10 генераторов DKIM-записей для проверки подлинности электронной почты

Вы можете добиться максимальной эффективности доставки маркетинговых писем, добавив подпись DKIM с помощью инструментов генератора записей DKIM.

Фишинг и спуфинг электронной почты — две наиболее распространенные кибернетические атаки. Согласно отчету Statista, они составляют 54% киберуязвимостей. Еще одна статистика, связанная с кибератаками, предоставленная компанией Proofpoint, гласит, что мошенники ежедневно отправляют 3,1 миллиарда электронных писем с подменой домена.

Решением проблемы является проверка подлинности входящих писем сервером электронной почты с помощью зашифрованных криптографических ключей. Лучшей технологией, которая работает во всем мире, является подпись DKIM.

Если вы занимаетесь цифровым маркетингом для любого бизнеса, прочитайте эту статью до конца, чтобы узнать о некоторых лучших инструментах генерации DKIM-записей, а также об основах DKIM. Кроме того, если вы используете электронную почту только для личных целей и хотите обезопасить себя от фишинговых и поддельных атак, эта статья поможет вам, предоставив знания базового уровня.

Что такое DKIM-запись?

DKIM — это технология проверки отправителя электронной почты, известная как DomainKeys Identified Mail. Сервер получателя электронной почты проверяет целостность письма и его отправителя с помощью DKIM.

В DKIM вы добавляете подпись DKIM в исходный код вашего электронного письма. Вы устанавливаете ее в клиентском приложении почтового сервиса и даете указание приложению добавить подпись в качестве заголовка для всех писем, которые вы отправляете с почтового домена. Кроме того, приложение электронной почты использует криптографическое шифрование для шифрования подписи.

Теперь сервер электронной почты получателя использует ключ (открытый ключ), чтобы расшифровать криптографический замок и прочитать подпись. Этот ключ и другие тексты DKIM широко известны как запись DKIM.

Вы не можете увидеть или прочитать DKIM-запись в современном представлении электронного письма. Чтобы увидеть запись DKIM, необходимо выбрать опцию «Показать оригинал» в меню письма, доступного через Gmail. Другие почтовые клиенты также имеют подобную опцию в своих почтовых приложениях.

Во-первых, в исходном сообщении электронной почты вы увидите следующее:

DKIM: 'PASS' with domain abc.com

Во-вторых, прокрутите немного вниз, чтобы найти текст «DKIM-Signature:» в Оригинальном сообщении. Он является началом записи DKIM и состоит из следующих алфавитных тегов:

v=1: the DKIM version

a= the signing algorithm

c= a standardization algorithm for DKIM record body and header

d= DKIM signing domain

s= DKIM selector

t= timestamp of email signing

bh= hashed email body

h= header list

b= the digital signature   

Вы не можете создать DKIM-запись, просто набрав несколько строк кода. Для этого необходимо использовать инструменты генератора DKIM-записей. Такие инструменты также удобны, поскольку вы можете создать тысячи DKIM-подписей за несколько минут.

Как создать DKIM-запись

Запись DKIM необходима для маркетинговой и деловой электронной почты, поскольку почтовые серверы большинства компаний блокируют письма без DKIM.

Даже если вы ориентируетесь на личных пользователей, вы должны использовать DKIM-запись, поскольку такие провайдеры электронной почты, как Gmail, Outlook, Yahoo и т.д., также блокируют или отправляют в папку спама письма, не содержащие DKIM.

Вот пошаговое руководство по созданию DKIM-записи с помощью любого из генераторов DKIM-записей, упомянутых далее в этой статье:

• Посетите любой из генераторов DKIM-записей, упомянутых ниже.
• Большинство инструментов попросят вас ввести следующие данные: Домен, Селектор и Длина ключа.

• Введите доменное имя в понятном формате, например abc.com. Не включайте тег https://.
• Для селектора достаточно ввести любое имя, например, кофе, чай, умные устройства, маркетинг и т.д. Вы должны сохранить это имя, чтобы позже повторно использовать DKIM-селектор.
• Выберите длину ключа шифрования из диапазона 1024, 2048, 4096 и т.д.
• Теперь нажмите на кнопку Generate.
• Через некоторое время инструмент покажет вам данные DKIM в двух разделах.
• Раздел «Значение записи» — это основная запись DKIM.
• Раздел «Ключ» показывает закрытый ключ и открытый ключ.

