10 DKIM Record Generators เพื่อยืนยันความถูกต้องของอีเมล

เผยแพร่แล้ว: 2022-11-07

คุณสามารถรับอีเมลทางการตลาดได้สูงสุดโดยเพิ่มลายเซ็น DKIM โดยใช้เครื่องมือสร้างบันทึก DKIM

ฟิชชิ่งอีเมลและการปลอมแปลงเป็นการโจมตีทางไซเบอร์สองประเภทที่พบบ่อยที่สุด จากรายงานของ Statista พบว่าช่องโหว่เหล่านี้คิดเป็น 54% ของช่องโหว่ทางไซเบอร์ สถิติอื่นที่เกี่ยวข้องกับการโจมตีทางไซเบอร์จาก Proofpoint กล่าวว่าผู้โจมตีส่งอีเมลการปลอมแปลงโดเมน 3.1 พันล้านครั้งทุกวัน

โซลูชันกำลังตรวจสอบความถูกต้องของอีเมลขาเข้าโดยเซิร์ฟเวอร์อีเมลโดยใช้คีย์การเข้ารหัสที่เข้ารหัส เทคโนโลยีที่ดีที่สุดที่ใช้งานได้ทั่วโลกคือลายเซ็น DKIM

หากคุณเป็นนักการตลาดดิจิทัลสำหรับธุรกิจใดๆ โปรดอ่านบทความนี้จนจบเพื่อสำรวจเครื่องมือสร้างบันทึก DKIM ชั้นนำพร้อมกับข้อมูลพื้นฐานของ DKIM

นอกจากนี้ หากคุณใช้อีเมลเพื่อการใช้งานส่วนตัวเท่านั้น และต้องการอยู่อย่างปลอดภัยจากการโจมตีแบบฟิชชิงและการปลอมแปลง บทความนี้จะช่วยคุณโดยให้ความรู้ระดับพื้นฐาน

บันทึก DKIM คืออะไร

What-Is-a-DKIM-บันทึก

DKIM เป็นเทคโนโลยีการตรวจสอบผู้ส่งอีเมลที่เรียกว่า DomainKeys Identified Mail เซิร์ฟเวอร์อีเมลของผู้รับอีเมลจะตรวจสอบความถูกต้องของอีเมลและผู้ส่งโดยใช้ DKIM

ใน DKIM คุณจะเพิ่มลายเซ็น DKIM ในซอร์สโค้ดของอีเมลของคุณ คุณตั้งค่าในแอปไคลเอ็นต์บริการอีเมลและสั่งให้แอปเพิ่มลายเซ็นเป็นข้อความส่วนหัวสำหรับอีเมลทั้งหมดที่คุณส่งจากโดเมนอีเมล นอกจากนี้ แอปอีเมลยังใช้การเข้ารหัสลับเพื่อเข้ารหัสลายเซ็นอีกด้วย

ตอนนี้ เซิร์ฟเวอร์อีเมลของผู้รับใช้คีย์ (คีย์สาธารณะ) เพื่อถอดรหัสการล็อกที่เข้ารหัสและอ่านลายเซ็น คีย์นี้และข้อความ DKIM อื่นๆ เป็นที่รู้จักกันในชื่อระเบียน DKIM

คุณไม่สามารถดูหรืออ่านบันทึก DKIM ในมุมมองสมัยใหม่ของอีเมลได้ คุณต้องเลือกตัวเลือกแสดงต้นฉบับในเมนูของอีเมลที่เข้าถึงผ่าน Gmail เพื่อดูบันทึก DKIM โปรแกรมรับส่งเมลอื่นๆ ก็มีตัวเลือกที่คล้ายกันในแอปอีเมล

ต้นฉบับ-ข้อความ-กับ-DKIM

ก่อนอื่น คุณจะเห็นสิ่งต่อไปนี้ใน ข้อความต้นฉบับ ของอีเมล:

 DKIM: 'PASS' with domain abc.com

ประการที่สอง คุณสามารถเลื่อนลงมาเล็กน้อยเพื่อค้นหาข้อความ “DKIM-Signature:” ในข้อความต้นฉบับ เป็นจุดเริ่มต้นของระเบียน DKIM และประกอบด้วยแท็กตามตัวอักษรต่อไปนี้

 v=1: the DKIM version
 a= the signing algorithm
 c= a standardization algorithm for DKIM record body and header
 d= DKIM signing domain
 s= DKIM selector
 t= timestamp of email signing
 bh= hashed email body
 h= header list
 b= the digital signature
DKIM

