Förbättra leveransbarheten för dina marknadsföringsmeddelanden genom att implementera en DKIM-signatur med hjälp av specialiserade verktyg för DKIM-postgenerering.
Nätfiske och förfalskning av e-postadresser är två av de vanligaste cyberattackerna idag. Enligt en rapport från Statista står dessa för 54 % av alla cybersäkerhetshot. Dessutom visar data från Proofpoint att bedragare skickar uppskattningsvis 3,1 miljarder förfalskade e-postmeddelanden varje dag.
Lösningen ligger i att autentisera inkommande e-postmeddelanden med hjälp av krypterade nycklar. DKIM-signaturen är en teknik som fungerar globalt och ger en effektiv lösning.
Om du arbetar med digital marknadsföring, fortsätt läsa den här artikeln för att lära dig mer om de mest effektiva verktygen för att skapa DKIM-poster, samt grunderna för DKIM-tekniken.
Även om du endast använder e-post för privat bruk kan den här artikeln hjälpa dig att förstå hur du kan skydda dig mot nätfiske och förfalskningsattacker, genom att ge dig grundläggande kunskap om ämnet.
Vad är en DKIM-post?
DKIM, eller DomainKeys Identified Mail, är en metod för att verifiera avsändaren av e-postmeddelanden. Med DKIM kan mottagarens e-postserver validera både e-postmeddelandets integritet och avsändarens äkthet.
När du använder DKIM lägger du till en DKIM-signatur i e-postmeddelandets källkod. Du konfigurerar detta i din e-postklient och instruerar den att inkludera signaturen som ett rubrikmeddelande i alla utgående e-postmeddelanden från din domän. E-postklienten använder även kryptering för att skydda signaturen.
Mottagarens e-postserver använder sedan en publik nyckel för att dechiffrera den krypterade signaturen och granska den. Denna nyckel och relaterad DKIM-information utgör tillsammans det som kallas en DKIM-post.
DKIM-posten är inte synlig i det vanliga e-postvyn. För att granska den måste du välja ”Visa original” (eller motsvarande) i menyn för e-postmeddelandet, till exempel i Gmail. De flesta e-postklienter erbjuder ett liknande alternativ.
I den ursprungliga versionen av ett e-postmeddelande ser du först:
DKIM: 'PASS' med domänen abc.com
Längre ner i den ursprungliga texten hittar du sedan rubriken ”DKIM-Signatur:”. Detta markerar början på DKIM-posten, som består av följande alfabetiska taggar:
v=1: DKIM-versionen
a= signeringsalgoritmen
c= en algoritm för standardisering av DKIM-postens brödtext och rubrik
d= domänen som DKIM-signaturen tillhör
s= DKIM-väljaren
t= tidstämpeln för e-postsigneringen
bh= hashad e-postbrödtext
h= rubriklista
b= den digitala signaturen
Det är inte möjligt att skapa en DKIM-post manuellt genom att skriva kod. Du behöver verktyg speciellt utvecklade för DKIM-postgenerering. Dessa verktyg är även praktiska eftersom de låter dig skapa tusentals DKIM-signaturer på kort tid.
Hur skapar man en DKIM-post?
DKIM-poster är avgörande för e-postmarknadsföring och affärskommunikation eftersom många mottagarserver blockerar e-post som saknar DKIM-signatur.
Även om du riktar dig mot privatpersoner är det viktigt att använda DKIM. E-postleverantörer som Gmail, Outlook och Yahoo tenderar att filtrera e-post utan DKIM som skräppost eller blockera dem helt.
Här följer en steg-för-steg-guide för hur du skapar en DKIM-post med hjälp av något av de DKIM-postgenereringsverktyg som nämns senare i den här artikeln:
- Besök ett av verktygen för DKIM-postgenerering som listas nedan.
- De flesta verktyg kommer att be dig ange: domän, väljare och nyckellängd.
- Ange ditt domännamn i ett tydligt format, till exempel abc.com. Inkludera inte ”https://”.
- För väljaren kan du ange valfritt namn, som ”kaffe”, ”te”, ”smartaenheter”, eller ”marknadsföring”. Det är viktigt att spara namnet, eftersom du kan behöva det för framtida ändringar av DKIM-väljaren.
