Cómo Obtener el DKIM en Office 365 (Microsoft 365) y Activarlo Correctamente

Cuando hablamos de entregabilidad de correos, el DKIM es tu mejor amigo silencioso. Evita que tus emails terminen en spam, protege tu dominio y deja todo funcionando como debe ser. Si usas Office 365 (Microsoft 365), obtener y activar tu DKIM es simple… si sabes dónde mirar.

Aquí te dejo la guía definitiva, paso a paso, sin rodeos.

¿Qué es el DKIM?

DKIM (DomainKeys Identified Mail) es una firma digital que Office 365 agrega a tus correos salientes para demostrar que tu dominio es legítimo.
En simple: evita suplantaciones, mejora reputación y aumenta la entrega en bandeja de entrada.

🔧 Paso 1: Ingresar al Centro de Administración de Microsoft 365

  1. Entra a: https://admin.microsoft.com

  2. Inicia sesión con un usuario administrador global.

  3. Desde el menú izquierdo, ve a Exchange Admin Center.

🔐 Paso 2: Ubicar la Configuración DKIM

En el EAC (Exchange Admin Center):

  1. Ve al menú Protection / Protección.

  2. En la lista de opciones, selecciona DKIM.

  3. Elige el dominio donde deseas activar DKIM (por ejemplo: tudominio.cl).

Aquí verás dos claves CNAME que Microsoft te pedirá agregar.

📌 Paso 3: Copiar los CNAME DKIM

Office 365 te mostrará algo así:

  • Host 1:
    selector1._domainkey.tudominio.cl
    → apunta a
    selector1-tudominio-cl._domainkey.<tuinstancia>.onmicrosoft.com

  • Host 2:
    selector2._domainkey.tudominio.cl
    → apunta a
    selector2-tudominio-cl._domainkey.<tuinstancia>.onmicrosoft.com

Los nombres exactos aparecen en tu panel, así que copia tal cual.

🌐 Paso 4: Agregar los CNAME en tu DNS (Cloudflare, cPanel, etc.)

Vas a tu proveedor de DNS y agregas dos registros CNAME:

Tipo Nombre Destino
CNAME selector1._domainkey selector1-tudominio-cl._domainkey.xxx.onmicrosoft.com
CNAME selector2._domainkey selector2-tudominio-cl._domainkey.xxx.onmicrosoft.com

Importante en Cloudflare:

  • Deja la nube en gris ⛅ (desactivado)

  • Si la dejas naranja, rompe todo y DKIM no se valida.

🚀 Paso 5: Volver a Office 365 y Activar el DKIM

Después de agregar los registros:

  1. Vuelve al panel de DKIM en Office 365.

  2. Haz clic en Enable (Activar).

  3. Si los registros ya propagaron, DKIM quedará activo de inmediato.

Si no, espera entre 5 y 30 minutos.

🧪 Paso 6: Verificar que el DKIM funciona

Puedes usar herramientas como:

Cuando ves ese PASS, tu dominio queda impecable.

🎯 Preguntas Frecuentes

¿Tengo que eliminar mi DKIM antiguo?

No. Office 365 usa su propio DKIM. Si migraste desde otro servidor, simplemente ignóralo o elimínalo para evitar confusiones.

¿Necesito SPF especial?

Sí. Debes tener el registro SPF correcto para Office 365:

v=spf1 include:spf.protection.outlook.com -all

¿Qué pasa si tengo Cloudflare?

Solo asegúrate de:

  • CNAMEs del DKIM en nube gris

  • No duplicar DKIM anteriores

  • No usar proxied en nada relacionado a correo

✨ Conclusión

Activar DKIM en Office 365 es clave para que tus correos lleguen con reputación sólida, sin spam, sin problemas y con la tranquilidad de estar usando estándares globales.

Con estos pasos, en no más de 10 minutos tu dominio queda firmando correos digitalmente y tu marca queda protegida ante suplantaciones.

Si necesitas que te prepare un blog similar para clientes específicos o quieras agregar imágenes y capturas, te lo armo al tiro. 🚀😄

 

Categorías