Bạn có thể nhận được khả năng gửi tối đa các email tiếp thị của mình bằng cách thêm chữ ký DKIM bằng các công cụ tạo bản ghi DKIM.
Email lừa đảo và giả mạo là hai trong số các cuộc tấn công mạng phổ biến nhất. Theo báo cáo của Statista, chúng chiếm 54% lỗ hổng trong không gian mạng. Thống kê tấn công mạng khác của Proofpoint cho biết những kẻ lừa đảo gửi hàng ngày 3,1 hàng tỷ tên miền giả mạo e-mail.
Giải pháp là xác thực các e-mail đến bởi máy chủ thư bằng cách sử dụng các khóa mật mã được mã hóa. Công nghệ tốt nhất hoạt động trên toàn cầu là chữ ký DKIM.
Nếu bạn là nhà tiếp thị kỹ thuật số cho bất kỳ doanh nghiệp nào, hãy đọc hết bài viết này để khám phá các công cụ tốt nhất để tạo bản ghi DKIM cùng với kiến thức cơ bản về DKIM.
Ngoài ra, nếu bạn chỉ sử dụng email cho mục đích cá nhân và muốn tự bảo vệ mình khỏi các cuộc tấn công lừa đảo và giả mạo, bài viết này sẽ giúp bạn có những kiến thức cơ bản.
Bản ghi DKIM là gì?
DKIM là một công nghệ xác minh người gửi email được gọi là Thư được xác định theo khóa miền. Máy chủ email của người nhận xác minh tính toàn vẹn và người gửi email bằng DKIM.
Trong DKIM, bạn thêm chữ ký DKIM vào mã nguồn email. Bạn sẽ thiết lập nó trong ứng dụng email khách của mình và hướng dẫn ứng dụng thêm chữ ký làm thông báo tiêu đề cho tất cả các email được gửi từ miền email của bạn. Ngoài ra, ứng dụng email sử dụng mã hóa mật mã để mã hóa chữ ký.
Bây giờ máy chủ email của người nhận sử dụng khóa (khóa chung) để giải mã khóa mật mã và đọc chữ ký. Khóa này và các văn bản DKIM khác thường được gọi là bản ghi DKIM.
Không thể xem hoặc đọc bản ghi DKIM trong chế độ xem email hiện đại. Để xem bản ghi DKIM, bạn phải chọn Hiển thị Bản gốc trong menu của email được truy cập qua Gmail. Các ứng dụng email khác cũng có tùy chọn tương tự trong ứng dụng email của họ.
Trước tiên, bạn sẽ thấy nội dung sau trong email ban đầu:
DKIM: 'PASS' with domain abc.com
Thứ hai, bạn có thể cuộn xuống một chút để tìm dòng chữ “DKIM-Signature:” trong tin nhắn gốc. Đây là phần đầu của bản ghi DKIM và bao gồm các thẻ chữ cái sau:
v=1: the DKIM version
a= the signing algorithm
c= a standardization algorithm for DKIM record body and header
d= DKIM signing domain
s= DKIM selector
t= timestamp of email signing
bh= hashed email body
h= header list
b= the digital signature
Bạn không thể tạo bản ghi DKIM chỉ bằng cách nhập một vài dòng mã. Các công cụ tạo bản ghi DKIM là những công cụ bạn cần sử dụng. Những công cụ như vậy cũng rất tiện lợi vì có thể tạo hàng nghìn chữ ký DKIM trong vài phút.
Cách tạo bản ghi DKIM
Bản ghi DKIM là cần thiết cho các email tiếp thị và doanh nghiệp vì máy chủ nhận email của hầu hết các công ty đều chặn các email không phải DKIM.
Ngay cả khi bạn đang nhắm mục tiêu người dùng cá nhân, bạn phải sử dụng bản ghi DKIM vì các nhà cung cấp email như Gmail, Outlook, Yahoo, v.v. cũng chặn hoặc gửi các email không phải DKIM vào thư mục thư rác.
Dưới đây là hướng dẫn từng bước để tạo bản ghi DKIM bằng cách sử dụng bất kỳ trình tạo bản ghi DKIM nào được đề cập ở phần sau của bài viết này:
- Truy cập bất kỳ trình tạo bản ghi DKIM nào được liệt kê bên dưới.
