Zvyšte doručitelnost marketingových e-mailů pomocí DKIM
Použitím generátorů DKIM záznamů můžete dosáhnout maximální doručitelnosti vašich marketingových e-mailů. Podpis DKIM je klíčový pro ověření vaší e-mailové zprávy a pro to, aby nebyla považována za spam.
Phishingové a spoofingové útoky jsou jedny z nejčastějších kybernetických hrozeb. Podle zprávy společnosti Statista tvoří až 54 % všech kybernetických incidentů. Další statistiky od společnosti Proofpoint ukazují, že podvodníci denně rozesílají přibližně 3,1 miliardy e-mailů s podvrženými doménami.
Řešením je ověřování příchozích e-mailů pomocí šifrovaných kryptografických klíčů. Technologie DKIM (DomainKeys Identified Mail) je v tomto ohledu celosvětově uznávaná a velmi účinná.
Pokud se věnujete digitálnímu marketingu, rozhodně si přečtěte tento článek, abyste objevili špičkové nástroje pro generování DKIM záznamů a dozvěděli se vše podstatné o DKIM.
I pokud používáte e-maily pouze pro osobní účely a chcete se chránit před phishingem a spoofingem, tento článek vám poskytne základní informace, které byste měli znát.
Co je to DKIM záznam?
DKIM je metoda ověřování odesílatele e-mailu. Pomocí DKIM server příjemce ověřuje integritu e-mailu a totožnost odesílatele.
V rámci DKIM se do zdrojového kódu e-mailu přidává podpis. Ten se nastavuje v e-mailové aplikaci a ta pak přidává podpis do záhlaví každé odeslané zprávy. K šifrování podpisu se používá kryptografické šifrování.
Server příjemce používá k dešifrování kryptografického zámku speciální klíč (veřejný klíč). Tento klíč a další DKIM údaje tvoří tzv. DKIM záznam.
V běžném zobrazení e-mailu DKIM záznam nevidíte. Pro jeho zobrazení je potřeba v nastavení e-mailu (např. v Gmailu přes „Zobrazit originál“) zobrazit zdrojový kód zprávy. Podobnou možnost mají i další e-mailoví klienti.
V původní zprávě e-mailu uvidíte například:
DKIM: 'PASS' with domain abc.com
V kódu zprávy také najdete text „DKIM-Signature:“, který označuje začátek DKIM záznamu. Tento záznam se skládá z různých abecedních značek:
v=1: verze DKIM
a=: použitý podpisový algoritmus
c=: algoritmus standardizace pro tělo a záhlaví DKIM
d=: podepisující DKIM doména
s=: selektor DKIM
t=: časové razítko podpisu e-mailu
bh=: hash těla e-mailu
h=: seznam záhlaví
b=: digitální podpis
DKIM záznam nelze vytvořit ručně. K tomu slouží generátory DKIM záznamů. Tyto nástroje jsou navíc velmi pohodlné, protože během několika minut dokáží vytvořit i tisíce podpisů.
Jak vytvořit DKIM záznam
DKIM záznam je nezbytný pro marketingové a obchodní e-maily. Většina e-mailových serverů firem totiž e-maily bez DKIM blokuje.
I pokud cílíte na koncové uživatele, musíte DKIM používat. Poskytovatelé jako Gmail, Outlook nebo Yahoo totiž e-maily bez DKIM posílají do spamu.
Zde je podrobný návod, jak vytvořit DKIM záznam pomocí generátoru:
- Vyberte si jeden z generátorů DKIM záznamů (viz níže).
- Většina nástrojů vyžaduje zadání domény, selektoru a délky klíče.
- Zadejte název domény (např. abc.com), bez https://.
- Pro selektor zvolte libovolný název (např. kava, caj, marketing), který si uložte pro budoucí použití.
- Vyberte délku šifrovacího klíče (např. 1024, 2048, 4096).
- Klikněte na „Generovat“.
