clave privada y descifrados por la clave pública**. Este uso se aplica para autentificar un intercambio de datos. Por ejemplo, los destinatarios desean asegurarse de que usted es el autor del mensaje que les envía. En ese caso, cifrará su mensaje con su clave privada. Solo podrá descifrar este mensaje mediante la clave pública que haya transmitido a todos, lo que garantiza a sus destinatarios la autenticidad de su mensaje. De hecho, un mensaje descifrado por la clave pública sólo puede provenir del titular de la clave privada.
¿Cómo se utilizan el encriptado y el cifrado asimétrico para el DKIM?
[](#)
Desde la plataforma de correo, DKIM utilizará el hackeo para crear una firma a partir de algunos elementos de [la cabecera del email](/es/guides/web-cloud/email-and-collaborative-solutions/troubleshooting/diagnostic-headers.md) y del cuerpo del email (contenido del email).
La firma se cifrará con la clave privada utilizando cifrado asimétrico.
¿Por qué es necesario configurar los servidores DNS?
[](#)
Para que el destinatario pueda verificar la firma DKIM del remitente, necesitará los parámetros DKIM y, sobre todo, la clave pública para descifrarla. La [zona DNS](/es/guides/web-cloud/domains/dns-zone-general-information.md) de un dominio es pública, por lo que se añade un registro DNS para transmitir la clave pública y los parámetros DKIM al destinatario.
¿Qué es un selector DKIM?
[](#)
Al activar el DKIM, este funciona con un par de claves públicas/clave privada. Es posible asignar varios pares de claves a su dominio, por ejemplo, mediante la rotación. De hecho, al cambiar de par de claves, el antiguo par debe permanecer activo hasta que todos los mensajes que haya enviado con la antigua clave no fallen en la verificación del DKIM en el servidor de recepción.
Para que funcione este principio de rotación, usaremos lo que se llama **selector DKIM**. Un selector DKIM incluye un par de claves públicas o privadas. Es visible como una cadena de caracteres en la firma DKIM de un correo electrónico con el argumento `s=`. Puede consultar esta firma en [la cabecera del email](/es/guides/web-cloud/email-and-collaborative-solutions/troubleshooting/diagnostic-headers.md).
**Ejemplo de una parte de la firma DKIM**
```
DKIM-Firma: v=1; a=rsa-sha256; d=mydomain.ovh; s=ovhex123456-selector1; c=relajación/relajación; t=1681877341;
```
Aquí el valor del selector es `s=ovhex123456-selector1`.
Ejemplo de un email enviado utilizando DKIM
[](#)
Al enviar un correo electrónico desde **[contact@mydomain.ovh](mailto:contact@mydomain.ovh)**, se añade una firma cifrada con clave privada (private key) a la cabecera del email.
El destinatario **[recipient@otherdomain.ovh](mailto:recipient@otherdomain.ovh)** podrá descifrar esta firma con la clave pública (Public key) visible en la zona DNS de **mydomain.ovh**. La firma se crea a partir del contenido del mensaje de correo electrónico enviado. Esto significa que si el correo electrónico se modifica durante el tránsito, la firma no coincidirá con el contenido, por lo que la verificación DKIM fracasará en el servidor de destino.
### Configurar el DKIM automáticamente para una solución de correo electrónico de OVHcloud [](#)
La configuración automática del DKIM está disponible para todas nuestras ofertas de correo electrónico:
- MX Plan incluida con un [alojamiento web](https://www.ovhcloud.com/es-es/web-hosting/), un [hosting gratuito](https://www.ovhcloud.com/es-es/domains/free-web-hosting/) o adquirida por separado.
- [Exchange](https://www.ovhcloud.com/es-es/emails-exchange/).
- [E-mail Pro](https://www.ovhcloud.com/es-es/emails/email-pro/).
- [Zimbra](https://www.ovhcloud.com/es-es/emails/zimbra-emails/).
Cuando configure su nombre de dominio en una solución de correo electrónico de OVHcloud, la configuración automática del DKIM se propone y se realiza por defecto si no la desactiva.
Si el DKIM no se ha activado cuando ha añadido un nombre de dominio a su plataforma de correo electrónico, deberá iniciar el proceso de configuración automática a través del área de cliente.
Haga clic en la pestaña inferior correspondiente a su oferta.
**Correo electrónico (MX Plan)**
1. Conéctese a su área de cliente de OVHcloud.
2. Acceda al apartado Web Cloud.
3. Haga clic en MX Plan.
4. Seleccione el dominio.
5. Por último, acceda a la pestaña Información general.
En el cuadro **Información general**, puede observar que la etiqueta `DKIM`es roja con el texto **Diagnóstico**.
Para activar el DKIM, simplemente haga clic en el indicador `DKIM` rojo y luego en Activar desde la ventana de activación que aparece.
En el caso de que su nombre de dominio no esté gestionado en el mismo área de cliente de OVHcloud que su plataforma de correo electrónico o esté registrado fuera de OVHcloud, obtendrá la ventana siguiente:
Esta le invita a introducir dos valores CNAME en la zona DNS del nombre de dominio, lo que permite vincular este nombre de dominio a los selectores DKIM de su servicio de correo electrónico. Es necesario introducir estos valores y asegurarse de que se hayan propagado antes de hacer clic en Activar.
**Exchange**
1. Conéctese al área de cliente de OVHcloud.
2. Acceda al apartado Web Cloud.
3. En la sección `MICROSOFT`, haga clic en Exchange.
4. Seleccione la plataforma correspondiente.
5. Por último, abra la pestaña Dominios asociados.
A la derecha del dominio en cuestión, puede observar que la etiqueta `DKIM` es rojo.
Para activar el DKIM, simplemente haga clic en el indicador `DKIM` rojo y luego en Activar desde la ventana de activación que aparece.
**Email Pro**
1. Conéctese a su área de cliente de OVHcloud.
2. Acceda al apartado Web Cloud.
3. Haga clic en Email Pro.
4. Seleccione la plataforma correspondiente.
5. Por último, abra la pestaña Dominios asociados.
A la derecha del nombre de dominio correspondiente, puede observar que el indicador `DKIM` es rojo.
Para activar el DKIM, simplemente haga clic en el indicador `DKIM` rojo y luego en Activar desde la ventana de activación que aparece.
**Zimbra**
1. Inicie sesión en su área de cliente de OVHcloud.
2. Vaya a la sección Web Cloud.
3. Haga clic en Zimbra Mail.
4. Finalmente, vaya a la pestaña Dominio.
5. A la derecha del dominio correspondiente, haga clic en ⁝, y luego en Diagnóstico.
A la derecha de la mención `DKIM` en la pestaña correspondiente, debería observar una advertencia indicando que el DKIM no está configurado correctamente. Haga clic en la pestaña DKIM para acceder al estado de la configuración DKIM. Para corregir el error, debe añadir o modificar dos entradas DNS de tipo CNAME en la zona DNS del nombre de dominio asociado, según las informaciones visibles desde esta pestaña.
:::info
**Consejo para crear un registro CNAME**
Desde el área de cliente de OVHcloud donde se aloja el nombre de dominio de su servicio de correo electrónico, en la sección Web Cloud, haga clic en Nombres de dominio en la columna de la izquierda y seleccione el nombre de dominio correspondiente.
Seleccione la pestaña Zona DNS y haga clic en Añadir una entrada en la ventana que aparece. Elija `CNAME` y complete según los valores que haya anotado.
:::
Para activar el DKIM, haga clic en la etiqueta rojo `DKIM`
y seleccione `Validar
` desde la ventana de activación que aparece.
