Comprueba si tu dominio tiene firma DKIM válida. Necesitarás conocer el selector DKIM de tu proveedor de email.
El selector DKIM depende de tu proveedor. Si no lo conoces, revisa la cabecera de un email enviado y busca s= en la firma DKIM.
DKIM (DomainKeys Identified Mail) es un método de autenticación que añade una firma digital a cada email enviado. Esta firma permite a los servidores receptores verificar que el mensaje no fue modificado durante el tránsito y que realmente proviene del dominio indicado.
Cuando envías un email, tu servidor añade una firma digital en la cabecera del mensaje usando una clave privada. El servidor receptor busca la clave pública en los registros DNS de tu dominio (usando el selector) y verifica que la firma sea válida.
El selector es un identificador que permite tener múltiples claves DKIM para un mismo dominio. Por ejemplo, puedes tener un selector para tu servidor de email principal y otro para tu herramienta de email marketing. El registro DNS se forma como: selector._domainkey.tudominio.com
google - Google Workspace / Gmail
selector1, selector2 - Microsoft 365 / Outlook
k1, k2, k3 - Mailchimp
s1, s2 - SendGrid
mail - Brevo (Sendinblue)