- Nástroj vám vygeneruje DKIM data ve dvou sekcích.
- „Record value“ je samotný DKIM záznam.
- Sekce „Klíč“ obsahuje privátní a veřejný klíč.
Výhody DKIM záznamu
- Pomáhá e-mailovému serveru zjistit, zda nebyl e-mail během přenosu změněn.
- DKIM záznam je důkazem autenticity odesílatele. Pokud tedy od dodavatele obdržíte odkaz na platbu a jeho DKIM nesouhlasí, odkaz nepoužívejte.
- Pokud používáte AMP (Accelerated Mobile Pages) pro dynamické marketingové e-maily, musíte všechny odesílané zprávy podepisovat pomocí DKIM, jinak je Gmail nebo Yahoo neschválí.
- DKIM vyžaduje kryptografické kontrolní součty pro každý e-mail, což je pro spamery velká výpočetní zátěž. Proto nemohou posílat hromadné phishingové e-maily pomocí DKIM.
Co je to DKIM selektor?
DKIM selektor je důležitou součástí DKIM záznamu. Umožňuje používat více DKIM klíčů pro jednu e-mailovou doménu.
Když příchozí e-mailový server detekuje v hlavičce e-mailu podpis DKIM, začne v DNS hledat veřejný klíč. DKIM selektor udává serveru, kde přesně tento klíč hledat.
Selektor DKIM je spojen s privátním klíčem, se kterým se veřejný klíč shoduje, aby byla zajištěna autenticita.
Selektor DKIM najdete v DKIM záznamu pod značkou „s“. Například Google pro odesílání marketingových e-mailů z YouTube.com použil selektor „20210112“.
Nyní již znáte základy DKIM záznamů, jejich komponenty a způsob, jak je generovat. Nyní se podívejme na některé populární a spolehlivé generátory DKIM záznamů, které můžete použít pro své marketingové e-mailové kampaně.
EasyDMARC
EasyDMARC je platforma, která umožňuje snadno vytvářet DKIM záznamy. Stačí zadat doménu, selektor a vybrat délku klíče (1024, 2048 nebo 4096).
Po kliknutí na tlačítko „Generovat“ se záznamy vytvoří během několika sekund. Platforma nabízí možnost kopírování záznamu jedním kliknutím.
EasyDMARC také generuje privátní a veřejný klíč. V subdoméně můžete publikovat DNS TXT záznam.
DMARCLY
DMARCLY je další platforma s minimalistickým rozhraním pro generování DKIM záznamů.
Zadáte doménu, selektor, zvolíte délku klíče a kliknete na „Generate DKIM Record“.
Nástroj generuje privátní klíče RSA, které si můžete zkopírovat. Dále zobrazuje DKIM klíč v textové podobě.
SparkPost
DKIM Wizard od SparkPost je nástroj, který bez problémů vytváří páry veřejných a privátních klíčů pro DomainKeys a podpisy DKIM.
Je třeba mít na paměti, že záznamy zásad nejsou zahrnuty, jelikož již nejsou součástí DKIM.
Pro vygenerování záznamu je nutné zadat doménu odesílatele, DKIM selektor a vybrat velikost klíče (1028 nebo 2048 bitů). Po kliknutí na „Create Keys“ platforma vygeneruje veřejný a privátní klíč.
Power DMARC
Ruční vytváření DKIM záznamů je časově náročné a zvyšuje riziko lidské chyby. Průvodce Power DMARC DKIM vám okamžitě vygeneruje bezchybný TXT záznam pro vaše domény.
Stačí zadat selektor a platný název domény (bez předpony https://).
Nástroj vygeneruje DKIM záznam a privátní klíč, které lze snadno kopírovat pomocí tlačítek „Copy-to-Clipboard“. U tohoto nástroje však nelze vybrat velikost klíče.