La activación automática del DKIM dura entre 30 minutos y 24 horas como máximo. Para verificar que su DKIM funciona correctamente, simplemente vaya a la sección de gestión del dominio mencionada en las pestañas anteriores y verifique que el indicador `DKIM` es verde o, para una oferta Zimbra, que la pestaña `DKIM` no muestra más el icono de advertencia.
Si la etiqueta `DKIM` es de color rojo, después de las 24 horas, consulte la sección "[¿Por qué el DKIM no funciona y aparece en rojo en el área de cliente?](#reddkim)" de esta guía.
### Configurar el DKIM mediante API para una solución de correo electrónico de OVHcloud
Para una plataforma Exchange o Email Pro, primero debe obtener la referencia de su plataforma para configurar su DKIM.
Haga clic en la pestaña de abajo correspondiente a su producto.
**Exchange**
1. Conéctese al área de cliente de OVHcloud.
2. Acceda al apartado Web Cloud.
3. En la sección `MICROSOFT`, haga clic en Exchange.
4. Seleccione la plataforma correspondiente.
Por defecto, el nombre de su plataforma corresponde a su referencia, o ésta será visible con el nombre que le haya asignado (ver la imagen inferior).
**Email Pro**
1. Conéctese a su área de cliente de OVHcloud.
2. Acceda al apartado Web Cloud.
3. Haga clic en Email Pro.
4. Seleccione la plataforma correspondiente.
Por defecto, el nombre de su plataforma corresponde a su referencia, o ésta será visible con el nombre que le haya asignado (ver la imagen inferior).
Asimismo, asegúrese de que el dominio que quiera utilizar para el correo electrónico esté activo en la sección `Dominios asociados
`.
#### API - Configuración completa del DKIM [](#)
Para configurar el DKIM, vaya a la [página de las API de OVHcloud](https://eu.api.ovh.com/) y inicie sesión:
1. Haga clic en Authentication en la esquina superior izquierda.
2. Haga clic a continuación en Login with OVHcloud SSO.
3. Introduzca sus identificadores de OVHcloud.
4. Haga clic en el botón Authorize para autorizar las llamadas a las API desde este sitio.
:::info
Consulte nuestro guía "[Primeros pasos con las API de OVHcloud](/es/guides/manage-and-operate/api/first-steps.md)" si nunca ha utilizado las API.
:::
Vaya a la sección `/email/domain/` (ofertas MX Plan y Zimbra), `/email/exchange` (oferta Exchange) o `/email/pro` (oferta E-mail Pro) de las API y escriba "dkim" en el campo `Filter` para mostrar únicamente las funciones API relacionadas con el DKIM.
Haga clic en la pestaña correspondiente a su oferta:
**MX Plan y Zimbra**
**Exchange**
**E-mail Pro**
##### **Para MX Plan y Zimbra**
[](#)
Siga los **5 pasos** haciendo clic en cada una de las 5 pestañas siguientes:
**1. Activar el DKIM en su dominio**
Para activar el DKIM en su dominio, utilice la siguiente llamada a la API:
🇪🇺EU▾
[PUT/email/domain/{domain}/dkim/enable](https://eu.api.ovh.com/console/?section=/email/domain/&branch=v1#put-/email/domain/-domain-/dkim/enable)
- `domain`: Introduzca el nombre de dominio asociado a su servicio E-mail en el que quiera activar DKIM.
Haga clic en EXECUTE para iniciar la activación.
_Ejemplo de resultado:_
```console
{
"domain": "mydomain.ovh",
"id": 123455789,
"function": "domain/enableDKIM",
"status": "todo"
}
```
>
Debería obtener el mismo resultado que en el ejemplo anterior con la mención `"status": "todo"` indicando que el DKIM va a instalarse.
>
**2. Comprobar el estado de la operación DKIM**
Una vez iniciado el proceso de activación del DKIM, siga el estado de la instalación para asegurarse de que la instalación se ha completado o para recuperar los registros DNS si su zona DNS está gestionada fuera del área de cliente de OVHcloud.
Para ello, utilice la siguiente llamada API:
🇪🇺EU▾
[GET/email/domain/{domain}/dkim](https://eu.api.ovh.com/console/?section=/email/domain/&branch=v1#get-/email/domain/-domain-/dkim)
- `domain`: introduzca el nombre de dominio asociado a su servicio E-mail.
Haga clic en EXECUTE para ver el resultado.
_Ejemplo de resultado:_
```console
{
"activeSelector": null,
"autoconfig": true,
"selectors": [
{
"selectorName": "ovhmo3456789-selector2",
"status": "set",
"cname": "ovhmo3456789-selector2._domainkey.mydomain.ovh CNAME ovhmo3456789-selector2._domainkey.123402.aj.dkim.mail.ovh.net."
},
{
"selectorName": "ovhmo3456789-selector1",
"cname": "ovhmo3456789-selector1._domainkey.mydomain.ovh CNAME ovhmo3456789-selector1._domainkey.123403.aj.dkim.mail.ovh.net.",
"status": "set"
}
],
"status": "modifying"
}
```
En el ejemplo anterior, la última línea de estado `"status": "modifying"` significa que la configuración está en curso. Espere unos **10 minutos** y reinicie la llamada API.
- si el valor es `"status": "enabled"`, la configuración está terminada y funciona.
- si el valor es `"status": "disabled"`, deberá completar la configuración manualmente. Continúe con el siguiente paso.
**3. Obtener el registro DNS**
Debe configurar manualmente la zona DNS de su dominio **en los siguientes casos**:
- su servicio de correo está asociado a un dominio que se gestiona en otra cuenta de cliente de OVHcloud;
- su servicio de correo está asociado a un dominio que se gestiona en otro agente registrador.
Para configurar la zona DNS, deberá recuperar los valores del registro DNS **de los dos selectores**. Para ello, utilice el resultado de la llamada a la API del paso anterior:
🇪🇺EU▾
[GET/email/domain/{domain}/dkim](https://eu.api.ovh.com/console/?section=/email/domain/&branch=v1#get-/email/domain/-domain-/dkim)
- `domain`: Introduzca el nombre de dominio asociado a su servicio E-mail.
Haga clic en EXECUTE para ver el resultado.
_Ejemplo de resultado:_
```console
{
"activeSelector": null,
"status": "disabled",
"autoconfig": false,
"selectors": [
{
"cname": "ovhmo3456789-selector1._domainkey.mydomain.ovh CNAME ovhmo3456789-selector1._domainkey.123403.aj.dkim.mail.ovh.net."
"status": "toSet",
"selectorName": "ovhmo4287928-selector1"
},
{
"selectorName": "ovhmo4287928-selector2",
"cname": "ovhmo3456789-selector2._domainkey.mydomain.ovh CNAME ovhmo3456789-selector2._domainkey.123402.aj.dkim.mail.ovh.net.",
"status": "toSet"
}
]
}
```
Los valores `"status": "toSet"` y `"status": "disabled"` significan que los registros CNAME deben configurarse. Recupere los 2 valores `cname` en un archivo de texto y vaya al siguiente paso.
**4. Configurar el registro DNS**
Desde el área de cliente de OVHcloud en el que esté alojado el dominio de su servicio de correo, en la pestaña Web Cloud, haga clic en Nombres de dominio en la columna izquierda y seleccione el dominio correspondiente.
Acceda a la pestaña Zona DNS y haga clic en Añadir un registro en la ventana que aparece. Seleccione `CNAME` y cumplimente los valores que haya indicado.
