10 个用于验证电子邮件真实性的 DKIM 记录生成器

通过使用 DKIM 记录生成器工具添加 DKIM 签名，您可以获得营销电子邮件的最大交付能力。

电子邮件网络钓鱼和欺骗是两种最常见的网络攻击。 根据 Statista 的报告，这些漏洞占网络漏洞的 54%。 Proofpoint 的另一项与网络攻击相关的统计数据显示，欺诈者每天发送 31 亿封域欺骗电子邮件。

该解决方案是通过电子邮件服务器使用加密的加密密钥对传入的电子邮件进行身份验证。 在全球范围内使用的最佳技术是 DKIM 签名。

如果您是任何企业的数字营销人员，请阅读本文直到最后，了解一些顶级 DKIM 记录生成器工具以及 DKIM 的基础知识。

此外，如果您仅将电子邮件用于个人用途并希望避免网络钓鱼和欺骗攻击，本文将通过提供基础知识来帮助您。

什么是 DKIM 记录？

DKIM 是一种电子邮件发件人验证技术，称为 DomainKeys Identified Mail。 电子邮件收件人的电子邮件服务器使用 DKIM 验证电子邮件的完整性和发件人。

在 DKIM 中，您在电子邮件的源代码中添加 DKIM 签名。 您在电子邮件服务客户端应用程序中设置它，并指示应用程序将签名添加为您从电子邮件域发送的所有电子邮件的标题消息。 此外，电子邮件应用程序使用密码加密来加密签名。

现在，收件人电子邮件服务器使用密钥（公钥）来破译密码锁并读取签名。 此密钥和其他 DKIM 文本被广泛称为 DKIM 记录。

您无法在电子邮件的现代视图中查看或阅读 DKIM 记录。 您需要在通过 Gmail 访问的电子邮件菜单中选择显示原始选项才能查看 DKIM 记录。 其他电子邮件客户端在其电子邮件应用程序中也有类似的选项。

首先，您将在电子邮件的原始消息中看到以下内容：

 DKIM: 'PASS' with domain abc.com

其次，您可以向下滚动一点以在原始消息中找到“DKIM-Signature：”文本。 它是 DKIM 记录的开头，由以下字母标签组成：

 v=1: the DKIM version

 a= the signing algorithm

 c= a standardization algorithm for DKIM record body and header

 d= DKIM signing domain

 s= DKIM selector

 t= timestamp of email signing

 bh= hashed email body

 h= header list

 b= the digital signature

您无法通过简单地键入几行代码来创建 DKIM 记录。 DKIM 记录生成器工具是您必须使用的工具。 这些工具也很方便，因为您可以在几分钟内创建数千个 DKIM 签名。

如何创建 DKIM 记录

DKIM 记录对于营销和商业电子邮件至关重要，因为大多数公司的收件人电子邮件服务器都会阻止非 DKIM 电子邮件。

即使您针对个人用户，您也必须使用 DKIM 记录，因为 Gmail、Outlook、Yahoo 等电子邮件提供商也会阻止或将非 DKIM 电子邮件发送到垃圾邮件文件夹。

以下是使用本文后面提到的任何 DKIM 记录生成器创建 DKIM 记录的分步指南：

• 访问下面提到的任何 DKIM 记录生成器。
• 大多数工具会要求您输入以下详细信息： Domain 、 Selector和Key Length 。

• 以清晰的格式输入域名，如 abc.com。 不要包含https://标记。
• 对于Selector ，您只需要输入任何名称，例如咖啡、茶、智能设备、营销等。您应该保存名称以便稍后回收 DKIM 选择器。
• 从1024 、 2048 、 4096等范围中选择加密密钥长度。
• 现在，单击生成。
• 稍后，该工具将分两部分显示DKIM数据。
• 记录值部分是主要的 DKIM 记录。
• 密钥部分向您显示私钥和公钥。

DKIM 记录的好处

• 它有助于电子邮件服务器了解电子邮件在离开电子邮件发件人服务器后是否已被篡改。
• DKIM 记录是电子邮件发件人域的真实证明。 如果您从供应商处获得任何付款链接且其 DKIM 不匹配，请不要使用该链接进行付款。
• 如果您使用 AMP 电子邮件工具创建动态营销电子邮件，则需要使用 DKIM 记录对所有出站电子邮件进行签名，否则 Gmail、Yahoo 等将不允许 AMP 电子邮件。
• DKIM 需要对每封电子邮件进行加密校验和，这只是计算的繁重负担。 因此，垃圾邮件发送者不能使用 DKIM 技术发送大量网络钓鱼电子邮件，因为这太昂贵了。

什么是 DKIM 选择器？

DKIM 选择器是电子邮件 DKIM 记录的重要组成部分。 它允许您在电子邮件域名上使用多个 DKIM 密钥。

当传入电子邮件服务器检测到电子邮件标头上的 DKIM 签名时，它开始在 DNS 中查找公钥以验证电子邮件。 DKIM 选择器指示服务器在哪里找到公钥。

DKIM 选择器还与公钥匹配的私钥链接以确保真实性。

您可以通过 DKIM 记录中的S-tag找到此选择器。 在上图中的 DKIM 记录示例中，Google 使用 DKIM 选择器 20210112 从 YouTube.com 域发送营销电子邮件。

到目前为止，您已经了解了 DKIM 记录、其组件以及如何生成记录的基础知识。 现在，是时候了解一些可以在营销电子邮件活动中使用的流行且可靠的 DKIM 记录生成器了。

易DMARC

我们列表中的第一个条目是 EasyDMARC。 使用此平台，您可以轻松创建 DKIM 记录。 它有一个简单的界面，您需要在其中输入完整的域，向 Selector 添加名称并在 1024、2048 和 4096 之间选择密钥长度。

