10 個用於驗證電子郵件真實性的 DKIM 記錄生成器

已發表: 2022-11-07

通過使用 DKIM 記錄生成器工具添加 DKIM 簽名,您可以獲得營銷電子郵件的最大交付能力。

電子郵件網絡釣魚和欺騙是兩種最常見的網絡攻擊。 根據 Statista 的報告,這些漏洞佔網絡漏洞的 54%。 Proofpoint 的另一項與網絡攻擊相關的統計數據顯示,欺詐者每天發送 31 億封域欺騙電子郵件。

該解決方案是通過電子郵件服務器使用加密的加密密鑰對傳入的電子郵件進行身份驗證。 在全球範圍內使用的最佳技術是 DKIM 簽名。

如果您是任何企業的數字營銷人員,請閱讀本文直到最後,了解一些頂級 DKIM 記錄生成器工具以及 DKIM 的基礎知識。

此外,如果您僅將電子郵件用於個人用途並希望避免網絡釣魚和欺騙攻擊,本文將通過提供基礎知識來幫助您。

什麼是 DKIM 記錄?

什麼是 DKIM 記錄

DKIM 是一種電子郵件發件人驗證技術,稱為 DomainKeys Identified Mail。 電子郵件收件人的電子郵件服務器使用 DKIM 驗證電子郵件的完整性和發件人。

在 DKIM 中,您在電子郵件的源代碼中添加 DKIM 簽名。 您在電子郵件服務客戶端應用程序中設置它,並指示應用程序將簽名添加為您從電子郵件域發送的所有電子郵件的標題消息。 此外,電子郵件應用程序使用密碼加密來加密簽名。

現在,收件人電子郵件服務器使用密鑰(公鑰)來破譯密碼鎖並讀取簽名。 此密鑰和其他 DKIM 文本被廣泛稱為 DKIM 記錄。

您無法在電子郵件的現代視圖中查看或閱讀 DKIM 記錄。 您需要在通過 Gmail 訪問的電子郵件菜單中選擇顯示原始選項才能查看 DKIM 記錄。 其他電子郵件客戶端在其電子郵件應用程序中也有類似的選項。

原始消息與 DKIM

首先,您將在電子郵件的原始消息中看到以下內容:

 DKIM: 'PASS' with domain abc.com

其次,您可以向下滾動一點以在原始消息中找到“DKIM-Signature:”文本。 它是 DKIM 記錄的開頭,由以下字母標籤組成:

 v=1: the DKIM version
 a= the signing algorithm
 c= a standardization algorithm for DKIM record body and header
 d= DKIM signing domain
 s= DKIM selector
 t= timestamp of email signing
 bh= hashed email body
 h= header list
 b= the digital signature
DKIM

您無法通過簡單地鍵入幾行代碼來創建 DKIM 記錄。 DKIM 記錄生成器工具是您必須使用的工具。 這些工具也很方便,因為您可以在幾分鐘內創建數千個 DKIM 簽名。

如何創建 DKIM 記錄

DKIM 記錄對於營銷和商業電子郵件至關重要,因為大多數公司的收件人電子郵件服務器都會阻止非 DKIM 電子郵件。

即使您針對個人用戶,您也必須使用 DKIM 記錄,因為 Gmail、Outlook、Yahoo 等電子郵件提供商也會阻止或將非 DKIM 電子郵件發送到垃圾郵件文件夾。

以下是使用本文後面提到的任何 DKIM 記錄生成器創建 DKIM 記錄的分步指南:

如何生成-a-DKIM-record-entering-data-in-tool
  • 訪問下面提到的任何 DKIM 記錄生成器。
  • 大多數工具會要求您輸入以下詳細信息: DomainSelectorKey Length
如何生成-a-DKIM-record-the-DKIM-record-TXT-for-email-header
  • 以清晰的格式輸入域名,如 abc.com。 不要包含https://標記。
  • 對於Selector ,您只需要輸入任何名稱,例如咖啡、茶、智能設備、營銷等。您應該保存名稱以便稍後回收 DKIM 選擇器。
  • 102420484096等範圍中選擇加密密鑰長度。
  • 現在,單擊生成
  • 稍後,該工具將分兩部分顯示DKIM數據。
  • 記錄值部分是主要的 DKIM 記錄。
  • 密鑰部分向您顯示私鑰和公鑰。
用於身份驗證的公鑰和私鑰