- Välj en nyckellängd från alternativen 1024, 2048, 4096, etc.
- Klicka på ”Generera”.
- Verktyget visar dig sedan DKIM-informationen uppdelad i två sektioner.
- Sektionen ”Record value” innehåller den huvudsakliga DKIM-posten.
- Sektionen ”Nyckel” visar både den privata och den publika nyckeln.
Fördelar med en DKIM-post
- Det hjälper e-postservern att verifiera om e-postmeddelandet har manipulerats sedan det skickades från avsändarens server.
- DKIM-posten fungerar som en autentisk bekräftelse på e-postavsändarens domän. Om du till exempel får en betalningslänk från en leverantör, kontrollera att DKIM-signaturen matchar, innan du betalar.
- Om du använder AMP-e-post för dynamiska marknadsföringsmeddelanden, måste du signera all utgående e-post med en DKIM-post. Annars accepterar inte leverantörer som Gmail och Yahoo AMP-e-postmeddelanden.
- DKIM använder kryptografiska kontrollsummor för varje e-postmeddelande, vilket är resurskrävande. Detta försvårar för spammare att skicka massutskick av nätfiske-e-post eftersom det skulle vara kostsamt.
Vad är en DKIM-väljare?
DKIM-väljaren är en viktig del av e-postens DKIM-post. Den gör det möjligt att använda flera DKIM-nycklar för samma e-postdomän.
När en mottagande server identifierar en DKIM-signatur i ett e-posthuvud, söker den efter den publika nyckeln i DNS för att validera meddelandet. DKIM-väljaren berättar för servern var den publika nyckeln finns.
DKIM-väljaren är också kopplad till den privata nyckel som matchar den publika nyckeln, vilket bidrar till säkerheten.
Du hittar väljaren i S-taggen i DKIM-posten. I exemplet ovan använde Google DKIM-väljaren ”20210112” för att skicka ett marknadsföringsmeddelande från domänen YouTube.com.
Nu när du har lärt dig grunderna om DKIM-poster, deras komponenter och hur du genererar dem, ska vi gå igenom några av de mest populära och pålitliga DKIM-postgeneratorerna för dina e-postkampanjer.
EasyDMARC
Först på listan är EasyDMARC, en plattform som låter dig skapa DKIM-poster. Den har ett enkelt gränssnitt där du bara behöver ange hela domänen, ett namn för väljaren och välja nyckellängden mellan 1024, 2048 och 4096.
Klicka på ”Generera” för att snabbt få dina poster skapade. Det giltiga postvärdet kan kopieras med ett klick.
Plattformen genererar även en privat och en publik nyckel som du kan kopiera och använda vid behov. Du kan även publicera följande DNS TXT-post i underdomänen.
DMARCLY
DMARCLY är en annan plattform med ett minimalistiskt gränssnitt för att skapa DKIM-poster.
Du anger domänen och DKIM-väljaren och väljer nyckellängden från en rullgardinsmeny. Klicka på ”Generera DKIM-post” för att se resultaten.
Verktyget skapar privata RSA-nycklar som du behöver markera och kopiera. Det visar även DKIM-nyckeln i text.
SparkPost
DKIM Wizard från SparkPost är ett verktyg som du kan använda för att enkelt skapa publika och privata nyckelpar för DomainKeys och DKIM-signering.
Observera att policy-posterna inte inkluderas eftersom de inte längre är en del av DKIM.
För att generera en post anger du domännamnet för ”Från”- eller rubrikadressen, väljer en DKIM-väljare och nyckelstorleken i bitar (mellan 1028 och 2048). Klicka på ”Skapa nycklar”, så genererar plattformen en publik och en privat nyckel.
Power DMARC
Att skapa DKIM-poster manuellt är tidskrävande, ansträngande och ökar risken för mänskliga fel. Använd istället Power DMARCs DKIM-guide för att direkt skapa en korrekt TXT-post för dina domäner.
Denna plattform kräver att du anger väljaren och ett giltigt domännamn utan ”https://”.
Den skapar sedan en DKIM-post och privat nyckel. Dessa nycklar levereras med ”Kopiera till urklipp”-knappar för enkel användning. Notera att detta verktyg inte erbjuder möjlighet att välja nyckelstorlek.
