Comprueba tus claves DKIM.
Buscamos claves DKIM con los nombres de selector que usan los proveedores habituales, o con el tuyo. Verás el tipo y la fuerza de cada clave, y si hay que cambiar algo.
Lo que demuestra una clave DKIM
Qué hace DKIM
DKIM (DomainKeys Identified Mail) firma cada email con una clave privada que guarda tu servicio de envío. Los receptores obtienen la clave pública correspondiente de tu DNS y comprueban la firma, lo que demuestra que el email viene de ti y que no se ha modificado.
Qué es un selector
Las claves están en selector._domainkey.tudominio.com, y el selector es un nombre que elige el servicio de envío: google para Google Workspace, selector1 para Microsoft 365, k1 para Mailchimp, s1 para SendGrid. Un dominio puede tener varias claves, una por servicio.
La fuerza de la clave
Las claves RSA de 2048 bits son el estándar actual. Las de 1024 bits aún funcionan pero conviene sustituirlas, y las más cortas las rechazan los grandes proveedores de correo.