Si se dividen los valores del ejemplo en el paso "**3. Obtener el registro DNS**":
- `ovhmo3456789-selector1._domainkey.mydomain.ovh` corresponde al subdominio del registro CNAME. Solo se conserva `ovhmo3456789-selector1._domainkey` porque el `.mydomain.ovh` ya está precargado.
- `ovhmo3456789-selector1._domainkey.123403.aj.dkim.mail.ovh.net.` corresponde al destino del registro. Es necesario conservar el punto al final para puntuar el valor.
Una vez introducidos los valores, haga clic en Siguiente y luego en Validar.
:::info
**Repita esta operación para el segundo selector.**
:::
Si configura su zona DNS en una interfaz de terceros fuera de OVHcloud, su registro CNAME debe tener el siguiente formato:
```console
ovhmo3456789-selector1._domainkey IN CNAME ovhmo3456789-selector1._domainkey.123403.aj.dkim.mail.ovh.net.
```
:::warning
Recuerde que un cambio en una zona DNS está sujeto a un retraso de propagación. Por lo general, es breve, pero puede durar hasta 24 horas.
:::
**5. Activación del DKIM**
Después de propagar la configuración DNS, utilice de nuevo la siguiente llamada a la API para activar el DKIM:
🇪🇺EU▾
[PUT/email/domain/{domain}/dkim/enable](https://eu.api.ovh.com/console/?section=/email/domain/&branch=v1#put-/email/domain/-domain-/dkim/enable)
- `domain`: Introduzca el nombre de dominio asociado a su servicio de correo en el que quiera activar DKIM.
Haga clic en EXECUTE para iniciar la activación.
_Ejemplo de resultado:_
```console
{
"selectors": [
{
"selectorName": "ovhmo3465680-selector2",
"cname": "ovhmo3456789-selector2._domainkey.mydomain.ovh CNAME ovhmo3456789-selector2._domainkey.123402.aj.dkim.mail.ovh.net.",
"status": "set"
},
{
"status": "set",
"cname": "ovhmo3456789-selector1._domainkey.mydomain.ovh CNAME ovhmo3456789-selector1._domainkey.123403.aj.dkim.mail.ovh.net."
"selectorName": "ovhmo3465680-selector1"
}
],
"activeSelector": "ovhmo3465680-selector1",
"autoconfig": true,
"status": "enabled"
}
```
- Si ve los valores `"status": "set"` en los 2 selectores, significa que están bien configurados.
- Si observa los valores `"status": "toSet"` en los 2 selectores, significa que sus cambios DNS no son visibles. Continúe en la pestaña "**4. Configurar el registro DNS**".
- Si los valores de los dos selectores son " status ": " toFix ", significa que los registros CNAME se han detectado en la zona DNS del dominio, pero los valores son incorrectos. Continúe en la pestaña "**4. Configurar el registro DNS**".
:::tip
Ha realizado todas las acciones necesarias para activar el DKIM. Para comprobar que el servicio esté activado, compruebe su estado en la pestaña del paso "**2". Compruebe el estado de la operación DKIM**" para comprobar que el valor `status:` está en `enabled`. Si ese es el caso, su DKIM estará activo.
:::
##### **Para Exchange**
Siga los **5 pasos** que se indican a continuación haciendo clic en cada una de las pestañas.
**1. Lista de votantes**
Antes de crear uno de los selectores para su dominio, debe obtener el nombre que le asigna automáticamente la plataforma Exchange.
Para ello, utilice la siguiente llamada a la API:
🇪🇺EU▾
[GET/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkimSelector](https://eu.api.ovh.com/console/?section=/email/exchange&branch=v1#get-/email/exchange/-organizationName-/service/-exchangeService-/domain/-domainName-/dkimSelector)
- `domainName`: introduzca el dominio asociado a la plataforma Exchange en la que quiere activar DKIM.
- `exchangeService`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `organizationName`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
_Ejemplo de resultado:_
```console
"ovhex123456-selector1"
"ovhex123456-selector2"
```
**2. Crear un selector**
Va a crear un selector, generar su par de claves y el registro DNS asociado al dominio.
Para ello, utilice la siguiente llamada a la API:
🇪🇺EU▾
[POST/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim](https://eu.api.ovh.com/console/?section=/email/exchange&branch=v1#post-/email/exchange/-organizationName-/service/-exchangeService-/domain/-domainName-/dkim)
- `domainName`: introduzca el dominio asociado a la plataforma Exchange en la que quiere activar el DKIM.
- `exchangeService`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `organizationName`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `"selectorName"`: en la pestaña **EXAMPLE** de la sección **REQUEST BODY**, introduzca el nombre de un selector que haya detectado en el paso anterior (por ejemplo, "ovhex123456-selector1").
_Ejemplo de entrada:_
```console
{
"autoEnableDKIM": false,
"configureDkim": false,
"selectorName": "ovhex123456-selector1"
}
```
Haga clic en EXECUTE para comenzar la creación del selector.
:::info
Le recomendamos que realice esta operación dos veces para cada uno de los selectores que ha indicado anteriormente. El segundo selector le permitirá realizar un cambio de par de claves cuando sea necesario. Le invitamos a consultar nuestro caso de uso "[Cómo cambiar su par de claves DKIM](#2selectors)" cuando quiera cambiar al segundo selector.
:::
_Ejemplo de resultado:_
```console
status: "todo",
function: "addExchangeDomainDKIM",
id: 107924143,
"finishDate": null,
"todoDate": "2023-05-05T11:32:07+02:00"
```
**3. Obtener el registro DNS**
Es necesario configurar manualmente la zona DNS del dominio **en los siguientes** casos:
- su plataforma Exchange está asociada a un dominio gestionado en otra cuenta de cliente de OVHcloud ;
- la plataforma Exchange está asociada a un dominio gestionado en otro agente registrador ;
Para configurar su zona DNS, es necesario recuperar los valores del registro DNS **para cada selector si ha creado dos**. Para ello, utilice la siguiente llamada a la API:
🇪🇺EU▾
[GET/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}](https://eu.api.ovh.com/console/?section=/email/exchange&branch=v1#get-/email/exchange/-organizationName-/service/-exchangeService-/domain/-domainName-/dkim/-selectorName-)
- `domainName`: introduzca el dominio asociado a la plataforma Exchange en la que quiera configurar el DKIM.
- `exchangeService`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `organizationName`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `selectorName`: escriba el nombre del selector que creó en el paso anterior.
_Ejemplo de resultado:_
```console
targetRecord: "ovhex123456-selector1._domainkey.1675.ac.dkim.mail.ovh.net"
recordType: "CNAME"
header: "from;to;subject;date"
taskPendingId: 108712689
status: "waitingRecord"
cnameIsValid: false
lastUpdate: "1970-01-01T00:00:00+01:00"
customerRecord: "ovhex123456-selector1._domainkey.mydomain.ovh"
selectorName: "ovhex1234565-selector1"
```
Obtenga los valores `customerRecord` y `targetRecord` en un archivo de texto. Vaya al siguiente paso.
:::info
Es posible que el `status:` esté en `todo`, pero esto no tiene ningún efecto en la configuración de su zona DNS.
:::
**4. Configurar el registro DNS**
Desde el área de clientes de OVHcloud donde el nombre de dominio de su Exchange, en la pestaña Web Cloud, haga clic en Domain name en la columna de la izquierda y seleccione el nombre de dominio correspondiente.
Acceda a la pestaña Zona DNS y haga clic en Añadir un registro en la nueva ventana. Seleccione `CNAME` y complete los valores que haya indicado.