DKIM 記錄的好處

  • 它有助於電子郵件服務器了解電子郵件在離開電子郵件發件人服務器後是否已被篡改。
  • DKIM 記錄是電子郵件發件人域的真實證明。 如果您從供應商處獲得任何付款鏈接且其 DKIM 不匹配,請不要使用該鏈接進行付款。
  • 如果您使用 AMP 電子郵件工具創建動態營銷電子郵件,則需要使用 DKIM 記錄對所有出站電子郵件進行簽名,否則 Gmail、Yahoo 等將不允許 AMP 電子郵件。
  • DKIM 需要對每封電子郵件進行加密校驗和,這只是計算的繁重負擔。 因此,垃圾郵件發送者不能使用 DKIM 技術發送大量網絡釣魚電子郵件,因為這太昂貴了。

什麼是 DKIM 選擇器?

DKIM-選擇器

DKIM 選擇器是電子郵件 DKIM 記錄的重要組成部分。 它允許您在電子郵件域名上使用多個 DKIM 密鑰。

當傳入電子郵件服務器檢測到電子郵件標頭上的 DKIM 簽名時,它開始在 DNS 中查找公鑰以驗證電子郵件。 DKIM 選擇器指示服務器在哪裡找到公鑰。

DKIM 選擇器還與公鑰匹配的私鑰鏈接以確保真實性。

您可以通過 DKIM 記錄中的S-tag找到此選擇器。 在上圖中的 DKIM 記錄示例中,Google 使用 DKIM 選擇器 20210112 從 YouTube.com 域發送營銷電子郵件。

到目前為止,您已經了解了 DKIM 記錄、其組件以及如何生成記錄的基礎知識。 現在,是時候了解一些可以在營銷電子郵件活動中使用的流行且可靠的 DKIM 記錄生成器了。

易DMARC

我們列表中的第一個條目是 EasyDMARC。 使用此平台,您可以輕鬆創建 DKIM 記錄。 它有一個簡單的界面,您需要在其中輸入完整的域,向 Selector 添加名稱並在 1024、2048 和 4096 之間選擇密鑰長度。

易DMARC

單擊“生成”按鈕並在幾秒鐘內生成記錄。 一鍵複製有效記錄值。

此外,它會生成一個私鑰和一個公鑰,您可以在需要時復制和使用它們。 您還可以在子域中發布以下 DNS TXT 記錄。

DMARCLY

DMARCLY 是另一個具有用於生成 DKIM 記錄的簡約 GUI 的平台。

DMARCLY

只需添加域和 DKIM 選擇器,同時從下拉菜單中選擇 DKIM 密鑰長度。 最後,單擊Generate DKIM Record按鈕以獲取結果。

該工具會生成 RSA 私鑰,您需要選擇並複制這些私鑰才能在其他地方使用。 此外,它以文本形式顯示 DKIM 密鑰。

星火郵報

SparkPost 的 DKIM 嚮導是一種工具,可用於無縫創建一對公鑰和私鑰。 可以將這些密鑰用於 DomainKeys 和 DKIM 簽名。

星火郵報

但是,您需要記住,這些記錄中不包含策略記錄,因為它們不再是 DKIM 的一部分。

生成記錄時,需要輸入 From 的域名或頭地址。 此外,輸入 DKIM 選擇器並選擇 1028 到 2048 之間的密鑰大小。單擊創建密鑰,平台將為您生成一個公鑰和一個私鑰。

電源 DMARC

手動創建 DKIM 記錄不僅需要用戶花費大量時間和精力,而且還存在人為錯誤的風險。 相反,請使用 Power DMARC DKIM 嚮導為您的域立即創建無錯誤的 TXT 記錄。

電源 DMARC

這個可靠的平台需要您輸入選擇器和不帶前綴https://的有效域名。

然後,它可以為您生成 DKIM 記錄和私鑰。 這些鍵帶有 Copy-to-Clipboard 按鈕,可輕鬆進行複制。 但是,此工具沒有選擇密鑰大小的任何選項。

套接字實驗室

如果您想創建 DKIM 公鑰和私鑰,SocketLabs 的按需服務就在這里為您服務。 只需輸入您發送電子郵件的域和您的公鑰的選擇器。

SocketLabs-1

與只有有限數量的密鑰大小可供選擇或沒有選擇選項可用的平台不同,此工具帶有多種密鑰大小選項。 您可以從 1028、1280、1536、1792 和 2048 中選擇密鑰大小。

