fix(A07.P002): DKIM habilitado - correos @frlr.utn.edu.ar autenticados

docs/contexto/IA.md

@@ -227,7 +227,7 @@ Para información completa sobre todas las hebras del ADN, consultar `adn/00_ind
 | `docs/ambito/dtic-DNS/` | Ámbito A07: Administración DNS — `./adn/tools/run dns` |
 | `adn/tools/cli/dron.rb` | Vigía tareas largas — `./adn/tools/run dron` |
 
-**Última actualización:** 2026-04-07 (ámbito A07_dtic-DNS creado - CLI DNS operativa)
+**Última actualización:** 2026-04-07 21:55 (A07.P002: DKIM completado - srvv-DNS identificado correctamente)
 **Próxima revisión:** Al inicio de cada sesión
 
 ---
@@ -240,4 +240,18 @@ Para información completa sobre todas las hebras del ADN, consultar `adn/00_ind
 
 **Diagnóstico:** Drones operaron correctamente pero quedaron como "zombies" (PID muerto, estado=vigilando). El health check (`dron salud`) los auto-reparó y `dron limpiar` los removió.
 
-**Lección:** El sistema de auto-reparación funciona. Verificar flota al inicio de sesión con `./adn/tools/run dron salud`.
+**Lección:** El sistema de auto-reparación funciona. Verificar flota al inicio de sesión con `./adn/tools/run dron salud`.
+
+---
+
+## 🔐 Lecciones Aprendidas - DNS (2026-04-07)
+
+**Problema:** Confusión inicial entre servidores DNS.
+
+**Descubrimiento:**
+- `srvv-dns` (190.114.205.18) = nombre interno del nodo donde trabajamos (srv-ns8)
+- `srvv-DNS` (190.114.205.2) = servidor DNS PÚBLICO que responde a `dns.frlr.utn.edu.ar` y `ns1.frlr.utn.edu.ar`
+
+**Lección:** Los registros DKIM deben estar en el servidor DNS que responde a las consultas públicas (190.114.205.2), no necesariamente donde se ejecuta la CLI.
+
+**Solución aplicada:** Script copiado a srvv-DNS via SCP, ejecutado con sudo via candado `srvv-DNS:rmonla:sudo`.