คุณไม่สามารถสร้างระเบียน DKIM โดยพิมพ์โค้ดสองสามบรรทัด เครื่องมือสร้างบันทึก DKIM เป็นเครื่องมือที่คุณต้องใช้ เครื่องมือดังกล่าวยังสะดวกอีกด้วย เนื่องจากคุณสามารถสร้างลายเซ็น DKIM นับพันรายการได้ในเวลาไม่กี่นาที

วิธีสร้างบันทึก DKIM

บันทึก DKIM เป็นสิ่งจำเป็นสำหรับอีเมลการตลาดและธุรกิจ เนื่องจากเซิร์ฟเวอร์อีเมลผู้รับของบริษัทส่วนใหญ่จะบล็อกอีเมลที่ไม่ใช่ DKIM

แม้ว่าคุณจะกำหนดเป้าหมายผู้ใช้ส่วนบุคคล คุณต้องใช้บันทึก DKIM เนื่องจากผู้ให้บริการอีเมลเช่น Gmail, Outlook, Yahoo ฯลฯ จะบล็อกหรือส่งอีเมลที่ไม่ใช่ DKIM ไปยังโฟลเดอร์สแปมด้วย

ต่อไปนี้เป็นคำแนะนำทีละขั้นตอนในการสร้างระเบียน DKIM โดยใช้ตัวสร้างระเบียน DKIM ที่กล่าวถึงในบทความนี้

วิธีสร้าง a-DKIM-record-entering-data-in-tool
  • เยี่ยมชมตัวสร้างบันทึก DKIM ที่กล่าวถึงด้านล่าง
  • เครื่องมือส่วนใหญ่จะขอให้คุณป้อนรายละเอียดต่อไปนี้: Domain , Selector และ Key Length
วิธีสร้าง A-DKIM-record-the-DKIM-record-TXT-for-email-header
  • ป้อนชื่อโดเมนในรูปแบบที่ชัดเจน เช่น abc.com อย่าใส่แท็ก https://
  • สำหรับ Selector คุณเพียงแค่พิมพ์ชื่อใดๆ เช่น กาแฟ ชา อุปกรณ์อัจฉริยะ การตลาด ฯลฯ คุณควรบันทึกชื่อเพื่อรีไซเคิลตัวเลือก DKIM ในภายหลัง
  • เลือกความยาวของคีย์การเข้ารหัสจากช่วงต่างๆ เช่น 1024 , 2048 , 4096 เป็นต้น
  • ตอนนี้คลิกที่ สร้าง
  • อีกสักครู่ เครื่องมือจะแสดงข้อมูล DKIM ออกเป็นสองส่วน
  • ส่วน ค่าบันทึก เป็นระเบียน DKIM หลัก
  • ส่วน คีย์ จะแสดงคีย์ส่วนตัวและคีย์สาธารณะ
คีย์สาธารณะและคีย์ส่วนตัวสำหรับการตรวจสอบสิทธิ์

ประโยชน์ของบันทึก DKIM

  • ช่วยให้เซิร์ฟเวอร์อีเมลทราบว่าอีเมลถูกแก้ไขหรือไม่เนื่องจากออกจากเซิร์ฟเวอร์ของผู้ส่งอีเมล
  • ระเบียน DKIM เป็นหลักฐานยืนยันโดเมนของผู้ส่งอีเมลอย่างแท้จริง หากคุณได้รับลิงก์การชำระเงินจากผู้ขายและ DKIM ไม่ตรงกัน โปรดอย่าใช้ลิงก์สำหรับการชำระเงิน
  • หากคุณกำลังใช้เครื่องมืออีเมล AMP เพื่อสร้างอีเมลการตลาดแบบไดนามิก คุณจะต้องลงชื่อในอีเมลขาออกทั้งหมดโดยใช้ระเบียน DKIM ไม่เช่นนั้น Gmail, Yahoo ฯลฯ จะไม่อนุญาตให้ใช้อีเมล AMP
  • DKIM ต้องใช้เช็คซัมที่เข้ารหัสสำหรับอีเมลทุกฉบับซึ่งเป็นภาระหนักในการคำนวณ ดังนั้น นักส่งสแปมจึงไม่สามารถส่งอีเมลฟิชชิ่งจำนวนมากโดยใช้เทคโนโลยี DKIM ได้ เนื่องจากจะมีราคาแพงเกินไป

ตัวเลือก DKIM คืออะไร

DKIM-ตัวเลือก

ตัวเลือก DKIM เป็นองค์ประกอบสำคัญของระเบียน DKIM ของอีเมล ช่วยให้คุณใช้คีย์ DKIM หลายคีย์ในชื่อโดเมนอีเมลได้

