Підвищення ефективності email-маркетингу за допомогою DKIM
Максимальна доставка маркетингових електронних листів стає реальністю завдяки використанню підпису DKIM, який можна легко згенерувати за допомогою спеціалізованих інструментів.
Фішинг та підміна електронних адрес є серйозною загрозою в кіберпросторі. За даними Statista, ці види атак становлять 54% від усіх кіберінцидентів. Додатково, згідно з даними Proofpoint, щодня відправляється близько 3,1 мільярда електронних листів з підробленими доменами.
Щоб протистояти цим загрозам, необхідно автентифікувати вхідні електронні листи, використовуючи зашифровані криптографічні ключі. Підпис DKIM є одним з надійних та розповсюджених методів автентифікації електронної пошти.
Якщо ви працюєте в сфері цифрового маркетингу, рекомендуємо прочитати цю статтю до кінця, де ми розглянемо найкращі інструменти для створення записів DKIM та пояснимо основи DKIM.
Навіть якщо ви використовуєте електронну пошту для особистих потреб і хочете захистити себе від фішингу та підміни, ця стаття надасть вам корисні знання на базовому рівні.
Що таке DKIM-запис?
DKIM (DomainKeys Identified Mail) – це технологія, яка перевіряє справжність відправника електронного листа. Сервер отримувача використовує DKIM для перевірки цілісності повідомлення та ідентифікації відправника.
У процесі DKIM, ви додаєте спеціальний підпис до вихідного коду електронного листа. Це налаштування виконується у вашому поштовому клієнті, який автоматично додає підпис як заголовок до кожного відправленого листа. Підпис шифрується за допомогою криптографічних методів.
Сервер отримувача розшифровує підпис за допомогою відкритого ключа, який є частиною DKIM-запису. Цей ключ, разом з іншими даними DKIM, формує так званий DKIM-запис.
Ви не побачите DKIM-запис у звичайному вигляді електронного листа. Для перегляду потрібно скористатися функцією “Показати оригінал” в меню вашого поштового клієнта, наприклад, в Gmail. Інші поштові клієнти також мають аналогічні опції.
На початку оригінального повідомлення електронної пошти ви можете побачити наступне:
DKIM: 'PASS' with domain abc.com
Прокрутивши нижче, ви знайдете текст “DKIM-Signature:”, що є початком DKIM-запису, який містить наступні теги:
v=1: версія DKIM
a= алгоритм підпису
c= алгоритм стандартизації для тіла та заголовка DKIM-запису
d= домен підпису DKIM
s= селектор DKIM
t= позначка часу підписання листа
bh= хешоване тіло листа
h= список заголовків
b= цифровий підпис
Створення DKIM-запису не обмежується простим введенням коду. Для цього необхідні спеціальні інструменти – генератори DKIM-записів. Вони зручні та дозволяють генерувати тисячі підписів DKIM за короткий час.
Як створити DKIM-запис?
DKIM-записи відіграють важливу роль для маркетингових і ділових електронних листів, оскільки сервери більшості компаній блокують листи, що їх не використовують.
Навіть якщо ви надсилаєте листи приватним користувачам, використання DKIM-запису є важливим, оскільки такі поштові провайдери, як Gmail, Outlook, Yahoo та інші, можуть блокувати або переносити листи без DKIM в спам.
Нижче наведено покрокову інструкцію створення DKIM-запису за допомогою генераторів, згаданих далі в статті:
- Відкрийте будь-який з генераторів DKIM-записів, наведених нижче.
- Більшість інструментів попросять вас ввести домен, селектор та довжину ключа.
- Введіть ім’я домену у форматі abc.com. Без “https://”.
- Вкажіть селектор, наприклад, “coffee”, “tea”, “gadgets” тощо. Запишіть назву, щоб згодом мати можливість змінити селектор DKIM.
- Виберіть довжину ключа шифрування, наприклад, 1024, 2048, 4096 тощо.
- Натисніть “Generate”.
- Інструмент відобразить дані DKIM у двох розділах.
- Розділ “Record Value” містить основний DKIM-запис.
- Розділ “Key” містить приватний та відкритий ключі.
Переваги DKIM-запису
- DKIM допомагає серверу розпізнавати, чи був електронний лист підроблений, перевіряючи його походження.
- DKIM-запис підтверджує справжність домену відправника. Уникайте переходу за платіжними посиланнями, якщо DKIM-запис не співпадає.
- Для використання AMP-інструментів у створенні інтерактивних маркетингових листів необхідний підпис DKIM, інакше Gmail, Yahoo і т.д. можуть не прийняти лист.
- DKIM застосовує криптографічні суми для кожного листа, що робить масове розсилання фішингових листів важким і дорогим для спамерів.
Що таке селектор DKIM?
Селектор DKIM є важливим елементом DKIM-запису і дозволяє використовувати декілька DKIM-ключів для одного домену.
Коли сервер отримувача бачить DKIM-підпис у заголовку листа, він шукає відкритий ключ у DNS для перевірки автентичності листа. Селектор DKIM вказує серверу, де саме знаходиться цей відкритий ключ.
Селектор також пов’язаний із закритим ключем, якому відповідає відкритий ключ, для гарантії автентичності.
Ви можете знайти селектор за тегом “s=” в DKIM-запису. На прикладі вище Google використовував селектор DKIM “20210112” для розсилання маркетингового листа з домену YouTube.com.