SocketLabs
Om du vill generera offentliga och privata DKIM-nycklar är SocketLabs tjänst redo. Ange helt enkelt den domän som du skickar e-post från och väljaren för din publika nyckel.
Till skillnad från andra plattformar som erbjuder ett begränsat antal nyckelstorlekar (eller inget val alls) har detta verktyg många alternativ. Du kan välja nyckelstorlek från 1028, 1280, 1536, 1792 och 2048.
Du kan även välja ”Escape records” och ”Split record” om du önskar. ”Escape records” undviker vissa tecken, medan ”Split record” delar upp stora publika nycklar i flera delar. Kopiering med ett klick finns för båda nycklarna.
ZeroBounce
ZeroBounce låter dig skapa nycklar för det krypteringsbaserade DKIM-protokollet för att verifiera avsändarens e-postadress.
Ange domännamn, DKIM-väljare och nyckelstorlek, som representerar krypteringsnivån. Du kan välja mellan 512, 1028, 2048 och 2072 tecken.
Klicka på ”SUBMIT” för att generera publika och privata nycklar. Även om valet och kopieringen av nycklarna är manuell, genererar verktyget både Selector Record och Policy Record som du behöver inkludera i din e-postprogramvara och DNS.
DKIM Core
DKIM Core är en enkel programvara för DKIM-postgenerering som skapar DKIM-core-tokens. Allt du behöver göra är att ange domännamnet. Verktyget genererar den privata nyckeln, som du kan ladda ner.
För publika nycklar erbjuder DKIM Core formaten raw, tinydns och bind 9. Du kan ladda ner dessa.
Genom att bokmärka webbsidan där nyckelresultaten visas kan du behålla dem för framtida användning. Även om det inte finns någon garanti för hur länge nycklarna lagras, hävdar verktyget att de sparas i minst en månad.
För ökad säkerhet finns det även en möjlighet att ta bort sidan. Välj detta om du inte längre behöver nycklarna.
Skysnag
Om du misstänker att dina e-postmeddelanden kan manipuleras under överföringen, kan du skydda dig genom att generera DKIM-poster via Skysnag. Detta gratisverktyg är perfekt för att skapa nyckelpar som kan användas för att digitalt ”signera” e-postmeddelanden.
När du har angett domän- och väljarnamn väljer du nyckellängd mellan 1028, 2048 och 4096. Verktyget skapar sedan ett postvärde, privat nyckel, publik nyckel och underdomännamn.
Den privata nyckeln är dold som standard. Du måste klicka på ”Visa nyckel” för att se den. All data stöder kopiering med ett klick.
Netcore
Verktyget DKIM-postgenerator från Netcore låter dig skapa en ny uppsättning publika och privata nycklar. Du anger din e-postadress, domännamn, nyckelväljare och nyckelns hashlängd.
De tillgängliga nyckellängdsalternativen är 1024, 1280, 1536, 1792 och 2048 tecken. Netcore genererar publika och privata nycklar separat som du kan kopiera med ”kopiera”-knappar.
DVANA
DVANA strävar efter att göra DKIM-nyckelgenereringen snabb och enkel. Därför kan du generera korrekta nycklar eller poster för Microsoft Office 365-integration med DKIM. Observera att denna plattform endast stöder generering av Office 365 DKIM.
Du lägger till din standarddomän och det anpassade domännamnet. Sedan genererar plattformen de nycklar du behöver ange i DNS.
Slutsats
Nu när du känner till de bästa DKIM-postgeneratorerna, kan du prova dem för att autentisera dina marknadsförings- och reklamutskick.
E-postleverantörer som fokuserar på säkerhet identifierar e-postmeddelanden utan DKIM som potentiella förfalskningar eller nätfiske-försök. Därför kan mottagare inte ta emot din e-post om du inte använder DKIM-signaturer.
Även vanliga e-postleverantörer använder säkerhetsåtgärder för att blockera nätfiske. Dessa blockerar ofta e-post utan en giltig DKIM-signatur.
Om du upplever låg e-postleverans, kan du alltså överväga DKIM-autentisering genom att skapa DKIM-poster med hjälp av verktygen ovan.
Du kanske också vill läsa om de bästa URL-skannrarna för att undersöka om webbadresser i e-post eller webbsidor är säkra att besöka.