Si se toman los valores del ejemplo en el paso "**3. Obtener el registro DNS**":
- `customerRecord: "ovhex123456-selector1._domainkey.mydomain.ovh"` corresponde al subdominio del registro CNAME. Solo se conserva `ovhex123456-selector1._domainkey`, ya que el `.mydomain.ovh` ya se ha completado.
- `targetRecord: "ovhex123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net"` corresponde al destino del registro. Se agrega un punto al final para calcular el valor. Esto da `ovhex123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net.`
Una vez introducidos los valores, haga clic en Siguiente y luego en Aceptar.
**Repita esta operación para el segundo selector si lo ha creado.**
Si configura su zona DNS en una interfaz tercera fuera de OVHcloud, el registro CNAME debe tener el siguiente formato:
```console
ovhex123456-selector1._domainkey IN CNAME ovhex123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net.
```
:::warning
Tenga en cuenta que cualquier modificación en una zona DNS conlleva un retraso en la propagación. Suele ser corto pero puede extenderse hasta las 24 horas.
:::
**5. Activación del DKIM**
:::warning
En la sección "[API - Los diferentes estados del DKIM](#dkim-status)" de esta guía, compruebe que el valor `status:` está bien en `ready` antes de poder activar el DKIM.
:::
Para activar el DKIM, utilice la siguiente llamada a la API:
🇪🇺EU▾
[POST/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}/enable](https://eu.api.ovh.com/console/?section=/email/exchange&branch=v1#post-/email/exchange/-organizationName-/service/-exchangeService-/domain/-domainName-/dkim/-selectorName-/enable)
- `domainName`: introduzca el dominio asociado a la plataforma Exchange en la que quiere activar el DKIM.
- `exchangeService`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `organizationName`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `selectorName`: escriba el nombre del selector que haya creado.
_Ejemplo de resultado:_
```console
id: 108716876
todoDate: "2023-05-05T11:30:11+02:00"
finishDate: null
status: "todo"
function: "enableExchangeDKIM"
```
:::tip
Ahora ha realizado todas las operaciones necesarias para activar el DKIM. Para asegurarse de que esté activado, consulte la sección "[API - Los diferentes estados del DKIM](#dkim-status)" de esta guía para comprobar que el valor `status:` está bien en `inProduction`. En ese caso, su DKIM estará activo.
**Si ha creado dos selectores**, el segundo selector debe estar en `status: "ready"`.
:::
##### **Para Email Pro**
Siga los **5 pasos** que se indican a continuación haciendo clic en cada una de las pestañas.
**1. Lista de votantes**
Antes de crear uno de los selectores para su dominio, debe obtener el nombre que le asigna automáticamente la plataforma Email Pro.
Para ello, utilice la siguiente llamada a la API:
🇪🇺EU▾
[GET/email/pro/{service}/domain/{domainName}/dkim](https://eu.api.ovh.com/console/?section=/email/pro&branch=v1#get-/email/pro/-service-/domain/-domainName-/dkim)
- `service`: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
- `domainName`: introduzca el dominio asociado a la plataforma Email Pro en la que quiere activar DKIM.
_Ejemplo de resultado:_
```console
"ovhemp123456-selector1"
"ovhemp123456-selector2"
```
**2. Crear un selector**
Va a crear un selector, generar su par de claves y el registro DNS asociado al dominio.
:::info
Le recomendamos que realice esta operación dos veces para cada uno de los selectores que ha indicado anteriormente. El segundo selector le permitirá realizar un cambio de par de claves cuando sea necesario. Le invitamos a consultar nuestro caso de uso "[Cómo cambiar su par de claves DKIM](#2selectors)".
:::
Para ello, utilice la siguiente llamada a la API:
🇪🇺EU▾
[POST/email/pro/{service}/domain/{domainName}/dkim](https://eu.api.ovh.com/console/?section=/email/pro&branch=v1#post-/email/pro/-service-/domain/-domainName-/dkim)
- `domainName`: introduzca el dominio asociado a la plataforma Email Pro en la que quiere activar el DKIM.
- `service`: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
- `"selectorName"`: en la pestaña **EXAMPLE** de la sección **REQUEST BODY**, introduzca el nombre de un selector que haya detectado en el paso anterior (por ejemplo: "ovhemp123456-selector1").
_Ejemplo de entrada:_
```console
{
"autoEnableDKIM": false,
"configureDkim": false,
"selectorName": "ovhemp123456-selector1"
}
```
Haga clic en EXECUTE para comenzar la creación del selector.
:::info
Le recomendamos que realice esta operación dos veces para cada uno de los selectores que ha indicado anteriormente. El segundo selector le permitirá realizar un cambio de par de claves cuando sea necesario. Le invitamos a consultar nuestro caso de uso "[Cómo cambiar su par de claves DKIM](#2selectors)" cuando quiera cambiar al segundo selector.
:::
_Ejemplo de resultado:_
```console
status: "todo",
función: "addDomainDKIM",
id: 107924143,
"finishDate": null,
"todoDate": "2023-05-05T11:32:07+02:00"
```
**3. Obtener el registro DNS**
Es necesario configurar manualmente la zona DNS del dominio **en los siguientes** casos:
- La plataforma Email Pro está asociada a un dominio gestionado en otra cuenta de cliente de OVHcloud.
- La plataforma Email Pro está asociada a un dominio gestionado en otro agente registrador.
Para configurar la zona DNS, deberá obtener los valores del registro DNS **para cada selector si ha creado dos**. Para ello, utilice la siguiente llamada a la API:
🇪🇺EU▾
[GET/email/pro/{service}/domain/{domainName}/dkim/{selectorName}](https://eu.api.ovh.com/console/?section=/email/pro&branch=v1#get-/email/pro/-service-/domain/-domainName-/dkim/-selectorName-)
- `service`: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
- `domainName`: introduzca el dominio asociado a la plataforma Email Proe en la que quiere configurar el DKIM.
- `selectorName`: escriba el nombre del selector que creó en el paso anterior.
_Ejemplo de resultado:_
```console
targetRecord: "ovhemp123456-selector1._domainkey.1675.ac.dkim.mail.ovh.net"
recordType: "CNAME"
header: "from;to;subject;date"
taskPendingId: 108712689
status: "waitingRecord"
cnameIsValid: false
lastUpdate: "1970-01-01T00:00:00+01:00"
customerRecord: "ovhemp123456-selector1._domainkey.mydomain.ovh"
selectorName: "ovhemp1234565-selector1"
```
Obtenga los valores `customerRecord` y `targetRecord` en un archivo de texto. Vaya al siguiente paso.
:::info
Es posible que el `status:` esté en `todo`, pero esto no tiene ningún efecto en la configuración de su zona DNS.
:::
**4.Configurar el registro DNS**
Desde el área de clientes de OVHcloud donde el nombre de dominio de su Exchange, en la pestaña Web Cloud, haga clic en Domain name en la columna de la izquierda y seleccione el nombre de dominio correspondiente.
Acceda a la pestaña Zona DNS y haga clic en Añadir un registro en la nueva ventana. Seleccione `CNAME` y complete los valores que haya indicado.
Si se toman los valores del ejemplo en el paso "**3. Obtener el registro DNS**":
- `customerRecord: "ovhemp123456-selector1._domainkey.mydomain.ovh"` corresponde al subdominio del registro CNAME. Solo se conserva `ovhemp123456-selector1._domainkey`, ya que el `.mydomain.ovh` ya se ha completado.
- `targetRecord: "ovhemp123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net"` corresponde al destino del registro. Se agrega un punto al final para calcular el valor. Esto da `ovhemp123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net.`
Una vez introducidos los valores, haga clic en Siguiente y luego en Aceptar.
