Maximální doručitelnost marketingových e-mailů můžete dosáhnout přidáním podpisu DKIM pomocí nástrojů generátoru záznamů DKIM.
E-mailový phishing a spoofing jsou dva nejčastější kybernetické útoky. Podle zprávy Statista tvoří 54 % kybernetických zranitelností. Další statistika týkající se kybernetických útoků od společnosti Proofpoint říká, že podvodníci denně odesílají 3,1 miliardy e-mailů s podvodnými doménami.
Řešením je ověřování příchozích e-mailů e-mailovým serverem pomocí šifrovaných kryptografických klíčů. Nejlepší technologií, která funguje globálně, je podpis DKIM.
Pokud jste digitálním obchodníkem pro jakoukoli firmu, přečtěte si tento článek až do konce a objevte některé špičkové nástroje pro generátor záznamů DKIM spolu se základy DKIM.
Také, pokud používáte e-maily pouze pro osobní potřebu a chcete zůstat v bezpečí před phishingovými a spoofingovými útoky, tento článek vám pomůže tím, že nabídne základní znalosti.
Table of Contents
Co je to DKIM záznam?
DKIM je technologie ověřování odesílatele e-mailu známá jako DomainKeys Identified Mail. E-mailový server příjemce e-mailu ověří integritu e-mailu a odesílatele pomocí DKIM.
V DKIM přidáte podpis DKIM do zdrojového kódu svého e-mailu. Nastavíte jej ve své klientské aplikaci e-mailové služby a dáte aplikaci pokyn, aby přidala podpis jako záhlaví zprávy pro všechny e-maily, které odešlete z e-mailové domény. E-mailová aplikace také používá k šifrování podpisu kryptografické šifrování.
Nyní e-mailový server příjemce používá klíč (veřejný klíč) k dešifrování kryptografického zámku a čtení podpisu. Tento klíč a další texty DKIM jsou obecně známé jako záznam DKIM.
V moderním zobrazení e-mailu nemůžete zobrazit ani přečíst záznam DKIM. Chcete-li zobrazit záznam DKIM, musíte v nabídce e-mailu přístupného přes Gmail vybrat možnost Zobrazit originál. Ostatní e-mailoví klienti mají ve svých e-mailových aplikacích podobnou možnost.
Za prvé, v původní zprávě e-mailu uvidíte následující:
DKIM: 'PASS' with domain abc.com
Za druhé, můžete se trochu posouvat dolů a najít text „DKIM-Signature:“ v původní zprávě. Je to začátek záznamu DKIM a skládá se z následujících abecedních značek:
v=1: the DKIM version
a= the signing algorithm
c= a standardization algorithm for DKIM record body and header
d= DKIM signing domain
s= DKIM selector
t= timestamp of email signing
bh= hashed email body
h= header list
b= the digital signature
Záznam DKIM nelze vytvořit pouhým zadáním několika řádků kódu. Nástroje generátoru záznamů DKIM jsou ty, které musíte použít. Tyto nástroje jsou také pohodlné, protože můžete vytvořit tisíce podpisů DKIM během několika minut.
Jak vytvořit záznam DKIM
Záznam DKIM je nezbytný pro marketingové a obchodní e-maily, protože e-mailové servery příjemců většiny společností blokují e-maily jiné než DKIM.
I když cílíte na osobní uživatele, musíte použít záznam DKIM, protože poskytovatelé e-mailu, jako je Gmail, Outlook, Yahoo atd., také blokují nebo odesílají e-maily bez DKIM do složky se spamem.
Zde je podrobný návod k vytvoření záznamu DKIM pomocí kteréhokoli z generátorů záznamů DKIM uvedených dále v tomto článku:
- Navštivte některý z níže uvedených generátorů záznamů DKIM.
- Většina nástrojů vás požádá o zadání následujících podrobností: Doména, Výběr a Délka klíče.
- Zadejte název domény v jasném formátu, například abc.com. Nezahrnujte značku https://.
- Pro Selector stačí zadat jakýkoli název, jako je káva, čaj, chytrá zařízení, marketing atd. Název byste měli uložit, abyste mohli selektor DKIM později recyklovat.
- Vyberte délku šifrovacího klíče z rozsahů jako 1024, 2048, 4096 atd.
- Nyní klikněte na Generovat.
- Za chvíli vám nástroj zobrazí data DKIM ve dvou částech.
- Sekce Record value je hlavním záznamem DKIM.
- Sekce Klíč zobrazuje Soukromý klíč a Veřejný klíč.
Výhody záznamu DKIM
- Pomáhá e-mailovému serveru zjistit, zda byl e-mail od doby, kdy opustil server odesílatele e-mailu, zmanipulován či nikoli.
