550-DKIM: se encontró el siguiente problema al validar domain.com: 550 pubkey_unavailable

DKIM proporciona autenticación de correo electrónico para que un servidor de correo receptor pueda verificar si el correo entrante procede realmente del dominio del remitente. DKIM añade una firma criptográfica a cada correo electrónico saliente, lo que permite al servidor receptor verificarla y aceptar el mensaje. 

En este caso, el servidor de correo receptor no pudo validar la firma DKIM, que parece ser no válida, estar ausente o estar desactualizada en los registros DNS públicos de domain.com. Visite DKIMvalidator.com y compruébelo siguiendo los pasos que allí se indican.

Síntomas

• Un servicio externo de validación de DKIM (por ejemplo DKIMvalidator.com) indica que DKIM no es válido porque la clave pública no está disponible tras la consulta DNS.
  
  OR
  
  
• La consulta DNS devuelve una clave DKIM, pero esta no coincide con la clave DKIM del servidor de correo del remitente

Causa

Existen varias causas posibles:

• El servicio DNS no está configurado correctamente (es posible que la zona del dominio no sea visible para el servicio de validación de DKIM).
• Se utilizan nombres de dominio de correo que no son reales (por ejemplo, mydomain.com, example.com, etc.).
• Los registros de recursos DNS relacionados con DKIM en la zona del dominio utilizado están dañados o han sido eliminados.

Solución

Deben cumplirse las siguientes condiciones:

1. Para enviar correo electrónico desde un dominio, debe utilizarse el nombre de dominio real.
2. El nombre de dominio debe resolverse globalmente a la IP correcta. Si en la búsqueda global de DNS se detecta una IP diferente, cambie la configuración DNS del dominio.
3. Los registros de recursos DNS relacionados con DKIM deben encontrarse dentro de la zona del dominio.
4. Desactive y vuelva a activar la firma de correo electrónico mediante DKIM en cPanel.
5. Espere al período de propagación de DNS. Los cambios realizados serán cargados, aplicados y sincronizados por el DNS (puede tardar hasta 48 horas, aunque normalmente es más rápido).
6. Compruebe la configuración de DKIM de su servidor de envío en DKIMvalidator.com

Si las acciones anteriores no resuelven el problema, envíenos un informe de verificación de DKIM válido de DKIMvalidator.com para que podamos continuar con las gestiones necesarias.

¿Por qué configurar DKIM?

Los spammers suelen enviar correos electrónicos que aparentan proceder de remitentes legítimos. Estos mensajes se envían, en su mayoría, con la intención de que los destinatarios los abran o, en ocasiones, de obtener información confidencial (contraseñas, direcciones de correo electrónico, etc.) de los destinatarios haciéndose pasar por un remitente legítimo. Dos de los métodos más utilizados por los spammers son la suplantación de correo electrónico (email spoofing) y el backscatter. 

Suplantación de correo electrónico (email spoofing):

La suplantación de correo electrónico es un método de engaño que utilizan los spammers para que los mensajes parezcan enviados desde un dominio o una dirección de correo legítimos que no les pertenecen. Para ello falsifican los encabezados del mensaje, de modo que parezca auténtico y los destinatarios confíen en él y lo abran.

Los spammers recurren a este método porque logra que más personas abran el mensaje, ya que el remitente parece auténtico. Sin embargo, en ocasiones puede tener consecuencias graves si intentan obtener información confidencial del usuario. Los correos suplantados pueden detectarse y evitarse configurando SPF y DKIM. Si DKIM está configurado, se valida la identidad del nombre de dominio asociada a cada mensaje.

Si la validación de DKIM falla, dichos correos se ponen en cuarentena o se rechazan según las condiciones que usted haya establecido para ese caso.

Backscatter de correo electrónico:

Los spammers suplantan un nombre de dominio y envían correos utilizando la dirección de correo alterada. Si el dominio del destinatario rechaza el mensaje, enviará un mensaje de rebote al dominio que fue suplantado. 

Imagine un caso en el que un spammer ha suplantado su dirección de correo electrónico y ha enviado correo no deseado a otro dominio. Cuando estos mensajes se envían a direcciones de correo no válidas, el dominio receptor envía un mensaje de rebote al dominio suplantado. Este mensaje de rebote, en lugar de enviarse al spammer, se enviará al dominio suplantado desde el cual el usuario afirma enviar el correo. Además, el dominio receptor incluirá el dominio suplantado en una lista negra. Si DKIM está configurado, se puede validar la autenticidad de su dominio y evitar que sea incluido en listas negras. Si usted es quien recibe este tipo de correo no deseado, DKIM puede ayudar a detectar la autenticidad de los mensajes, y los que no sean genuinos no se entregarán en su buzón.

La suplantación de correo electrónico y el backscatter, dos métodos muy utilizados por los spammers, pueden prevenirse hasta cierto punto configurando SPF y DKIM para su dominio.

Cómo funciona DKIM

En el proceso de DKIM, el administrador de DNS del dominio (el registrador del dominio o el proveedor de DNS) publica una clave pública como registro TXT. Cada correo saliente incluye una firma única generada con la clave privada de ese dominio en particular. El servidor de correo receptor utiliza esta combinación de clave privada y pública para validar el origen del mensaje. Si la validación falla, el servidor receptor puede rechazar el correo o clasificarlo como spam o correo falsificado, según su comportamiento.

Activar y utilizar DKIM en su dominio garantiza que los correos legítimos enviados mediante SMTP no sean clasificados como spam en el destino.

Selector DKIM

El selector se utiliza para identificar los datos de la clave DKIM pública del dominio. El selector es un atributo de la firma DKIM y se incluye en el encabezado DKIM del correo electrónico. Puede utilizar varios selectores para un mismo dominio en los casos en que necesite aplicar controles de firma especiales a distintos grupos de usuarios.

Una vez que haya agregado y verificado un selector, debe establecerlo como predeterminado y habilitarlo para el dominio. Una vez habilitado, todos los correos electrónicos salientes del dominio se firmarán con el selector predeterminado, a menos que los usuarios estén asociados a un selector diferente en la sección Usuarios.

Solución de problemas de SPF/ DKIM

TTL demasiado largo

El TTL (Time To Live, tiempo de vida) es el tiempo que se especifica en su DNS para que cada cambio realizado en él surta efecto. Si el valor del TTL es alto (24 h/ 48 h), los registros TXT/SPF pueden tardar en propagarse. Los cambios en el DNS pueden tardar entre 12 y 24 horas en aplicarse, según el TTL configurado.

Valores incorrectos

La forma de agregar los registros SPF suele variar según el proveedor de DNS. Por ello, se recomienda consultar las páginas de ayuda o los manuales de instrucciones de su registrador, o ponerse en contacto con el equipo de soporte de su proveedor de DNS, para agregar los registros SPF/ DKIM correspondientes.

Errores tipográficos / ortográficos

Compruebe que haya copiado y pegado correctamente la información de la página de configuración de Indichost. En el caso de DKIM, debe copiar la clave completa que se muestra y proporcionarla como valor del registro TXT. El nombre del registro TXT debe seguir las convenciones de nomenclatura sugeridas

Si necesita ayuda para configurar DKIM o para solucionar problemas relacionados, considere consultarnos como su proveedor de servicios para obtener una solución personalizada.