**Repita esta operación para el segundo selector si lo ha creado.**
Si configura su zona DNS en una interfaz tercera fuera de OVHcloud, el registro CNAME debe tener el siguiente formato:
```console
ovhemp123456-selector1._domainkey IN CNAME ovhemp123456-selector1._domainkey.1500.ab.dkim.mail.ovh.net.
```
:::warning
Tenga en cuenta que cualquier modificación en una zona DNS conlleva un retraso en la propagación. Suele ser corto pero puede extenderse hasta las 24 horas.
:::
**5.Activación del DKIM**
:::warning
En la sección "[API - Los diferentes estados del DKIM](#dkim-status)" de esta guía, compruebe que el valor `status:` está bien en `ready` antes de poder activar el DKIM.
:::
Para activar el DKIM, utilice la siguiente llamada a la API:
🇪🇺EU▾
[POST/email/pro/{service}/domain/{domainName}/dkim/{selectorName}/enable](https://eu.api.ovh.com/console/?section=/email/pro&branch=v1#post-/email/pro/-service-/domain/-domainName-/dkim/-selectorName-/enable)
- `service`: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
- `domainName`: introduzca el dominio asociado a la plataforma Email Pro en la que quiere activar el DKIM.
- `selectorName`: escriba el nombre del selector que haya creado.
_Ejemplo de resultado:_
```console
id: 108716876
todoDate: "2023-05-05T11:30:11+02:00"
finishDate: null
status: "todo"
function: "enableDKIM"
```
:::tip
Ahora ha realizado todas las operaciones necesarias para activar el DKIM. Para asegurarse de que esté activado, consulte la sección "[API - Los diferentes estados del DKIM](#dkim-status)" de esta guía para comprobar que el valor `status:` está bien en `inProduction`. En ese caso, su DKIM estará activo.
**Si ha creado dos selectores**, el segundo selector debe estar en `status: "ready"`.
:::
#### API - Los diferentes estados del DKIM [](#)
Seleccione el servicio de correo en las siguientes pestañas:
**MX Plan y Zimbra**
Durante sus operaciones en el DKIM de su plataforma E-mail, utilice la llamada API que aparece a continuación para comprobar el estado actual del DKIM.
🇪🇺EU▾
[GET/email/domain/{domain}/dkim](https://eu.api.ovh.com/console/?section=/email/domain/&branch=v1#get-/email/domain/-domain-/dkim)
- `domain`: Introduzca el dominio asociado a su servicio de correo en el que debe estar presente el DKIM.
A continuación, observe el valor `status:` general en el resultado:
- `disabled`: el DKIM está desactivado, todavía no se ha configurado o ha sido desactivado por API.
- `modifying`: la configuración del DKIM está en curso, es necesario esperar hasta que el proceso haya finalizado.
- `toConfigure`: la configuración del DKIM está pendiente de los parámetros DNS del dominio. Debe introducir manualmente los registros DNS en la zona del nombre de dominio. Para ello, vaya al [paso 4 de la "configuración completa del DKIM" para MX Plan y Zimbra](#confemail).
- `enabled`: el DKIM está configurado y funciona.
- `error`: el proceso de instalación encontró un error. Le invitamos a abrir un [tíquet con el soporte](https://help.ovhcloud.com/csm?id=csm_get_help) indicando el dominio correspondiente.
En el nivel de los selectores también tiene 3 estados posibles:
- `set`: el selector está bien configurado y activo.
- `toSet`: el selector no está configurado en la zona DNS del dominio. Haga clic en [Paso 4 de "Configuración completa de DKIM" para MX Plan y Zimbra](#confemail).
- `toFix`: el selector se ha configurado correctamente en la zona DNS del dominio, pero los valores son incorrectos. Haga clic en [Paso 4 de "Configuración completa de DKIM" para MX Plan y Zimbra](#confemail).
**Exchange**
Al realizar operaciones en el DKIM de su plataforma Exchange, utilice la siguiente llamada a la API para comprobar el estado actual del DKIM.
🇪🇺EU▾
[GET/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}](https://eu.api.ovh.com/console/?section=/email/exchange&branch=v1#get-/email/exchange/-organizationName-/service/-exchangeService-/domain/-domainName-/dkim/-selectorName-)
- `domainName`: introduzca el dominio asociado a la plataforma Exchange en la que debe estar presente el DKIM.
- `exchangeService`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `organizationName`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `selectorName`: escriba el nombre del selector que haya creado.
A continuación, compruebe el valor `status:` en el resultado:
- `todo`: se ha iniciado la tarea, y se va a iniciar.
- `WaitingRecord`: los registros DNS están pendientes de configuración o en proceso de validación en la zona DNS del dominio. Se realiza una comprobación automática regular para comprobar si el registro DNS está presente y se ha introducido correctamente.
- `ready`: los registros DNS están presentes en la zona. Ahora puede activar el DKIM.
- `inProduction`: el DKIM está bien configurado y activado, por lo que está totalmente operativo.
- `disabling`: el DKIM se está desactivando.
- `deleting`: se está eliminando el DKIM.
Si se produce el siguiente error al ejecutar la llamada a la API, significa que el selector no existe o ha sido eliminado. Habrá que crearlo.
```console
Not Found (404)
{ "message": "The requested object (selectorName = ovhemp123456-selector1) does not exist" }
```
**Email Pro**
Al realizar operaciones en el DKIM de su plataforma Email Pro, utilice la siguiente llamada a la API para comprobar el estado actual del DKIM.
🇪🇺EU▾
[GET/email/pro/{service}/domain/{domainName}/dkim/{selectorName}](https://eu.api.ovh.com/console/?section=/email/pro&branch=v1#get-/email/pro/-service-/domain/-domainName-/dkim/-selectorName-)
- `service`: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
- `domainName`: introduzca el dominio asociado a la plataforma Email Pro en la que debe estar presente el DKIM.
- `selectorName`: escriba el nombre del selector que haya creado.
A continuación, compruebe el valor `status:` en el resultado:
- `todo`: se ha iniciado la tarea, y se va a iniciar.
- `WaitingRecord`: los registros DNS están pendientes de configuración o en proceso de validación en la zona DNS del dominio. Se realiza una comprobación automática regular para comprobar si el registro DNS está presente y se ha introducido correctamente.
- `ready`: los registros DNS están presentes en la zona. Ahora puede activar el DKIM.
- `inProduction`: el DKIM está bien configurado y activado, por lo que está totalmente operativo.
- `disabling`: el DKIM se está desactivando.
- `deleting`: se está eliminando el DKIM.
Si se produce el siguiente error al ejecutar la llamada a la API, significa que el selector no existe o ha sido eliminado. Habrá que crearlo.
```console
Not Found (404)
{ "message": "The requested object (selectorName = ovhemp123456-selector1) does not exist" }
```
#### API - Activar o cambiar un selector DKIM [](#)
:::warning
El selector DKIM debe estar en estado de `ready` antes de poder activarlo.
:::
Seleccione el servicio de correo en las siguientes pestañas:
**MX Plan y Zimbra**
Para activar el DKIM, utilice la siguiente llamada a la API:
🇪🇺EU▾
[PUT/email/domain/{domain}/dkim/enable](https://eu.api.ovh.com/console/?section=/email/domain/&branch=v1#put-/email/domain/-domain-/dkim/enable)
- `domain`: Introduzca el dominio asociado a su servicio de correo en el que debe estar presente el DKIM.