- Záznam DKIM je autentickým důkazem domény odesílatele e-mailu. Pokud od dodavatele získáváte jakýkoli odkaz na platbu a jeho DKIM se neshoduje, nepoužívejte odkaz pro platby.
- Pokud k vytváření dynamických marketingových e-mailů používáte e-mailové nástroje AMP, budete muset všechny odchozí e-maily podepsat pomocí záznamu DKIM, jinak Gmail, Yahoo atd. e-maily AMP nepovolí.
- DKIM vyžaduje kryptografické kontrolní součty pro každý e-mail, což je prostě velká zátěž na výpočet. Spammeři tedy nemohou posílat hromadné phishingové e-maily pomocí technologie DKIM, protože by to bylo příliš drahé.
Co je selektor DKIM?
Selektor DKIM je klíčovou součástí záznamu DKIM vašeho e-mailu. Umožňuje vám použít více klíčů DKIM na název e-mailové domény.
Když příchozí e-mailový server detekuje podpis DKIM v hlavičce e-mailu, začne hledat veřejný klíč v DNS pro ověření e-mailu. Selektor DKIM dává serveru pokyn, kde má najít veřejný klíč.
Selektor DKIM je také propojen se soukromým klíčem, se kterým se veřejný klíč shoduje, aby byla zajištěna autenticita.
Tento selektor můžete najít pomocí značky S v záznamu DKIM. Na výše uvedeném obrázku příkladu záznamu DKIM společnost Google použila selektor DKIM 20210112 k odeslání marketingového e-mailu z domény YouTube.com.
Doposud jste prošli základy DKIM záznamu, jeho komponenty a jak jej vygenerovat. Nyní je čas dozvědět se o některých populárních a spolehlivých generátorech záznamů DKIM, které můžete použít ve svých marketingových e-mailových kampaních.
EasyDMARC
První záznam na našem seznamu je EasyDMARC. Pomocí této platformy můžete snadno vytvořit záznam DKIM. Má jednoduché rozhraní, kde musíte zadat celou doménu, přidat název do Selectoru a zvolit délku klíče mezi 1024, 2048 a 4096.
Klikněte na tlačítko Generovat a vygenerujte záznamy během několika sekund. Platnou hodnotu záznamu lze zkopírovat jedním kliknutím.
Navíc generuje soukromý klíč a veřejný klíč, který můžete zkopírovat a použít tam, kde je to potřeba. V subdoméně můžete také publikovat následující záznam DNS TXT.
DMARCLY
DMARCLY je další platforma s minimalistickým GUI pro generování záznamů DKIM.
Stačí přidat doménu a selektor DKIM a zároveň vybrat délku klíče DKIM z rozbalovací nabídky. Nakonec klikněte na tlačítko Generate DKIM Record, abyste získali výsledky.
Tento nástroj generuje soukromé klíče RSA, které musíte vybrat a zkopírovat pro použití někde jinde. Kromě toho zobrazuje klíč DKIM v textu.
SparkPost
DKIM Wizard od SparkPost je nástroj, který můžete použít k bezproblémovému vytvoření dvojice veřejných a soukromých klíčů. Tyto klíče lze použít pro DomainKeys a podepisování DKIM.
Musíte si však pamatovat, že záznamy zásad nejsou v těchto záznamech zahrnuty, protože již nejsou součástí DKIM.
Pro generování záznamu musíte zadat název domény odesílatele nebo adresu záhlaví. Také zadejte DKIM Selector a zvolte velikost klíče v bitech mezi 1028 a 2048. Klikněte na Create Keys a platforma vám vygeneruje veřejný a soukromý klíč.
Napájení DMARC
Ruční vytváření záznamů DKIM nejen vyžaduje mnoho času a úsilí od uživatelů, ale také zahrnuje riziko lidské chyby. Místo toho použijte průvodce Power DMARC DKIM k okamžitému vytvoření bezchybného záznamu TXT pro vaše domény.
Tato spolehlivá platforma vyžaduje, abyste zadali volič a platný název domény bez předpony https://.
Poté vám může vygenerovat záznam DKIM a soukromý klíč. Tyto klávesy jsou dodávány s tlačítky Copy-to-Clipboard pro snadné kopírování. Tento nástroj však nemá žádnou možnost výběru velikosti klíče.
SocketLabs
Pokud chcete vytvořit veřejné a soukromé klíče DKIM, je tu pro vás služba SocketLabs na vyžádání. Jednoduše zadejte doménu, ze které odesíláte e-maily, a selektor pro váš veřejný klíč.
Na rozdíl od platforem, kde je k dispozici pouze omezený počet velikostí klíčů nebo není k dispozici žádná možnost výběru, je tento nástroj dodáván s řadou možností velikosti klíče. Velikost klíče si můžete vybrat z 1028, 1280, 1536, 1792 a 2048.