เมื่อเซิร์ฟเวอร์อีเมลขาเข้าตรวจพบลายเซ็น DKIM บนส่วนหัวของอีเมล เซิร์ฟเวอร์จะเริ่มค้นหาคีย์สาธารณะใน DNS เพื่อตรวจสอบความถูกต้องของอีเมล ตัวเลือก DKIM จะสั่งให้เซิร์ฟเวอร์ค้นหากุญแจสาธารณะได้จากที่ใด

ตัวเลือก DKIM ยังเชื่อมโยงกับคีย์ส่วนตัวที่คีย์สาธารณะตรงกันเพื่อให้แน่ใจว่ามีความถูกต้อง

คุณสามารถค้นหาตัวเลือกนี้ผ่าน S-tag ในระเบียน DKIM ในภาพด้านบนของตัวอย่างระเบียน DKIM Google ใช้ตัวเลือก DKIM 20210112 เพื่อส่งอีเมลการตลาดจากโดเมน YouTube.com

จนถึงตอนนี้ คุณได้ผ่านพื้นฐานของระเบียน DKIM ส่วนประกอบ และวิธีสร้างระเบียนแล้ว ถึงเวลาแล้วที่จะทราบเกี่ยวกับเครื่องมือสร้างบันทึก DKIM ที่ได้รับความนิยมและเชื่อถือได้ซึ่งคุณสามารถใช้ในแคมเปญอีเมลการตลาดของคุณ

EasyDMARC

รายการแรกในรายการของเราคือ EasyDMARC เมื่อใช้แพลตฟอร์มนี้ คุณสามารถสร้างระเบียน DKIM ได้อย่างง่ายดาย มันมีอินเทอร์เฟซที่เรียบง่ายซึ่งคุณต้องป้อนโดเมนแบบเต็ม เพิ่มชื่อให้กับตัวเลือกและเลือกความยาวของคีย์ระหว่าง 1024, 2048 และ 4096

EasyDMARC

คลิกที่ปุ่มสร้างและรับบันทึกที่สร้างขึ้นภายในไม่กี่วินาที ค่าบันทึกที่ถูกต้องพร้อมสำหรับการคัดลอกในคลิกเดียว

นอกจากนี้ยังสร้างคีย์ส่วนตัวและคีย์สาธารณะที่คุณสามารถคัดลอกและใช้งานได้เมื่อจำเป็น คุณยังเผยแพร่ระเบียน DNS TXT ต่อไปนี้ในโดเมนย่อยได้อีกด้วย

DMARCLY

DMARCLY เป็นอีกแพลตฟอร์มหนึ่งที่มี GUI ที่เรียบง่ายสำหรับสร้างบันทึก DKIM

DMARCLY

เพียงเพิ่มโดเมนและตัวเลือก DKIM ขณะที่เลือกความยาวคีย์ DKIM จากเมนูแบบเลื่อนลง สุดท้าย ให้คลิกที่ปุ่ม Generate DKIM Record เพื่อรับผลลัพธ์

เครื่องมือนี้สร้างคีย์ส่วนตัว RSA ที่คุณต้องเลือกและคัดลอกเพื่อใช้ที่อื่น นอกจากนี้ยังแสดงคีย์ DKIM ในข้อความ

SparkPost

DKIM Wizard จาก SparkPost เป็นเครื่องมือที่คุณสามารถใช้สร้างคู่ของคีย์สาธารณะและคีย์ส่วนตัวได้อย่างราบรื่น คุณสามารถใช้คีย์เหล่านี้สำหรับการลงนาม DomainKeys และ DKIM

SparkPost

อย่างไรก็ตาม คุณต้องจำไว้ว่าบันทึกนโยบายจะไม่รวมอยู่ในบันทึกเหล่านี้ เนื่องจากไม่ได้เป็นส่วนหนึ่งของ DKIM อีกต่อไป

สำหรับการสร้างเรกคอร์ด คุณต้องป้อนชื่อโดเมนของ From หรือที่อยู่ส่วนหัว ป้อนตัวเลือก DKIM แล้วเลือกขนาดคีย์เป็นบิตระหว่าง 1028 ถึง 2048 คลิกที่ สร้างคีย์ แล้วแพลตฟอร์มจะสร้างคีย์สาธารณะและคีย์ส่วนตัวให้คุณ

