---
title: "¿Por qué falla DKIM? Causas y soluciones | AutoSPF"
description: "Por qué falla DKIM: cambios del mensaje en tránsito, discrepancias del hash del cuerpo, claves erróneas o ausentes y errores de selector, y cómo diagnosticar y solucionar cada uno."
image: "https://autospf.com/images/og-default.png"
canonical: "https://autospf.com/es/dkim/why-dkim-fails/"
---

# ¿Por qué falla DKIM?

¿Alguna vez te ha pasado que enviaste un correo pero nunca llegó al destinatario a pesar de haberlo hecho todo bien? Autenticaste tu dominio de envío de correo con SPF, DKIM y DMARC, pero de algún modo tus correos no llegan. Bueno, una de las razones detrás de esto podría ser que tus protocolos de autenticación no están configurados correctamente, en particular DKIM.

Esta guía forma parte de nuestra guía completa de [DKIM](/es/dkim/). Relacionado: [la firma DKIM](/es/dkim/dkim-signature/) y [el registro DKIM](/es/dkim/dkim-record/).

¿Alguna vez te ha pasado que enviaste un correo pero nunca llegó al destinatario a pesar de haberlo hecho todo bien? Autenticaste tu dominio de envío de correo con [SPF](/blog/what-is-spf-email-a-guide-to-sender-validation-technology/), DKIM y DMARC, pero de algún modo tus correos no llegan.

_DKIM ([RFC 6376](https://datatracker.ietf.org/doc/html/rfc6376)) firma los mensajes de correo criptográficamente y, a diferencia de SPF, la firma sobrevive al reenvío de correo, por lo que la alineación DMARC vía DKIM es más fiable que la alineación SPF para el correo reenviado y las listas de correo._

Aprende más en nuestra [guía completa de DKIM](/es/dkim/what-is-dkim/).

_Bueno, una de las razones detrás de esto podría ser que tus protocolos de autenticación no están configurados correctamente, en particular DKIM_.

[DKIM](/es/tools/dkim-lookup/) o DomainKeys Identified Mail es como una firma digital para tus correos que ayuda a establecer el hecho de que un correo efectivamente proviene de tu dominio y no ha sido manipulado por el camino. Si DKIM está funcionando sin contratiempos, el servidor del destinatario verificará con éxito la firma DKIM y confiará en que el correo no está manipulado. Pero si falla, el servidor podría percibirlo como poco fiable e impedir que llegue al buzón del destinatario, echando por tierra todos tus esfuerzos de [campaña de correo](https://www.activecampaign.com/glossary/email-campaign).

Pero la buena noticia es que puedes solucionar fácilmente el fallo de DKIM y asegurarte de que tus correos lleguen a su destino: la bandeja de entrada del receptor.

Entonces, ¿cómo lo haces? ¿Cómo previenes o solucionas el fallo de DKIM y garantizas una entrega de correo fluida? ¡Este artículo lo cubrirá todo!

## ¿Qué es el fallo de DKIM?

El fallo de DKIM ocurre cuando la [firma digital](https://www.techopedia.com/definition/5426/digital-signature) de un correo no se puede verificar en el servidor del destinatario. _Esto simplemente significa que el correo no puede ser autenticado como enviado desde tu dominio y, por tanto, el sistema de seguridad puede marcarlo como sospechoso_.

En caso de que DKIM falle, el correo será rechazado o acabará en la [carpeta de spam](https://cybernews.com/news/microsofts-breach-notification-emails-end-up-in-spam-folder/), causando así una mala [entregabilidad del correo](/blog/how-does-spf-help-marketers-in-improving-email-deliverability/).

![spam folder](https://media.mailhop.org/autospf/images/2025/02/how-to-create-spf-record-3297.jpg) 

Esto es lo que ocurre:

Cada correo firmado con DKIM tiene una firma criptográfica en su cabecera. Al llegar al servidor del destinatario, este comprueba esa firma contra una [clave DKIM](/es/dkim/how-to-generate-a-dkim-record/) pública ubicada en los registros DNS del remitente. La autenticación DKIM falla si no se puede encontrar ninguna firma o si la existente no coincide; de igual modo, si la [clave pública](https://www.techtarget.com/searchsecurity/definition/public-key) resulta ser incorrecta, la autenticación falla de nuevo.

## ¿Cuáles son las razones comunes detrás del fallo de DKIM?

Una cosa es segura: a menos que identifiques los fallos en tu configuración DKIM, tus correos seguirán fallando la autenticación, afectando a la entregabilidad y a la [reputación del dominio](https://www.activecampaign.com/blog/domain-reputation).

Aquí tienes algunas de las trampas comunes que deberías vigilar al configurar DKIM:

### La sintaxis del registro DKIM es incorrecta

Si configuras DKIM manualmente sin usar un generador de registros DKIM adecuado, puedes introducir errores sin querer en tus [registros DNS](https://www.ibm.com/think/topics/dns-records). Incluso los errores más pequeños, como caracteres que faltan o un formato deficiente, pueden causar que DKIM falle.

### Problemas de alineación de DKIM

Si tu dominio tiene DMARC configurado, DKIM debería alinearse con él. _Esto significa que el valor d= dentro de la firma DKIM debería coincidir con el dominio que se encuentra en la dirección ‘From’_. Cuando estos no coinciden, la autenticación DKIM puede fallar.

