Ir al contenido
Registro de cambios

Renueva tus claves DKIM de forma automática con managed DKIM

Publicado el:

Añades un dominio, configuras unos cuantos registros DNS y después prefieres no tener que volver a pensar en ello. Términos como DKIM forman parte del envío de correos transaccionales, pero no hace falta ser un experto para hacerlo bien.

Una clave DKIM se configura una vez y después se queda ahí. Durante años, normalmente.

Con managed DKIM renovamos esa clave por ti cada cierto tiempo, sin que tengas que ocuparte de nada y sin interrumpir tus envíos. Aquí te contamos qué es y por qué te interesa.

Qué hace managed DKIM

Para enviar correo con Lettermint hacen falta unos cuantos registros DNS, entre ellos DKIM. Ese registro contiene un valor público con el que los destinatarios pueden comprobar que un mensaje viene de verdad de tu dominio. Con managed DKIM nos encargamos nosotros de ese registro.

La clave con la que firmamos tu correo no se debilita con el tiempo, pero aun así conviene que tenga una vida útil limitada. Cuanto menos tiempo esté en uso una clave, menor es el riesgo. De esa renovación nos encargamos ahora nosotros.

Las recomendaciones de seguridad para correo aconsejan renovar una clave DKIM con regularidad. Y si trabajas con una norma como ISO 27001, tienes que poder demostrar que las claves tienen una vida útil definida.

Cómo activarlo

Los dominios nuevos vienen con managed DKIM desde el principio, así que ahí no tienes que hacer nada. Los dominios que añadiste antes los cambias tú mismo, cuando mejor te venga.

Abre tus dominios (se abre en una ventana nueva) y ve a la página DNS del dominio que quieras cambiar. Si la actualización está disponible, ahí encontrarás Start upgrade. Recibes dos registros CNAME que añades a tus registros DNS actuales.

Después comprobamos que los registros estén bien. En cuanto sea así, puedes activar managed DKIM. No todos los destinatarios ven tus nuevos registros de inmediato, así que tu configuración antigua y la nueva funcionan a la vez y tus envíos siguen saliendo.

Deja tu registro DKIM antiguo donde está hasta que el cambio esté terminado. Te avisamos en tu panel y por correo. Solo entonces puedes quitarlo, los dos registros nuevos se quedan.

Cómo funciona la rotación de claves DKIM

Cada seis meses sustituimos la clave con la que firmamos tu correo. No notas nada, porque los dos registros de tu DNS se van alternando. Ponemos la clave nueva en el registro que no está en uso, comprobamos que todo esté bien y solo entonces hacemos el cambio.

Tampoco tienes que esperar a la siguiente ronda. Si quieres pasar antes a una clave DKIM nueva, inicias la rotación tú mismo desde tu panel.

Ya disponible

Managed DKIM está listo para todos tus dominios. En nuestra base de conocimientos te explicamos cómo va el cambio paso a paso, qué hacer si un registro no se verifica y cómo cancelarlo si prefieres esperar un poco más.