SocketLabs
SocketLabs nabízí službu pro generování veřejných a privátních klíčů DKIM. Stačí zadat doménu odesílatele a selektor pro veřejný klíč.
Na rozdíl od jiných platforem nabízí tento nástroj řadu možností velikosti klíče (1028, 1280, 1536, 1792 a 2048).
Můžete také vybrat možnosti „Escape records“ a „Split record“. První z nich uniká některým znakům a druhá rozdělí velké veřejné klíče do více sekcí. Oba klíče lze zkopírovat jedním kliknutím.
ZeroBounce
ZeroBounce umožňuje generovat klíče pro šifrování DKIM, což je důležité pro ověření e-mailové adresy odesílatele.
Zadáte název domény, selektor DKIM a vyberete velikost klíče (512, 1028, 2048 nebo 2072 znaků).
Po kliknutí na „SUBMIT“ se vygeneruje veřejný a privátní klíč. Nástroj také generuje selektor a záznam zásad, které musíte zahrnout do softwaru pro odesílání e-mailů a DNS.
DKIM Core
DKIM Core je zjednodušený software pro generování DKIM záznamů. Stačí zadat název domény a vygeneruje se privátní klíč, který si můžete stáhnout.
Veřejný klíč je k dispozici ve formátech raw, tinydns a bind 9.
Vygenerované klíče si můžete uložit do záložek webové stránky. Nástroj negarantuje, jak dlouho budou klíče uloženy, ale tvrdí, že je uchová minimálně jeden měsíc. Pro extra zabezpečení nabízí možnost smazání stránky s klíči.
Skysnag
Skysnag je nástroj pro generování DKIM záznamů, který pomáhá předcházet manipulaci s e-maily během přenosu. Je ideální pro vytváření párů veřejných a privátních klíčů.
Zadáte název domény, selektor a délku klíče (1028, 2048 nebo 4096). Nástroj poté vytvoří hodnotu záznamu, privátní klíč, veřejný klíč a název subdomény.
Privátní klíč je ve výchozím nastavení skrytý. Zobrazíte jej kliknutím na „show key“. Všechna data lze kopírovat jedním kliknutím.
Netcore
Generátor DKIM záznamů od Netcore vám umožní vytvořit novou sadu veřejných a privátních klíčů. Je třeba zadat vaši e-mailovou adresu, název domény, selektor a délku klíče.
Dostupné délky klíčů jsou 1024, 1280, 1536, 1792 a 2048. Netcore generuje veřejné a privátní klíče odděleně, které lze kopírovat pomocí tlačítek pro kopírování.
DVANA
DVANA se zaměřuje na rychlé a jednoduché generování klíčů DKIM. Umožňuje generovat záznamy pro integraci Microsoft Office 365 s DKIM. Platforma podporuje pouze Office 365 DKIM.
Je potřeba zadat vaši výchozí doménu a název vlastní domény. Následně vygeneruje klíče, které musíte zadat do DNS.
Závěr
Nyní, když znáte nejlepší generátory DKIM záznamů, můžete je vyzkoušet a ověřit své marketingové a propagační e-maily.
Poskytovatelé e-mailových služeb, kteří používají zabezpečení na podnikové úrovni, považují e-maily bez DKIM za falešné nebo phishingové. Pokud nepoužijete podpis DKIM, vaše e-maily tak nemusí být doručeny.
Mnoho poskytovatelů prémiových i bezplatných e-mailových služeb používá bezpečnostní opatření k blokování phishingových e-mailů. Tyto servery blokují zejména e-maily, které nemají platnou hlavičku podpisu DKIM.
Pokud máte problémy s doručitelností e-mailů, doporučujeme ověřování DKIM. Využijte některý z výše uvedených nástrojů a vytvořte si DKIM záznamy.
Možná vás také budou zajímat tyto nejlepší skenery URL, které vám pomohou zjistit, zda je bezpečné navštívit nějaké URL adresy v e-mailech nebo na webových stránkách.