- Hầu hết các công cụ sẽ yêu cầu bạn nhập thông tin sau: Tên miền, Bộ chọn và Độ dài khóa.
- Nhập tên miền ở định dạng có thể đọc được, chẳng hạn như abc.com. Không bao gồm thẻ https://.
- Với Bộ chọn, chỉ cần nhập bất kỳ tên nào như cà phê, trà, thiết bị thông minh, tiếp thị, v.v. Lưu tên để sử dụng lại bộ chọn DKIM sau này.
- Chọn độ dài khóa mã hóa từ các phạm vi như 1024, 2048, 4096, v.v.
- Bây giờ hãy nhấp vào Tạo.
- Trong giây lát, công cụ sẽ hiển thị dữ liệu DKIM thành hai phần.
- Phần Giá trị Bản ghi là bản ghi DKIM chính.
- Phần Key hiển thị khóa riêng và khóa chung.
Lợi ích của bản ghi DKIM
- Nó giúp máy chủ email biết liệu email có bị xâm phạm hay không vì nó đã rời khỏi máy chủ của người gửi email.
- Bản ghi DKIM là bằng chứng xác thực về miền của người gửi email. Nếu bạn nhận được liên kết thanh toán từ nhà cung cấp và DKIM của họ không khớp, đừng sử dụng liên kết thanh toán.
- Nếu bạn sử dụng công cụ email AMP để tạo email tiếp thị động, bạn phải ký tất cả email gửi đi bằng bản ghi DKIM, nếu không Gmail, Yahoo, v.v. sẽ không cho phép email AMP.
- DKIM yêu cầu tổng kiểm tra mật mã cho mỗi email, đây chỉ là rất nhiều chi phí tính toán. Do đó, những kẻ gửi thư rác không thể gửi hàng loạt email lừa đảo bằng công nghệ DKIM vì nó quá đắt.
Bộ chọn DKIM là gì?
Bộ chọn DKIM là thành phần chính trong bản ghi DKIM của email của bạn. Cho phép bạn sử dụng nhiều khóa DKIM trong tên miền email của mình.
Khi máy chủ thư đến phát hiện chữ ký DKIM trong tiêu đề email, nó sẽ tra cứu khóa chung trong DNS để xác minh email. Bộ chọn DKIM cho máy chủ biết nơi tìm khóa chung.
Bộ chọn DKIM cũng được liên kết với khóa riêng mà khóa chung khớp với nhau để đảm bảo tính xác thực.
Bạn có thể tìm thấy bộ chọn này bằng cách sử dụng thẻ S trong bản ghi DKIM. Trong hình ảnh bản ghi DKIM mẫu ở trên, Google đã sử dụng bộ chọn DKIM 20210112 để gửi email tiếp thị từ một miền YouTube.com.
Cho đến nay, bạn đã tìm hiểu kiến thức cơ bản về bản ghi DKIM, các thành phần của bản ghi và cách tạo bản ghi đó. Bây giờ là lúc để tìm hiểu về một số trình tạo bản ghi DKIM phổ biến và đáng tin cậy mà bạn có thể sử dụng trong các chiến dịch tiếp thị qua email của mình.
EasyDMARC
Mục đầu tiên trong danh sách của chúng tôi là EasyDMARC. Sử dụng nền tảng này, bạn có thể dễ dàng tạo bản ghi DKIM. Nó có một giao diện đơn giản, nơi bạn cần nhập tên miền đầy đủ của mình, thêm tên vào Bộ chọn và chọn độ dài khóa trong khoảng từ 1024, 2048 đến 4096.
Nhấp vào nút Tạo và nhận các bản ghi được tạo trong vài giây. Giá trị bản ghi chính xác có sẵn để sao chép bằng một cú nhấp chuột.
Hơn nữa, nó tạo khóa riêng và khóa chung mà bạn có thể sao chép và sử dụng khi cần. Bạn cũng có thể đăng bản ghi DNS TXT sau lên một tên miền phụ.
DMARCLY
DMARCLY là một nền tảng khác có GUI tối giản để tạo bản ghi DKIM.
Chỉ cần thêm miền và bộ chọn DKIM khi chọn độ dài khóa DKIM từ menu thả xuống. Cuối cùng nhấn nút Generate DKIM Record để nhận kết quả.
Công cụ này tạo các khóa riêng RSA mà bạn cần chọn và sao chép để sử dụng ở nơi khác. Ngoài ra, nó sẽ hiển thị khóa DKIM dưới dạng văn bản.