Тепер, коли ви знайомі з основами DKIM, його компонентами та методами створення, настав час дізнатися про деякі популярні та надійні генератори DKIM-записів для ваших email-маркетингових кампаній.
EasyDMARC
EasyDMARC – це перша платформа у нашому списку, що дозволяє легко створити DKIM-запис. Вона має інтуїтивний інтерфейс, де потрібно вказати домен, селектор та довжину ключа (1024, 2048 або 4096).
Після натискання “Generate” ви отримаєте згенеровані записи за лічені секунди. Значення запису можна скопіювати в один клік.
Платформа також генерує приватний та відкритий ключі, які можна скопіювати та використовувати. Ви також можете опублікувати TXT-запис DNS в субдомені.
DMARCLY
DMARCLY – це ще одна платформа зі зручним інтерфейсом для створення DKIM-записів.
Достатньо ввести домен та селектор DKIM, вибравши довжину ключа в спадному меню. Після натискання на кнопку “Create DKIM Record” ви отримаєте результати.
Цей інструмент генерує приватні ключі RSA, які потрібно скопіювати для подальшого використання. Також він відображає ключ DKIM у вигляді тексту.
SparkPost
Майстер DKIM від SparkPost дозволяє створити пару відкритих і закритих ключів для підпису DomainKeys та DKIM.
Записи політики не включені до цих записів, оскільки вони більше не є частиною DKIM.
Щоб згенерувати запис, введіть домен або адресу заголовка відправника, селектор DKIM та оберіть розмір ключа (1028-2048 біт). Натисніть “Create Keys” і платформа згенерує відкритий та закритий ключ.
Power DMARC
Ручне створення DKIM-записів вимагає часу та зусиль, а також не виключає людських помилок. Використовуйте Power DMARC DKIM-майстер для швидкого створення TXT-запису без помилок.
Для цієї платформи потрібні селектор і домен (без префікса https://). Інструмент створить DKIM-запис та закритий ключ з кнопками копіювання. Розмір ключа обирати неможливо.
SocketLabs
SocketLabs пропонує зручний сервіс для створення відкритих і закритих ключів DKIM. Просто введіть домен відправника та селектор для відкритого ключа.
На відміну від інших платформ, де вибір довжини ключа обмежений або відсутній, цей інструмент пропонує широкий вибір: 1028, 1280, 1536, 1792 та 2048. Можна також обрати параметри Escape records (екранування символів) та Split record (розбиття великих ключів на секції). Копіювання ключів в один клік.
ZeroBounce
ZeroBounce дозволяє генерувати ключі DKIM для підтвердження електронної адреси відправника.
Для початку введіть ім’я домену, селектор DKIM та розмір ключа (512, 1028, 2048 або 2072 символи), що визначає рівень шифрування. Після натискання “НАДІСЛАТИ” будуть згенеровані відкритий та закритий ключі, селекторний запис та запис політики для впровадження в ПЗ для відправки листів та DNS.
DKIM Core
DKIM Core – це спрощене ПЗ для створення DKIM-записів. Все, що потрібно – ввести доменне ім’я. Інструмент створить закритий ключ, який можна завантажити.
Відкриті ключі DKIM Core пропонує у форматах raw, tinydns та bind 9. Можна зберегти сторінку з результатами, але немає гарантії, як довго ключі будуть зберігатися (мінімум місяць). Для додаткової безпеки є можливість видалити сторінку з ключами.
Skysnag
Якщо ви підозрюєте, що ваші електронні листи можуть бути підмінені, Skysnag допоможе запобігти цьому, створюючи DKIM-записи. Цей безкоштовний інструмент ідеальний для створення пар відкритих і закритих ключів.
Після введення доменного імені та імені селектора, необхідно вибрати довжину ключа (1028, 2048 або 4096). Інструмент створить значення запису, закритий ключ (прихований за замовчуванням), відкритий ключ та ім’я субдомену. Підтримує копіювання даних в один клік.
Netcore
Генератор DKIM-записів від Netcore дозволяє отримати новий набір ключів. Потрібно ввести робочу email-адресу, домен, селектор ключа та довжину хеш-функції (1024, 1280, 1536, 1792 або 2048). Netcore генерує відкритий і закритий ключі окремо, які можна скопіювати.
DVANA
DVANA пропонує швидкий та простий процес генерації DKIM-ключів для інтеграції Microsoft Office 365 з DKIM. Ця платформа підтримує лише створення Office 365 DKIM.
Введіть домен за замовчуванням та власне доменне ім’я. Інструмент надасть ключі, які необхідно додати в DNS.
Висновок
Тепер, коли ви знаєте про найкращі генератори DKIM-записів, ви можете скористатися будь-яким з них для автентифікації ваших маркетингових та рекламних електронних листів.
Поштові сервери з високим рівнем безпеки розглядають електронні листи без DKIM як потенційну підробку або фішинг. Ваші листи не потраплять до адресатів без використання підпису DKIM.
Провайдери email-послуг застосовують заходи безпеки для блокування фішингових листів, блокуючи повідомлення без коректного DKIM-підпису.
Якщо ви зіткнулися з низькою доставкою email, спробуйте використовувати DKIM-автентифікацію за допомогою згаданих вище інструментів.
Можливо, вас також зацікавлять сканери URL, для перевірки безпеки посилань в електронних листах та веб-сайтах.