Преимущества записи DKIM

• Она помогает почтовому серверу узнать, было ли письмо подделано или нет после того, как оно покинуло сервер отправителя.
• Запись DKIM является подлинным доказательством домена отправителя электронной почты. Если вы получаете какую-либо платежную ссылку от продавца и ее DKIM не совпадает, не используйте эту ссылку для платежей.
• Если вы используете инструменты электронной почты AMP для создания динамических маркетинговых писем, вам необходимо подписывать все исходящие письма с помощью записи DKIM, иначе Gmail, Yahoo и т.д. не разрешат AMP-письма.
• DKIM требует криптографических контрольных сумм для каждого письма, что является большой нагрузкой на вычисления. Следовательно, спамеры не могут рассылать массовые фишинговые письма с использованием технологии DKIM, поскольку это было бы слишком дорого.

Что такое селектор DKIM?

Селектор DKIM — важнейший компонент DKIM-записи вашей электронной почты. Он позволяет использовать несколько DKIM-ключей для доменного имени электронной почты.

Когда сервер входящей электронной почты обнаруживает DKIM-подпись в заголовке письма, он начинает искать открытый ключ в DNS для проверки письма. Селектор DKIM указывает серверу, где найти открытый ключ.

Селектор DKIM также связан с закрытым ключом, с которым совпадает открытый ключ для обеспечения подлинности.

Вы можете найти этот селектор по S-тегу в записи DKIM. На приведенном выше изображении примера записи DKIM компания Google использовала селектор DKIM 20210112 для отправки маркетингового письма с домена YouTube.com.

Итак, вы ознакомились с основами DKIM-записи, ее компонентами и тем, как ее создать. Теперь пришло время узнать о некоторых популярных и надежных генераторах DKIM-записей, которые вы можете использовать в своих маркетинговых email-кампаниях.

EasyDMARC

Первый пункт в нашем списке — EasyDMARC. Используя эту платформу, вы можете легко создать DKIM-запись. Она имеет простой интерфейс, где вам нужно ввести полный домен, добавить имя в селектор и выбрать длину ключа между 1024, 2048 и 4096.

Нажмите на кнопку Generate и получите сгенерированные записи в течение нескольких секунд. Действующее значение записи доступно для копирования в один клик.

Более того, генерируется закрытый ключ и открытый ключ, которые вы можете скопировать и использовать там, где это необходимо. Вы также можете опубликовать следующую запись DNS TXT в поддомене.

DMARCLY

DMARCLY — это еще одна платформа с минималистичным графическим интерфейсом для генерации DKIM-записей.

Просто добавьте домен и селектор DKIM, выбрав длину ключа DKIM из выпадающего меню. Наконец, нажмите на кнопку Generate DKIM Record, чтобы получить результаты.

Этот инструмент генерирует закрытые ключи RSA, которые необходимо выбрать и скопировать для использования в другом месте. Кроме того, он отображает DKIM-ключ в текстовом виде.

SparkPost

Мастер DKIM от SparkPost — это инструмент, который можно использовать для создания пары публичных и приватных ключей. Эти ключи можно использовать для подписи DomainKeys и DKIM.

Однако следует помнить, что записи политики не включаются в эти записи, поскольку они больше не являются частью DKIM.

Для генерации записи необходимо ввести доменное имя From или адрес заголовка. Также введите DKIM Selector и выберите размер ключа в битах между 1028 и 2048. Нажмите на Create Keys, и платформа сгенерирует для вас открытый и закрытый ключ.

Power DMARC

Создание DKIM-записей вручную не только требует от пользователей много времени и усилий, но и сопряжено с риском человеческой ошибки. Вместо этого воспользуйтесь мастером Power DMARC DKIM, чтобы мгновенно создать безошибочную TXT-запись для ваших доменов.

Эта надежная платформа требует ввода селектора и действующего доменного имени без префикса https://.

Затем она может сгенерировать для вас DKIM-запись и закрытый ключ. Эти ключи поставляются с кнопками Copy-to-Clipboard для легкого копирования. Однако в этом инструменте нет возможности выбрать размер ключа.

SocketLabs

Если вы хотите создать открытые и закрытые ключи DKIM, к вашим услугам сервис SocketLabs, предоставляемый по требованию. Просто введите домен, с которого вы отправляете электронные письма, и селектор для вашего открытого ключа.