อำนาจ DMARC

การสร้างบันทึก DKIM ด้วยตนเองไม่เพียงแต่ต้องใช้เวลาและความพยายามอย่างมากจากผู้ใช้เท่านั้น แต่ยังรวมถึงความเสี่ยงที่จะเกิดข้อผิดพลาดจากมนุษย์ด้วย ให้ใช้วิซาร์ด Power DMARC DKIM เพื่อสร้างระเบียน TXT ที่ปราศจากข้อผิดพลาดสำหรับโดเมนของคุณทันที

อำนาจ DMARC

แพลตฟอร์มที่เชื่อถือได้นี้ต้องการให้คุณป้อนตัวเลือกและชื่อโดเมนที่ถูกต้องโดยไม่มี https:// นำหน้า

จากนั้นจะสามารถสร้างระเบียน DKIM และคีย์ส่วนตัวให้คุณได้ ปุ่มเหล่านี้มาพร้อมกับปุ่ม Copy-to-Clipboard เพื่อการคัดลอกที่ง่ายดาย อย่างไรก็ตาม เครื่องมือนี้ไม่มีตัวเลือกให้เลือกขนาดคีย์

SocketLabs

หากคุณต้องการสร้างคีย์สาธารณะและคีย์ส่วนตัวของ DKIM บริการตามคำขอของ SocketLabs พร้อมให้คุณใช้งานแล้ว เพียงป้อนโดเมนที่คุณใช้ส่งอีเมลและตัวเลือกสำหรับคีย์สาธารณะของคุณ

SocketLabs-1

ต่างจากแพลตฟอร์มที่มีขนาดคีย์ให้เลือกจำกัดหรือไม่มีตัวเลือกการเลือก เครื่องมือนี้มาพร้อมกับตัวเลือกที่หลากหลายสำหรับขนาดคีย์ คุณสามารถเลือกขนาดคีย์ได้ตั้งแต่ 1028, 1280, 1536, 1792 และ 2048

นอกจากนี้ คุณยังสามารถเลือกตัวเลือก Escape records และ Split record ได้ตามต้องการ ตัวแรกจะยกเว้นอักขระบางตัวในขณะที่ตัวหลังจะแยกกุญแจสาธารณะขนาดใหญ่ออกเป็นหลายส่วนหรือหลายสตริง การคัดลอกแบบคลิกเดียวสามารถใช้ได้กับทั้งสองปุ่ม

ZeroBounce

เมื่อใช้ ZeroBounce คุณสามารถสร้างคีย์สำหรับโปรโตคอล DKIM ที่เข้ารหัสสำหรับการยืนยันที่อยู่อีเมลของผู้ส่ง

ZeroBounce

ในการเริ่มต้นใช้เครื่องมือนี้ ให้ป้อนชื่อโดเมน ตัวเลือก DKIM และสุดท้ายคือขนาดคีย์ที่บ่งบอกถึงระดับการเข้ารหัสของคีย์ ที่นี่คุณสามารถเลือกอักขระได้ระหว่าง 512, 1028, 2048 และ 2072

คลิกที่ปุ่ม SUBMIT เพื่อสร้างคีย์สาธารณะและส่วนตัว แม้ว่าการเลือกและคัดลอกคีย์จะเป็นแบบแมนนวล แต่จะสร้าง Selector Record และ Policy Record ที่คุณต้องรวมไว้ในซอฟต์แวร์ส่งอีเมลและ DNS ของคุณ

DKIM Core

DKIM Core เป็นซอฟต์แวร์สร้างบันทึก DKIM แบบง่ายที่สามารถสร้างโทเค็นหลักของ DKIM ให้คุณได้ สิ่งที่คุณต้องทำคือป้อนชื่อโดเมน มันสร้างคีย์ส่วนตัวและอนุญาตให้คุณดาวน์โหลด

DKIM-Core

สำหรับคีย์สาธารณะ DKIM Core นำเสนอในรูปแบบ raw, tinydns และ bind 9 แบบในขณะที่คุณสามารถดาวน์โหลดไฟล์เหล่านี้ได้

ด้วยการบุ๊กมาร์กหน้าเว็บที่แสดงผลลัพธ์คีย์ที่สร้างขึ้น คุณสามารถเก็บไว้ใช้ในอนาคตได้ ไม่มีการรับประกันว่าจะเก็บกุญแจไว้นานแค่ไหน แต่เครื่องมืออ้างว่าเก็บไว้อย่างน้อยหนึ่งเดือน

เพื่อความปลอดภัยเพิ่มเติม มันยังมีตัวเลือกในการลบเพจ คุณสามารถเลือกได้หากคุณไม่ต้องการเก็บคีย์ของเซิร์ฟเวอร์หรือไม่ต้องการใช้อีกต่อไป

