Amazon Simple Email Service
Guía del desarrollador

Problemas de DKIM de Amazon SES

Si intenta configurar Easy DKIM mediante el procedimiento indicado en Easy DKIM en Amazon SES y encuentra problemas, revise las causas posibles y las soluciones que aparecen a continuación.

  • Ha configurado Easy DKIM de forma satisfactoria, pero sus mensajes no llevan la firma DKIM — Los posibles problemas son:

    • Asegúrese de que Easy DKIM esté habilitado para la identidad correcta. Para habilitar Easy DKIM para una identidad en la consola de Amazon SES, elija una dirección de correo electrónico o dominio en la lista de las identidades. En la página de detalles de la dirección de correo electrónico o dominio, expanda DKIM y, a continuación, elija Enable para habilitar DKIM.

    • Podría enviar desde una dirección de correo electrónico verificada individualmente que no tenga habilitada la firma de DKIM. Si configura Easy DKIM para un dominio, se aplicará a todas las direcciones de correo electrónico en dicho dominio excepto para las direcciones de correo electrónico que haya verificado individualmente. Las direcciones de correo electrónico verificadas individualmente utilizan ajustes independientes. Si este es el problema, elimine la dirección de correo electrónico de su lista de identidad (su configuración se heredará de la configuración del dominio verificado) o bien habilite Easy DKIM para la dirección de correo electrónico tal como se ha explicado con anterioridad.

    • Si utiliza Amazon SES en varias regiones o con varias cuentas de AWS, deberá realizar el procedimiento de configuración de Easy DKIM descrito en Easy DKIM en Amazon SES para cada región y cuenta para la que desea utilizar Easy DKIM. Amazon SES generará un conjunto único de registros de DNS para cada combinación de dominio/cuenta/región. Tendrá que añadir todos estos registros al servidor DNS. Si elimina los registros DNS necesarios para una región o cuenta específica, Amazon SES deshabilitará la firma de DKIM solo para esa cuenta en dicha región y le avisaremos por correo electrónico para que pueda tomar medidas.

  • Los detalles de DKIM del dominio en la consola de Amazon SES muestran DKIM: waiting on sender verification... (DKIM: esperando la verificación del remitente...) DKIM Verification Status: pending verification (Estado de verificación de DKIM: pendiente de verificación) — El estado de DKIM es pendiente, lo que significa que Amazon SES no ha detectado todavía los registros CNAME requeridos en su servidor de DNS, que debería haber publicado durante el procedimiento de configuración de Easy DKIM (Easy DKIM en Amazon SES). Si su estado de DKIM es pendiente, consulte los siguientes artículos en el blog de Blog de AWS sobre mensajería y selección de destinatarios:

  • Cuando se consultan, los servidores DNS devuelven correctamente los registros CNAME de DKIM de Amazon SES, pero devuelven SERVFAIL para los registros TXT — Su proveedor de DNS podría tener problemas a la hora de redirigir registros CNAME. Tenga en cuenta que Amazon SES y los ISP consultan registros TXT. Para cumplir con la especificación de DKIM, sus servidores de DNS deben ser capaces de responder a las consultas de registros TXT, así como a consultas de registros CNAME. Si su proveedor de DNS no puede responder a las consultas de registros TXT, una alternativa consiste en utilizar Amazon Route 53 para su alojamiento DNS.

  • Sus correos electrónicos tienen firma DKIM, pero la firma DKIM no realiza la validación — Consulte DKIM Troubleshooting Series: Why is My Signature Not Validating? en el Blog de AWS sobre mensajería y selección de destinatarios.

  • Recibe un correo electrónico de Amazon SES que indica que su configuración de DKIM se ha revocado (o se revocará) — Esto significa que Amazon SES ya no puede encontrar los registros CNAME necesarios en el servidor DNS. El correo electrónico de notificación le informará de la duración en la que debe volver a publicar los registros CNAME antes de que se revoque el estado de configuración de DKIM y se deshabilite la firma DKIM. Si su configuración de DKIM se revoca, debe reiniciar el procedimiento de configuración de DKIM Easy DKIM en Amazon SES desde el principio.

  • No tiene habilitada la firma DKIM, aunque sus encabezados de mensaje contienen una firma DKIM — La firma DKIM que ve contiene d=amazonses.com y Amazon SES la añade automáticamente.

  • Los correos electrónicos contienen dos firmas DKIM — La firma DKIM adicional, que contiene d=amazonses.com, la añade Amazon SES automáticamente. Puede omitirla.