_Ejemplo de resultado:_
```console
{
"domain": "guidesteam.ovh",
"id": 174219594,
"function": "domain/enableDKIM",
"status": "todo"
}
```
**Exchange**
Para activar el DKIM en un selector, utilice la siguiente llamada a la API:
🇪🇺EU▾
[POST/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}/enable](https://eu.api.ovh.com/console/?section=/email/exchange&branch=v1#post-/email/exchange/-organizationName-/service/-exchangeService-/domain/-domainName-/dkim/-selectorName-/enable)
- `domainName`: introduzca el dominio asociado a la plataforma Exchange en la que quiere activar el DKIM.
- `exchangeService`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `organizationName`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `selectorName`: escriba el nombre de un selector existente.
**Email Pro**
Para activar el DKIM en un selector, utilice la siguiente llamada a la API:
🇪🇺EU▾
[POST/email/pro/{service}/domain/{domainName}/dkim/{selectorName}/enable](https://eu.api.ovh.com/console/?section=/email/pro&branch=v1#post-/email/pro/-service-/domain/-domainName-/dkim/-selectorName-/enable)
- `domainName`: introduzca el dominio asociado a la plataforma Email Pro en la que debe estar presente el DKIM.
- `selectorName`: escriba el nombre del selector que haya creado.
- `service`: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
:::info
Al rotar el selector DKIM, puede activar directamente el segundo selector que haya creado para cambiarlo, pero conservando el primer selector que permanecerá activo hasta que el destinatario analice correctamente todos los mensajes de correo que se emitan con él.
:::
#### API - Desactivar y eliminar el DKIM [](#)
:::warning
**Para los productos Exchange y Email Pro**
El selector DKIM debe estar en estado `inProduction` o `ready` antes de poder desactivarlo.
:::
Seleccione el servicio de correo en las siguientes pestañas:
**MX Plan y Zimbra**
Si desea desactivar el DKIM sin eliminar los selectores y su par de claves, utilice la siguiente llamada a la API:
🇪🇺EU▾
[PUT/email/domain/{domain}/dkim/disable](https://eu.api.ovh.com/console/?section=/email/domain/&branch=v1#put-/email/domain/-domain-/dkim/disable)
- `domain`: Introduzca el dominio asociado a su servicio de correo en el que debe estar presente el DKIM.
_Ejemplo de resultado:_
```console
{
"domain": "guidesteam.ovh",
"id": 174219594,
"function": "domain/disableDKIM",
"status": "todo"
}
```
**Exchange**
Si desea desactivar el DKIM sin eliminar el selector y su par de claves, utilice la siguiente llamada a la API:
🇪🇺EU▾
[POST/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}/disable/](https://eu.api.ovh.com/console/?section=/email/exchange&branch=v1#post-/email/exchange/-organizationName-/service/-exchangeService-/domain/-domainName-/dkim/-selectorName-/disable/)
- `domainName`: introduzca el dominio asociado a su plataforma Exchange.
- `exchangeService`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `organizationName`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `selectorName`: escriba el nombre del selector que desee desactivar.
Si quiere eliminar el selector DKIM y su par de claves, utilice la siguiente llamada a la API:
🇪🇺EU▾
[DELETE/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}](https://eu.api.ovh.com/console/?section=/email/exchange&branch=v1#delete-/email/exchange/-organizationName-/service/-exchangeService-/domain/-domainName-/dkim/-selectorName-)
- `domainName`: introduzca el dominio asociado a su plataforma Exchange.
- `exchangeService`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o "private-zz111111-1".
- `organizationName`: introduzca el nombre de su plataforma Exchange que aparece en el formato "hosted-zz11111-1" o ">> private-zz111111-1".
- `selectorName`: escriba el nombre del selector que desee eliminar.
**Email Pro**
Si desea desactivar el DKIM sin eliminar el selector y su par de claves, utilice la siguiente llamada a la API:
🇪🇺EU▾
[POST/email/pro/{service}/domain/{domainName}/dkim/{selectorName}/disable](https://eu.api.ovh.com/console/?section=/email/pro&branch=v1#post-/email/pro/-service-/domain/-domainName-/dkim/-selectorName-/disable)
- `domainName`: introduzca el dominio asociado a la plataforma Email Pro.
- `selectorName`: escriba el nombre del selector que desee desactivar.
- `service`: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
Si quiere eliminar el selector DKIM y su par de claves, utilice la siguiente llamada a la API:
🇪🇺EU▾
[DELETE/email/pro/{service}/domain/{domainName}/dkim/{selectorName}](https://eu.api.ovh.com/console/?section=/email/pro&branch=v1#delete-/email/pro/-service-/domain/-domainName-/dkim/-selectorName-)
- `domainName`: introduzca el dominio asociado a la plataforma Email Pro.
- `selectorName`: escriba el nombre del selector que desee eliminar.
- `service`: introduzca el nombre de su plataforma Email Pro, que aparece en el formato "emailpro-zz11111-1" .
### Configurar el DKIM para una solución de correo electrónico fuera de su cuenta de OVHcloud [](#)
Si quiere configurar su zona DNS para añadir un registro DKIM a su solución, siga las indicaciones que se ofrecen a continuación.
En el área de cliente de OVHcloud
, abra la pestaña `Web Cloud
` y haga clic en `Dominios
` en la columna izquierda y seleccione el dominio correspondiente.
Abra la pestaña `Zona DNS
` y haga clic en `Añadir un registro
`. Existen 3 formas de añadir un registro para configurar el DKIM en la zona DNS:
- [un registro DKIM](#dkim-record): configuración que permite visualizar todos los parámetros de un registro DKIM.
- [un registro TXT](#txt-record): registro a utilizar cuando se le hayan proporcionado todos los parámetros DKIM.
- [un registro CNAME](#cname-record): Este registro se utiliza para un servicio de correo de OVHcloud o para un servidor de correo de Microsoft.
#### Registro DKIM [](#)
Este registro se llama DKIM en la interfaz, pero en realidad es un registro TXT de salida. El registro DKIM tiene por objeto facilitar la lectura de los diferentes elementos de configuración del DKIM presentándolos en cuadrados independientes.
- **Subdominio**: introduzca el nombre del selector DKIM y añada `._domainkey` en sufijo, el dominio se añadirá automáticamente al final.
_ejemplo:_
```console
selector-name._domainkey.mydomain.ovh.
```
- **Versión (v=)**: sirve para indicar la versión del DKIM. Se recomienda usarlo y su valor predeterminado es `DKIM1`.
Si se especifica, esta etiqueta debe colocarse primero en el registro y debe ser igual a "DKIM1" (sin comillas). Los registros que comiencen con la etiqueta "v=" con otro valor deben ser ignorados.
- **Granularidad (g=)**: permite especificar la parte "local parte" de una dirección de correo electrónico, es decir, la parte situada antes de la "@".
Permite especificar la dirección de correo o las direcciones de correo electrónico a las que se permite firmar un mensaje de correo electrónico con la clave DKIM del selector.
El valor predeterminado de "g=" es "\*", lo que significa que todas las direcciones de correo electrónico están autorizadas a utilizar la clave de firma DKIM.
Indicando un valor específico para "g=", se puede limitar el uso de la llave a una parte local de una dirección de correo electrónico específica o a un rango de direcciones de correo específicas utilizando caracteres genéricos (por ejemplo: "\*-group").
- **Algoritmo (hash) (h=)**: permite especificar los algoritmos hash utilizados para firmar las cabeceras de un email. Esta etiqueta permite definir una lista de algoritmos de hackeo que se utilizarán para generar una firma DKIM para un mensaje dado.