Kromě toho, pokud chcete, můžete vybrat možnosti Escape records a Split record. První z nich unikne některým znakům, zatímco druhý rozdělí velké veřejné klíče do více sekcí nebo řetězců. Kopírování jedním kliknutím je dostupné pro oba klíče.
ZeroBounce
Pomocí ZeroBounce můžete generovat klíče pro šifrovaný protokol DKIM pro ověření e-mailové adresy odesílatele.
Chcete-li začít používat tento nástroj, zadejte název domény, selektor DKIM a nakonec Velikost klíče, která označuje úroveň šifrování klíčů. Zde si můžete vybrat mezi 512, 1028, 2048 a 2072 znaky.
Kliknutím na tlačítko SUBMIT vygenerujete veřejný a soukromý klíč. Ačkoli je výběr a kopírování klíčů ruční, generuje záznam selektoru a záznam zásad, které musíte zahrnout do softwaru pro odesílání e-mailů a DNS.
Jádro DKIM
DKIM Core je zjednodušený software pro generátor záznamů DKIM, který vám může vytvořit základní tokeny DKIM. Vše, co musíte udělat, je zadat název domény. Vygeneruje soukromý klíč a umožní vám jej stáhnout.
U veřejných klíčů je DKIM Core nabízí ve formátech raw, tinydns a bind 9, přičemž si je můžete stáhnout.
Přidáním záložky webové stránky, kde se zobrazují vygenerované klíčové výsledky, si ji můžete ponechat pro budoucí použití. Neexistuje žádná záruka, jak dlouho budou klíče uchovány, ale nástroj tvrdí, že je uloží po dobu nejméně jednoho měsíce.
Pro dodatečné zabezpečení nabízí dokonce možnost stránku smazat. Můžete se pro něj rozhodnout, pokud si nechcete ponechat klíče serveru nebo je již nepotřebujete.
Skysnag
Pokud máte podezření, že vaše e-maily mohou být během přepravy zmanipulovány, můžete takovým incidentům předejít generováním záznamů DKIM na Skysnag. Tento bezplatný nástroj je ideální pro generování párů veřejného a soukromého klíče, které lze použít k digitálnímu „podepisování“ e-mailů.
Po zadání názvu domény a selektoru musíte zvolit délku klíče mezi 1028, 2048 a 4096. Poté nástroj vytvoří hodnotu záznamu, soukromý klíč, veřejný klíč a název subdomény.
Pro větší soukromí bude soukromý klíč ve výchozím nastavení skrytý. Chcete-li jej zobrazit, musíte kliknout na tlačítko show key. Všechna tato data navíc podporují kopírování jedním kliknutím.
Netcore
Nástroj pro generátor záznamů DKIM od společnosti Netcore vám umožňuje získat novou sadu veřejných a soukromých klíčů. Rozhraní platformy vyžaduje zadání vaší pracovní e-mailové adresy, názvu domény, voliče klíče a výběru délky hash klíče.
Dostupné možnosti délky znaků šifrovacího klíče jsou 1024, 1280, 1536, 1792 a 2048. Netcore generuje veřejné a soukromé klíče samostatně, které můžete zkopírovat pomocí tlačítek kopírování na jedno kliknutí.
DVANA
DVANA věří, že proces generování klíčů DKIM bude rychlý a jednoduchý. Proto můžete generovat přesné klíče nebo záznamy pro integraci Microsoft Office 365 s DKIM. Pamatujte, že tato platforma podporuje pouze generování Office 365 DKIM.
Zde musíte přidat svou výchozí doménu a vlastní název domény. Poté přijde s klíči, které musíte zadat do DNS.
Závěr
Nyní, když víte, které jsou nejlepší generátory záznamů DKIM, můžete vyzkoušet kterýkoli z nich k ověření vašich marketingových a propagačních e-mailů.
Poskytovatelé e-mailových služeb, kteří používají zabezpečení na podnikové úrovni, berou v úvahu e-maily bez DKIM pro zaznamenávání falešných nebo phishingových e-mailů. Firmy tedy nemohou přijímat váš e-mail, pokud nepoužijete podpis DKIM.
V současné době někteří poskytovatelé prémiových a bezplatných e-mailových služeb také používají bezpečnostní opatření k blokování phishingových e-mailů. Tyto e-mailové servery blokují hlavně e-maily, které nezobrazují platnou hlavičku podpisu DKIM.
Pokud tedy máte velmi nízkou doručitelnost e-mailů, můžete přejít na ověřování DKIM vytvořením záznamů DKIM pomocí výše uvedených nástrojů.
Také by vás mohly zajímat tyto nejlepší skenery adres URL, abyste věděli, zda je bezpečné navštívit nějaké adresy URL v e-mailu nebo na webové stránce.