单击“生成”按钮并在几秒钟内生成记录。 一键复制有效记录值。

此外，它会生成一个私钥和一个公钥，您可以在需要时复制和使用它们。 您还可以在子域中发布以下 DNS TXT 记录。

DMARCLY

DMARCLY 是另一个具有用于生成 DKIM 记录的简约 GUI 的平台。

只需添加域和 DKIM 选择器，同时从下拉菜单中选择 DKIM 密钥长度。 最后，单击Generate DKIM Record按钮以获取结果。

该工具会生成 RSA 私钥，您需要选择并复制这些私钥才能在其他地方使用。 此外，它以文本形式显示 DKIM 密钥。

星火邮报

SparkPost 的 DKIM 向导是一种工具，可用于无缝创建一对公钥和私钥。 可以将这些密钥用于 DomainKeys 和 DKIM 签名。

但是，您需要记住，这些记录中不包含策略记录，因为它们不再是 DKIM 的一部分。

生成记录时，需要输入 From 的域名或头地址。 此外，输入 DKIM 选择器并选择 1028 到 2048 之间的密钥大小。单击创建密钥，平台将为您生成一个公钥和一个私钥。

电源 DMARC

手动创建 DKIM 记录不仅需要用户花费大量时间和精力，而且还存在人为错误的风险。 相反，请使用 Power DMARC DKIM 向导为您的域立即创建无错误的 TXT 记录。

这个可靠的平台需要您输入选择器和不带前缀https://的有效域名。

然后，它可以为您生成 DKIM 记录和私钥。 这些键带有 Copy-to-Clipboard 按钮，可轻松进行复制。 但是，此工具没有选择密钥大小的任何选项。

套接字实验室

如果您想创建 DKIM 公钥和私钥，SocketLabs 的按需服务就在这里为您服务。 只需输入您发送电子邮件的域和您的公钥的选择器。

与只有有限数量的密钥大小可供选择或没有选择选项可用的平台不同，此工具带有多种密钥大小选项。 您可以从 1028、1280、1536、1792 和 2048 中选择密钥大小。

此外，如果需要，您可以选择转义记录和拆分记录选项。 第一个将转义一些字符，而后者会将大公钥拆分为多个部分或字符串。 一键复制可用于两个键。

零反弹

使用 ZeroBounce，您可以为加密驱动的 DKIM 协议生成密钥，以验证发件人电子邮件地址。

要开始使用此工具，请输入域名、DKIM 选择器，最后输入表示密钥加密级别的密钥大小。 在这里，您可以在 512、1028、2048 和 2072 个字符之间进行选择。

单击提交按钮以生成公钥和私钥。 虽然选择和复制密钥是手动的，但它会生成选择器记录和策略记录，您需要将它们包含在您的电子邮件发送软件和 DNS 中。

DKIM 核心

DKIM Core 是一个简单的 DKIM 记录生成器软件，可以为您创建 DKIM 核心令牌。 您需要做的就是输入域名。 它生成私钥并允许您下载它。

对于公钥，DKIM Core 提供 raw、tinydns 和 bind 9 种格式，您可以下载这些格式。

通过为显示生成的关键结果的网页添加书签，您可以保留它以备将来使用。 无法保证密钥将保留多长时间，但该工具声称可以将它们存储至少一个月。

为了提高安全性，它甚至提供删除页面的选项。 如果您不想保留服务器的密钥或不再需要它们，您可以选择它。

逆天

如果您怀疑您的电子邮件在传输过程中可能被篡改，您可以通过在 Skysnag 上生成 DKIM 记录来防止此类事件。 这个免费工具非常适合生成可用于对电子邮件进行数字“签名”的公私密钥对。

输入域名和选择器名称后，您必须在 1028、2048 和 4096 之间选择密钥长度。然后，该工具将创建记录值、私钥、公钥和子域名。

为了额外的隐私，私钥将默认隐藏。 要查看它，您需要单击显示键按钮。 此外，所有这些数据都支持一键复制。

网芯

Netcore 的 DKIM 记录生成器工具允许您获得一组新的公钥和私钥。 平台界面要求您输入您的工作电子邮件地址、域名、密钥选择器并选择密钥哈希长度。

可用的加密密钥字符长度选项有 1024、1280、1536、1792 和 2048。Netcore 分别生成公钥和私钥，您可以通过一键复制按钮进行复制。

德瓦纳

DVANA 相信使 DKIM 密钥生成过程快速而简单。 这就是您可以为 Microsoft Office 365 与 DKIM 集成生成准确密钥或记录的原因。 请记住，此平台仅支持生成 Office 365 DKIM。

在这里，您需要添加默认域和自定义域名。 然后，它会提供您需要在 DNS 中输入的密钥。

结论

现在您知道哪些是最好的 DKIM 记录生成器，您可以尝试其中任何一个来验证您的营销和促销电子邮件。

使用企业级安全性的电子邮件服务提供商会考虑使用没有 DKIM 的电子邮件来记录欺骗或网络钓鱼电子邮件。 因此，除非您使用 DKIM 签名，否则企业无法接收您的电子邮件。

如今，一些高级和免费的电子邮件服务提供商也在使用安全措施来阻止网络钓鱼电子邮件。 这些电子邮件服务器主要阻止未显示有效 DKIM 签名标头的电子邮件。

因此，如果您遇到的电子邮件送达率非常低，您可以通过使用上述工具创建 DKIM 记录来切换到 DKIM 身份验证。

您可能还对这些最好的 URL 扫描程序感兴趣，以了解电子邮件或网站页面中的任何 URL 是否可以安全访问。