- **Tipo de llave (k=)**: especifica el algoritmo de firma utilizado para firmar los mensajes de correo electrónico salientes. Permite a los destinatarios saber cómo se ha firmado el mensaje y cuál es el método utilizado para verificar su autenticidad.
Los valores posibles para la etiqueta "k=" incluyen "rsa" para el algoritmo de firma RSA y "ed25519" para el algoritmo de firma Ed25519. La elección del algoritmo depende de la política de seguridad del remitente y de la aceptación por el destinatario.
- **Notas (n=)**: sirve para incluir notas de interés para los administradores que gestionan el sistema de claves DKIM.
Estas notas pueden ser útiles por motivos de documentación o para ayudar a los administradores a entender o gestionar el funcionamiento de DKIM. Las notas incluidas en n= no son interpretadas por los programas y no afectan al funcionamiento del DKIM.
- **Clave pública (base 64) (p=)**: se utiliza para introducir los datos de la clave pública DKIM, que están codificados en base64.
Esta etiqueta es obligatoria en la firma DKIM y permite a los destinatarios de la firma recuperar la clave pública necesaria para verificar la autenticidad del mensaje firmado.
- **Revocar la clave pública**: si se ha revocado una clave pública de DKIM (por ejemplo, en caso de que la clave privada se haya comprometido), se utilizará un valor vacío para la etiqueta "p=", indicando que la clave pública ya no es válida. A continuación, los destinatarios deben indicar un error relativo a cualquier firma DKIM que haga referencia a una clave revocada.
- **Tipo de servicio (s=)**: La etiqueta "s=" (Service Type) es opcional y no está disponible por defecto. Permite especificar el tipo o tipos de servicios a los que se aplica el registro DKIM.
Los tipos de servicios se definen utilizando una lista de palabras clave separadas por dos puntos ":".
El destinatario debe ignorar este registro si el tipo de servicio adecuado no está listado.
La etiqueta "s=" está destinada a restringir el uso de las llaves para otros fines, en caso de que el uso de DKIM se defina para otros servicios en el futuro.
Los tipos de servicios actualmente definidos son "\*" (todos los tipos de servicios), "email" (correo electrónico).
- **Modo de prueba (t=y)**: permite a los titulares del dominio probar la instalación del DKIM sin correr el riesgo de que los mensajes sean rechazados o marcados como spam si la verificación de la firma DKIM no ha podido realizarse.
Cuando se utiliza el flag "t=y", el destinatario no debe tratar de forma diferente los mensajes firmados en modo de prueba y los mensajes sin firmar. Sin embargo, el destinatario puede seguir el resultado del modo de prueba para ayudar a los firmantes.
- **Subdominios (t=s)**: permite restringir el uso de la firma DKIM únicamente en el dominio (por ejemplo, @mydomain.ovh) o permitir el envío desde el nombre de dominio y sus subdominios (por ejemplo: @mydomain.ovh, @test.mydomain.ovh, @other.mydomain.ovh, etc.)
#### Registro TXT [](#)
Tipo de registro nativo utilizado para configurar el DKIM en la zona DNS del dominio. Es necesario controlar bien la sintaxis para completarla.
Este tipo de configuración DKIM es recomendable cuando el proveedor del servicio de correo le haya proporcionado la información que debe introducir.
Para más información sobre la composición del registro DKIM, consulte la sección anterior de esta guía titulada "[Registro DKIM](#dkim-record)".
**Ejemplo de registro DKIM**
- subdominio:
```console
selector-name._domainkey.mydomain.ovh.
```
- Destino:
```console
v=DKIM1;t=s;p= MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA77VDAIfyhjtoF0DIE5V7 rev1EKk4L0nxdBpD5O/jPrM4KP0kukeuB6IMpVplkkq52MSDeRcjoO50h0DmwZOr RUkyGjQwOnAh0VhY3fqkuwBYftEX7vWo8C2E1ylzimABkwPpSL62jZ1DheoXcil9 1M35wWBKtlYdXVedKjCQKOEnwTo+0hdNe38rU9NMgq6nbTIMjDntvxoVI+yF3kcx q/VpAY8BIYbcAXkVFvUyfUBABnnKpf0SfblsfcLW0Koy/FRxPDFOvnjNxXeOxMFR UI6K6PaW2WvtbJG2v+gHLY5M4tB0+/FNJU9emZfkPOk3DmRhZ8ENi7+oZa2ivUDj OQIDAQAB
```
#### Registro CNAME [](#)
El registro CNAME es un alias. Esto significa que el valor de destino devuelve a una URL que proporcionará el registro DKIM al servidor que desee que aparezca el registro CNAME. Este tipo de registro CNAME para configurar el DKIM es frecuente cuando se utiliza un servidor de correo Microsoft.
Este es precisamente el tipo de registro utilizado para activar el DKIM en un dominio declarado para una solución Exchange de OVHcloud. Este procedimiento permite que su proveedor de soluciones de correo gestione por usted la seguridad y la actualización del DKIM. Este procedimiento permite que su proveedor de solución de correo gestione por usted la seguridad y la actualización del DKIM.
### Probar su DKIM [](#)
Le recomendamos que envíe un mensaje de correo electrónico desde una cuenta de su plataforma Exchange a una dirección de correo electrónico que verifique la firma DKIM al recibir el mensaje.
En la cabecera del mensaje de correo electrónico recibido encontrará lo siguiente:
```
ARC-Authentication-Results: i=1; mx.example.com;
dkim=pass header.i=@mydomain.ovh header.s=ovhex123456-selector1 header.b=KUdGjiMs;
spf=pass (example.com: domain of test-dkim@mydomain.ovh designates 54.36.141.6 as permitted sender) smtp.mailfrom=test-dkim@mydomain.ovh
Return-Path:
```
Para consultar la cabecera de un mensaje de correo electrónico, consulte nuestra guía [Obtener la cabecera de un email](/es/guides/web-cloud/email-and-collaborative-solutions/troubleshooting/diagnostic-headers.md).
### Casos prácticos [](#)
#### ¿Cómo y por qué cambiar su par de claves DKIM? [](#)
:::warning
Esta pregunta solo se refiere a los productos Exchange y Email Pro.
:::
Al activar por primera vez el DKIM en su servicio de correo, es posible crear dos selectores, cada uno de los cuales contiene un par de claves. El segundo selector sirve como sucesor del que está en uso.
Para evitar los intentos de descifrar la clave DKIM, se recomienda cambiar periódicamente el par de claves. Para ello, asegúrese de haber configurado bien sus 2 selectores verificando que el primero esté en status `inProduction` y el segundo en status `ready`. Puede consultar este estado en la sección "[API - Los diferentes estados del DKIM](#dkim-status)".
Haga clic en la pestaña que corresponde a su producto.
**Exchange**
Para cambiar al segundo selector, utilice la siguiente llamada a la API:
🇪🇺EU▾
[POST/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}/enable](https://eu.api.ovh.com/console/?section=/email/exchange&branch=v1#post-/email/exchange/-organizationName-/service/-exchangeService-/domain/-domainName-/dkim/-selectorName-/enable)
- `domainName`: Introduzca el nombre de dominio asociado a su plataforma Exchange.
- `exchangeService`: introduzca el nombre de su plataforma Exchange con el formato "hosted-zz111111-1" o "private-zz11111-1".
- `organizationName`: introduzca el nombre de su plataforma Exchange con el formato "hosted-zz111111-1" o "private-zz111111-1".
- `selectorName`: escriba el nombre del selector al que desea cambiar.