В отличие от платформ, где для выбора доступно только ограниченное количество размеров ключей или отсутствует возможность выбора, этот инструмент предлагает множество вариантов размера ключа. Вы можете выбрать размер ключа из 1028, 1280, 1536, 1792 и 2048.

Кроме того, при желании вы можете выбрать опции Escape records и Split record. В первом случае будут исключены некоторые символы, а во втором — большие открытые ключи будут разделены на несколько секций или строк. Копирование в один клик доступно для обоих ключей.

ZeroBounce

Используя ZeroBounce, вы можете генерировать ключи для протокола DKIM, основанного на шифровании, для проверки адреса электронной почты отправителя.

Чтобы начать использовать этот инструмент, введите имя домена, селектор DKIM и, наконец, размер ключа, который означает уровень шифрования ключей. Здесь вы можете выбрать между 512, 1028, 2048 и 2072 символами.

Нажмите на кнопку SUBMIT, чтобы сгенерировать открытый и закрытый ключи. Хотя выбор и копирование ключей осуществляется вручную, генерируется запись селектора и запись политики, которые необходимо включить в программное обеспечение для отправки электронной почты и DNS.

DKIM Core

DKIM Core — это упрощенный генератор DKIM-записей, который может создать для вас токены DKIM-ядра. Все, что вам нужно сделать, это ввести имя домена. Программа генерирует закрытый ключ и позволяет вам его скачать.

Что касается открытых ключей, DKIM Core предлагает их в форматах raw, tinydns и bind 9, которые вы можете скачать.

Сохранив в закладках веб-страницу, на которой отображаются результаты генерации ключей, вы сможете сохранить их для дальнейшего использования. Нет гарантии, как долго будут храниться ключи, но инструмент утверждает, что хранит их не менее одного месяца.

Для дополнительной безопасности он даже предлагает возможность удалить страницу. Вы можете выбрать ее, если не хотите хранить ключи сервера или они вам больше не нужны.

Skysnag

Если вы подозреваете, что ваши электронные письма могут быть подделаны во время транспортировки, вы можете предотвратить такие инциденты, создав DKIM-записи в Skysnag. Этот бесплатный инструмент идеально подходит для генерации пар открытых и закрытых ключей, которые можно использовать для цифровой «подписи» электронных писем.

После ввода имен домена и селектора необходимо выбрать длину ключа между 1028, 2048 и 4096. Затем инструмент создаст значение записи, закрытый ключ, открытый ключ и имя поддомена.

Для обеспечения дополнительной конфиденциальности закрытый ключ по умолчанию будет скрыт. Чтобы просмотреть его, необходимо нажать на кнопку show key. Более того, все эти данные поддерживают копирование в один клик.

Netcore

Инструмент генератора DKIM-записей от Netcore позволяет получить свежий набор открытых и закрытых ключей. Интерфейс платформы требует ввода рабочего адреса электронной почты, имени домена, селектора ключей и выбора длины хэша ключа.

Доступные варианты длины символов ключа шифрования — 1024, 1280, 1536, 1792 и 2048. Netcore генерирует отдельно открытый и закрытый ключи, которые вы можете скопировать с помощью кнопки копирования одним нажатием.

DVANA

DVANA стремится сделать процесс генерации ключей DKIM быстрым и простым. Именно поэтому вы можете генерировать точные ключи или записи для интеграции Microsoft Office 365 с DKIM. Помните, что эта платформа поддерживает генерацию DKIM только для Office 365.

Здесь вам нужно добавить домен по умолчанию и пользовательское доменное имя. Затем появляются ключи, которые нужно ввести в DNS.

Заключение

Теперь, когда вы знаете лучшие генераторы DKIM-записей, вы можете попробовать любой из них для проверки подлинности ваших маркетинговых и рекламных писем.

Поставщики услуг электронной почты, использующие корпоративный уровень безопасности, считают электронные письма без DKIM записью поддельных или фишинговых писем. Следовательно, предприятия не смогут получать ваши письма, если вы не используете подпись DKIM.

В наши дни некоторые премиальные и бесплатные поставщики услуг электронной почты также используют меры безопасности для блокирования фишинговых писем. Эти почтовые серверы в основном блокируют письма, в заголовке которых не указана действительная подпись DKIM.

Таким образом, если у вас очень низкая доставляемость электронной почты, вы можете перейти на DKIM-аутентификацию, создав DKIM-записи с помощью вышеуказанных инструментов.