此外,如果需要,您可以選擇轉義記錄和拆分記錄選項。 第一個將轉義一些字符,而後者會將大公鑰拆分為多個部分或字符串。 一鍵複製可用於兩個鍵。

零反彈

使用 ZeroBounce,您可以為加密驅動的 DKIM 協議生成密鑰,以驗證發件人電子郵件地址。

零反彈

要開始使用此工具,請輸入域名、DKIM 選擇器,最後輸入表示密鑰加密級別的密鑰大小。 在這裡,您可以在 512、1028、2048 和 2072 個字符之間進行選擇。

單擊提交按鈕以生成公鑰和私鑰。 雖然選擇和復制密鑰是手動的,但它會生成選擇器記錄和策略記錄,您需要將它們包含在您的電子郵件發送軟件和 DNS 中。

DKIM 核心

DKIM Core 是一個簡單的 DKIM 記錄生成器軟件,可以為您創建 DKIM 核心令牌。 您需要做的就是輸入域名。 它生成私鑰並允許您下載它。

DKIM-核心

對於公鑰,DKIM Core 提供 raw、tinydns 和 bind 9 種格式,您可以下載這些格式。

通過為顯示生成的關鍵結果的網頁添加書籤,您可以保留它以備將來使用。 無法保證密鑰將保留多長時間,但該工具聲稱可以將它們存儲至少一個月。

為了提高安全性,它甚至提供刪除頁面的選項。 如果您不想保留服務器的密鑰或不再需要它們,您可以選擇它。

逆天

如果您懷疑您的電子郵件在傳輸過程中可能被篡改,您可以通過在 Skysnag 上生成 DKIM 記錄來防止此類事件。 這個免費工具非常適合生成可用於對電子郵件進行數字“簽名”的公私密鑰對。

逆天

輸入域名和選擇器名稱後,您必須在 1028、2048 和 4096 之間選擇密鑰長度。然後,該工具將創建記錄值、私鑰、公鑰和子域名。

為了額外的隱私,私鑰將默認隱藏。 要查看它,您需要單擊顯示鍵按鈕。 此外,所有這些數據都支持一鍵複製。

網芯

Netcore 的 DKIM 記錄生成器工具允許您獲得一組新的公鑰和私鑰。 平台界面要求您輸入您的工作電子郵件地址、域名、密鑰選擇器並選擇密鑰哈希長度。

網芯

可用的加密密鑰字符長度選項有 1024、1280、1536、1792 和 2048。Netcore 分別生成公鑰和私鑰,您可以通過一鍵複製按鈕進行複制。

德瓦納

DVANA 相信使 DKIM 密鑰生成過程快速而簡單。 這就是您可以為 Microsoft Office 365 與 DKIM 集成生成準確密鑰或記錄的原因。 請記住,此平台僅支持生成 Office 365 DKIM。

德瓦納

在這裡,您需要添加默認域和自定義域名。 然後,它會提供您需要在 DNS 中輸入的密鑰。

結論

現在您知道哪些是最好的 DKIM 記錄生成器,您可以嘗試其中任何一個來驗證您的營銷和促銷電子郵件。

使用企業級安全性的電子郵件服務提供商會考慮使用沒有 DKIM 的電子郵件來記錄欺騙或網絡釣魚電子郵件。 因此,除非您使用 DKIM 簽名,否則企業無法接收您的電子郵件。

如今,一些高級和免費的電子郵件服務提供商也在使用安全措施來阻止網絡釣魚電子郵件。 這些電子郵件服務器主要阻止未顯示有效 DKIM 簽名標頭的電子郵件。

因此,如果您遇到的電子郵件送達率非常低,您可以通過使用上述工具創建 DKIM 記錄來切換到 DKIM 身份驗證。

您可能還對這些最好的 URL 掃描程序感興趣,以了解電子郵件或網站頁面中的任何 URL 是否可以安全訪問。