Skysnag

หากคุณสงสัยว่าอีเมลของคุณอาจถูกรบกวนระหว่างการขนส่ง คุณสามารถป้องกันเหตุการณ์ดังกล่าวได้โดยการสร้างบันทึก DKIM บน Skysnag เครื่องมือฟรีนี้เหมาะอย่างยิ่งสำหรับการสร้างคู่คีย์สาธารณะและส่วนตัวที่สามารถใช้เพื่อ "ลงนาม" อีเมลแบบดิจิทัล

Skysnag

หลังจากที่คุณป้อนชื่อโดเมนและตัวเลือก คุณต้องเลือกความยาวของคีย์ระหว่าง 1028, 2048 และ 4096 จากนั้นเครื่องมือจะสร้างค่าระเบียน คีย์ส่วนตัว คีย์สาธารณะ และชื่อโดเมนย่อย

เพื่อความเป็นส่วนตัวเพิ่มเติม คีย์ส่วนตัวจะถูกซ่อนไว้โดยค่าเริ่มต้น ในการดู คุณต้องคลิกที่ปุ่มแสดงคีย์ นอกจากนี้ ข้อมูลทั้งหมดนี้สนับสนุนการคัดลอกแบบคลิกเดียว

Netcore

เครื่องมือสร้างเร็กคอร์ด DKIM จาก Netcore ช่วยให้คุณได้รับชุดคีย์สาธารณะและคีย์ส่วนตัวชุดใหม่ อินเทอร์เฟซของแพลตฟอร์มกำหนดให้คุณต้องป้อนที่อยู่อีเมลที่ทำงาน ชื่อโดเมน ตัวเลือกคีย์ และเลือกความยาวแฮชของคีย์

Netcore

ตัวเลือกความยาวอักขระของคีย์เข้ารหัสที่ใช้ได้คือ 1024, 1280, 1536, 1792 และ 2048 Netcore สร้างคีย์สาธารณะและคีย์ส่วนตัวแยกกันซึ่งคุณสามารถคัดลอกด้วยปุ่มคัดลอกเพียงคลิกเดียว

ทวานา

DVANA เชื่อมั่นในการทำให้กระบวนการสร้างคีย์ DKIM รวดเร็วและง่ายดาย นั่นคือเหตุผลที่คุณสามารถสร้างคีย์หรือระเบียนที่ถูกต้องสำหรับการรวม Microsoft Office 365 กับ DKIM โปรดจำไว้ว่า แพลตฟอร์มนี้รองรับการสร้าง Office 365 DKIM เท่านั้น

ทวานา

ที่นี่ คุณต้องเพิ่มโดเมนเริ่มต้นและชื่อโดเมนที่กำหนดเอง จากนั้นจะมีคีย์ที่คุณต้องป้อนใน DNS

บทสรุป

เมื่อคุณทราบแล้วว่าเครื่องมือสร้างบันทึก DKIM ใดดีที่สุด คุณสามารถลองใช้เครื่องมือใดก็ได้เพื่อตรวจสอบสิทธิ์อีเมลการตลาดและอีเมลส่งเสริมการขายของคุณ

ผู้ให้บริการอีเมลที่ใช้การรักษาความปลอดภัยระดับองค์กรจะพิจารณาอีเมลที่ไม่มี DKIM เพื่อบันทึกอีเมลปลอมแปลงหรือฟิชชิง ดังนั้น ธุรกิจต่างๆ จะไม่สามารถรับอีเมลของคุณได้ เว้นแต่คุณจะใช้ลายเซ็น DKIM

ทุกวันนี้ ผู้ให้บริการอีเมลระดับพรีเมียมและฟรีบางรายก็ใช้มาตรการรักษาความปลอดภัยเพื่อบล็อกอีเมลฟิชชิ่งด้วยเช่นกัน เซิร์ฟเวอร์อีเมลเหล่านี้ส่วนใหญ่บล็อกอีเมลที่ไม่แสดงส่วนหัวลายเซ็น DKIM ที่ถูกต้อง

ดังนั้น หากคุณประสบปัญหาความสามารถในการส่งอีเมลที่ต่ำมาก คุณสามารถเปลี่ยนไปใช้การตรวจสอบสิทธิ์ DKIM ได้โดยการสร้างระเบียน DKIM โดยใช้เครื่องมือข้างต้น

คุณอาจสนใจเครื่องสแกน URL ที่ดีที่สุดเหล่านี้เพื่อดูว่า URL ใดในอีเมลหรือหน้าเว็บไซต์สามารถเข้าชมได้อย่างปลอดภัยหรือไม่