**Email Pro**
Para cambiar al segundo selector, utilice la siguiente llamada a la API:
🇪🇺EU▾
[POST/email/pro/{service}/domain/{domainName}/dkim/{selectorName}/enable](https://eu.api.ovh.com/console/?section=/email/pro&branch=v1#post-/email/pro/-service-/domain/-domainName-/dkim/-selectorName-/enable)
- `domainName`: Introduzca el nombre de dominio asociado a su plataforma E-mail Pro en el que debe estar presente el DKIM.
- `selectorName`: escriba el nombre del selector al que desea cambiar.
- `service`: Introduzca el nombre de su plataforma Email Pro con el formato "emailpro-zz111111-1".
Después de cambiar al nuevo selector, conserve el antiguo durante 7 días antes de eliminarlo y crear uno nuevo.
#### ¿Por qué el DKIM no funciona y aparece en rojo en el área de cliente? [](#)
:::warning
Esta pregunta solo se refiere a los productos Exchange y Email Pro.
:::
Tenga en cuenta que sus mensajes de correo electrónico no están firmados por el DKIM, a pesar de haberlo activado o configurado. En primer lugar, conéctese al área de cliente para comprobar el estado del DKIM.
Haga clic en la pestaña que corresponde a su producto para comprobar el estado del DKIM en su plataforma de correo.
**Exchange**
1. Conéctese al área de cliente de OVHcloud.
2. Acceda al apartado Web Cloud.
3. En la sección `MICROSOFT`, haga clic en Exchange.
4. Seleccione la plataforma correspondiente.
5. Por último, abra la pestaña Dominios asociados.
En la sección Dominios asociados, compruebe el color del icono `DKIM` a la derecha del dominio correspondiente (ver la imagen a continuación).
**Email Pro**
1. Conéctese a su área de cliente de OVHcloud.
2. Acceda al apartado Web Cloud.
3. Haga clic en Email Pro.
4. Seleccione la plataforma correspondiente.
5. Por último, abra la pestaña Dominios asociados.
En la sección Dominios asociados, compruebe el color del icono `DKIM` a la derecha del dominio en cuestión (ver la imagen siguiente).
Estos son los cuatro estados cuyo resultado es el icono DKIM en rojo en el área de cliente. Haga clic en la pestaña correspondiente al código de error:
**501**
"**Only one dkim selector has been initialized**"
Sólo hay un selector DKIM en la configuración. Para permitirnos cambiar a una nueva clave cuando sea necesario, se le solicita que configure los 2 selectores proporcionados por el servicio.
Para corregir este error:
- compruebe el estado de los selectores de DKIM para determinar cuál debe configurarse. Para ello, consulte la sección "[API - Los diferentes estados del DKIM](#dkim-status)" de esta guía.
- Una vez que haya identificado el selector que desea configurar, siga los pasos que se indican en el apartado "[API - Configuración completa del DKIM](#firststep)" de esta guía, en función del plan que tenga contratado (Exchange o Email Pro), aplicándolo únicamente al selector correspondiente.
Espere un máximo de 24 horas después de configurar el selector.
**502**
"**One DKIM configuration task is in error**"
Se ha producido un error al configurar el DKIM. Una vez transcurridas 24 horas, si su configuración sigue en este estado, le invitamos a abrir un [tíquet con el soporte](https://help.ovhcloud.com/csm?id=csm_get_help).
**503**
"**CNAME record is wrong**"
El valor del registro CNAME necesario para la configuración del DKIM no se ha introducido correctamente. Debe configurar correctamente la zona DNS del dominio asociado.
Para configurar su zona DNS, obtenga los valores del registro CNAME que se muestra:
Si tomamos como ejemplo la captura anterior, el nombre de dominio es "**mydomain.ovh**" y se le solicita que configure el selector "**2**". En este caso, es necesario añadir un registro CNAME con el valor `ovhex1234567-selector2.domainkey.mydomain.ovh` y como destino `ovhex1234567-selector2.domainkey.7890.dkim.mail.ovh.net`.
Una vez configurada la zona DNS, espere a que se propague la DNS (máximo 24 horas)
**504**
"**One CNAME record is missing**"
Falta el valor del registro CNAME necesario para configurar el DKIM. Debe configurar la zona DNS del dominio asociado.
Para configurar su zona DNS, obtenga los valores del registro CNAME que se muestra:
Si tomamos como ejemplo la captura anterior, el nombre de dominio es "**mydomain.ovh**" y se le solicita que configure el selector "**2**". En este caso, es necesario añadir un registro CNAME con el valor `ovhex1234567-selector2.domainkey.mydomain.ovh` y como destino `ovhex1234567-selector2.domainkey.890123.dkim.mail.ovh.net`.
Una vez configurada la zona DNS, espere a que se propague la DNS (máximo 24 horas)
#### Desde la API de OVHcloud, ¿cómo entender el estado del DKIM que no funciona? [](#)
Si utiliza las API de OVHcloud para configurar su DKIM y este no está operativo, consulte la sección "[API - Los diferentes estados del DKIM](#dkim-status)" de esta guía para identificar el estado de sus selectores.
A continuación, encontrará los estados que pueden bloquear el funcionamiento de su DKIM y la solución adecuada para cada situación.
**Exchange et E-mail Pro**
- `WaitingRecord`: los registros DNS están pendientes de configuración o se están validando en la zona DNS del dominio. Se realiza una comprobación automática periódica para comprobar si el registro DNS está presente y se ha completado correctamente. En función de su plan, siga el **paso 5** del apartado "[API - Configuración completa del DKIM](#firststep)" para configurar correctamente la zona DNS del dominio.
- `ready`: los registros DNS están presentes en la zona. El DKIM ya puede activarse. Para activar el selector, pulse en la sección "[API - Activar o cambiar un selector DKIM](#enable-switch)".
- `deleting`: se está eliminando el DKIM. Una vez eliminado, siga la sección "[API - Configuración completa del DKIM](#firststep)".
- `disabling`: se está desactivando el DKIM. Una vez hecho esto, puede activar el selector en la sección "[API - Activar o cambiar un selector DKIM](#enable-switch)".
- `todo`: la tarea se ha inicializado y debe iniciarse. Una vez transcurridas 24 horas, si el selector sigue en este estado, le invitamos a abrir un [tíquet con el soporte](https://help.ovhcloud.com/csm?id=csm_get_help) indicando el número del selector correspondiente.
**MX Plan y Zimbra**
- `disabled`: El DKIM está desactivado, todavía no se ha configurado o ha sido desactivado por API.
- `modifying`: La configuración del DKIM está en curso, es necesario esperar hasta que el proceso haya finalizado.
- `toConfigure`: La configuración del DKIM está pendiente de los parámetros DNS del dominio. Debe introducir manualmente los registros DNS en la zona del nombre de dominio. Para ello, consulte el paso "[Configuración completa del DKIM](#confemail)" de esta guía.
- `error`: El proceso de instalación encontró un error. Le invitamos a abrir un [tíquet con el soporte](https://help.ovhcloud.com/csm?id=csm_get_help) indicando el dominio correspondiente.
En el nivel de los selectores también tiene 2 estados de error:
- `toSet`: el selector no está configurado en la zona DNS del dominio. Haga clic en [Paso 4 de "Configuración completa de DKIM" para MX Plan y Zimbra](#confemail).
- `toFix`: el selector se ha configurado correctamente en la zona DNS del dominio, pero los valores son incorrectos. Haga clic en [Paso 4 de "Configuración completa de DKIM" para MX Plan y Zimbra](#confemail).
## Más información [](#)
Interactúe con nuestra [comunidad de usuarios](https://community.ovhcloud.com/).