### Omitir DKIM para servicios de correo de terceros

Aunque hayas autenticado tu dominio correctamente con DKIM, es probable que no hayas tenido en cuenta a los [proveedores de terceros](https://www.upguard.com/blog/third-party-vendor) o de servicios, y por eso tus correos no llegan a las bandejas de entrada de los destinatarios. Si usas servicios como [Mailchimp](https://mailchimp.com/) o [AWS](https://aws.amazon.com/free/?all-free-tier) para enviar correos en tu nombre, también necesitan autenticación DKIM. Si no la has configurado para ellos, DKIM podría fallar.

### Problemas en la comunicación del servidor

A veces el problema no está de tu lado, es decir, con el DNS. A veces el problema está en el propio servidor de correo.

Lo que queremos decir aquí es que no todos los servidores tienen DKIM habilitado, y cuando envías un correo desde un servidor que no tiene DKIM o al que no se añade ninguna firma en absoluto, el servidor receptor lo ve como una [señal de alarma](https://securityboulevard.com/2023/09/5-red-flags-to-spot-phishing-emails-immediately/) y le impide entrar en el buzón del destinatario.

### El contenido del correo se cambia después del envío

Cuando envías un correo desde un proveedor externo como un servicio de marketing o una [plataforma CRM](https://en.wikipedia.org/wiki/Customer%5Frelationship%5Fmanagement), a veces añaden cosas como enlaces de seguimiento, pies de página o descargos de responsabilidad a tu correo. Aunque estos son inofensivos para el destinatario, los servidores receptores los perciben como una modificación del correo original que se envió desde tu lado.

_Dado que el objetivo mismo de DKIM es confirmar la autenticidad del contenido del correo, incluso los cambios más minúsculos pueden ser marcados, provocando el fallo de DKIM_.

![Recipient’s Email Server](https://media.mailhop.org/autospf/images/2025/02/spf-validator-1522.jpg) 

### Tu DNS está caído o no funciona correctamente

DKIM funciona almacenando una clave única en tu [configuración de DNS](https://www.ntchosting.com/encyclopedia/dns/settings/). Cuando envías un correo, el [servidor de correo](https://www.one.com/en/email/what-is-an-email-server) del destinatario busca esa clave concreta en tu configuración de DNS para comprobar si la firma DKIM es válida. _Pero si tu DNS está caído por alguna razón, como mantenimiento del servidor, problemas técnicos o simplemente porque no responde, el servidor de correo no podrá encontrarla, fallando así el proceso de verificación DKIM_.

### Problemas con OpenDKIM

Algunos servicios de correo usan OpenDKIM, una herramienta gratuita para verificar [firmas DKIM](https://docs.mapp.com/v1/docs/dkim-signature). Si hay un problema con esta herramienta o si no está configurada correctamente, como permisos de archivo incorrectos o problemas de conexión del servidor, puede causar fallos de autenticación.

## ¿Qué puedes hacer para solucionar el fallo de DKIM?

Si todos tus correos están fallando en la entrega, quizá necesites reevaluar tu configuración DKIM para averiguar qué está saliendo mal.

Esto es lo que puedes hacer para solucionar el fallo de DKIM:

- Al generar un [registro DKIM](/es/tools/dkim-lookup/), un generador de DKIM es mejor; no te pongas a teclear; en su lugar, usa nuestra [herramienta generadora de registros DKIM](/es/tools/dkim-lookup/) y simplemente copia y pega para evitar erratas.
- _Asegúrate de revisar a fondo tu registro DKIM._ _Por_ _trivial_ _que_ _sea_\_,\_ _un_ _error_ _minúsculo,_ _un_ _espacio_\_,\_ _o_ _un_ _carácter_ _borrado_ _pueden_ _incluso_ _hacer que DKIM falle_ _por completo_.
- Asegúrate de haber habilitado SPF y [DMARC](/es/tools/dmarc-checker/). Estos protocolos funcionan mejor juntos. En caso de que DKIM falle, pero si SPF es correcto, DMARC puede permitir que tu correo se entregue en lugar de rechazarlo, así que [soluciona los problemas de SPF PermError](/fix-spf-permerror-and-temperror-a-diy-guide/) con prontitud para mantener fiable esa alternativa.
- Habilita los informes DMARC. Estos informes te dicen qué mensajes están fallando la verificación DKIM y por qué.
- Supervisa tus informes de fallo de DKIM con regularidad usando una herramienta de [seguridad de correo](/) o un verificador DKIM en línea para revisar tus resultados de autenticación y detectar errores pronto (compara opciones en nuestro resumen de [alternativas a EasyDMARC](/easydmarc-alternatives/)).
- Cuando uses un servicio de correo de terceros, como [Google Workspace](https://workspace.google.com/), Mailchimp o SendGrid, asegúrate de que soporta DKIM y cumple con sus requisitos para configurar la función correctamente.

Rated 5/5 on G2 · Trusted since 2018 

##  Trusted by 50,000+ domains 

### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product"

> It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. 

 PJ 

Peter J.

 President · Small-Business (50 or fewer emp.) 

### "Helped us go beyond capacity"

> AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. 

 VU 

Verified User

 Financial Services · Mid-Market (51-1000 emp.) 

### "Great service and great support"

> AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup. 

 GF 

Greg F.

 Mid-Market (51-1000 emp.) 

[Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews)

```json
{"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]}
```

```json
{"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}}
```

```json
{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"DKIM","item":"https://autospf.com/es/dkim/"},{"@type":"ListItem","position":3,"name":"DKIM","item":"https://autospf.com/es/dkim/why-dkim-fails/"}]}
```

```json
{"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Greg F."},"datePublished":"2023-07-26","reviewBody":"AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup.","name":"Great service and great support","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]}
```