Tia lửa
Trình hướng dẫn DKIM của SparkPost là một công cụ bạn có thể sử dụng để tạo một cặp khóa công khai và khóa riêng tư một cách liền mạch. Các khóa này có thể được sử dụng để ký các khóa DomainKeys và DKIM.
Tuy nhiên, xin lưu ý rằng các bản ghi chính sách không được bao gồm vì chúng không còn là một phần của DKIM.
Để tạo bản ghi, bạn phải nhập tên miền Từ hoặc địa chỉ tiêu đề. Đồng thời nhập bộ chọn DKIM và chọn kích thước khóa theo bit từ 1028 đến 2048. Nhấp vào Tạo khóa và nền tảng sẽ tạo khóa công khai và khóa riêng cho bạn.
Sức mạnh của DMARC
Việc tạo bản ghi DKIM theo cách thủ công không chỉ đòi hỏi nhiều thời gian và công sức từ phía người dùng mà còn tiềm ẩn rủi ro do lỗi của con người. Thay vào đó, hãy sử dụng trình hướng dẫn Power DMARC DKIM để tạo ngay bản ghi TXT hoàn hảo cho miền của bạn.
Nền tảng đáng tin cậy này yêu cầu bạn nhập bộ chọn và tên miền hợp lệ không có tiền tố https://.
Sau đó, nó có thể tạo bản ghi DKIM và khóa riêng cho bạn. Các phím này có các nút Copy to Clipboard để dễ dàng sao chép. Tuy nhiên, công cụ này không có tùy chọn lựa chọn kích thước phím.
SocketLabs
Nếu bạn muốn tạo khóa công khai và khóa riêng của DKIM, dịch vụ theo yêu cầu của SocketLabs là dành cho bạn. Chỉ cần nhập tên miền bạn đang gửi email và bộ chọn khóa công khai của bạn.
Không giống như các nền tảng chỉ có một số kích thước khóa hạn chế để chọn hoặc hoàn toàn không có lựa chọn nào, công cụ này đi kèm với nhiều tùy chọn kích thước khóa. Bạn có thể chọn kích thước khóa từ 1028, 1280, 1536, 1792 và 2048.
Ngoài ra, bạn có thể chọn giữa Bản ghi thoát và Bản ghi tách nếu muốn. Cái trước sẽ bỏ qua một số ký tự trong khi cái sau sẽ chia các khóa công khai lớn thành nhiều phần hoặc chuỗi. Bản sao một cú nhấp chuột có sẵn cho cả hai phím.
ZeroBounce
Sử dụng ZeroBounce, bạn có thể tạo khóa cho giao thức DKIM được mã hóa để xác minh địa chỉ email của người gửi.
Để bắt đầu sử dụng công cụ này, hãy nhập tên miền, bộ chọn DKIM và cuối cùng là kích thước khóa, cho biết mức độ mã hóa của khóa. Tại đây bạn có thể chọn giữa 512, 1028, 2048 và 2072 ký tự.
Nhấp vào nút GỬI để tạo khóa công khai và khóa riêng. Mặc dù việc chọn và sao chép các khóa là thủ công, nhưng nó tạo ra một bản ghi bộ chọn và một bản ghi chính sách phải được đưa vào phần mềm email và DNS.
Cốt lõi của DKIM
DKIM Core là phần mềm tạo bản ghi DKIM được đơn giản hóa có thể tạo mã thông báo lõi DKIM cho bạn. Chỉ cần nhập tên miền. Tạo khóa riêng và cho phép bạn truy xuất khóa đó.
Đối với khóa công khai, DKIM Core cung cấp chúng ở định dạng raw, tinydns và bind 9trong khi bạn có thể tải chúng xuống.
Bằng cách thêm dấu trang vào trang web hiển thị kết quả chính được tạo, bạn có thể lưu nó để tham khảo sau này. Không có gì đảm bảo các khóa sẽ được giữ trong bao lâu, nhưng công cụ này tuyên bố sẽ giữ chúng trong ít nhất một tháng.
Để bảo mật hơn, nó thậm chí còn cung cấp tùy chọn xóa trang. Bạn có thể chọn điều này nếu bạn không muốn lưu trữ khóa máy chủ hoặc bạn không cần chúng nữa.
Skysnag
Nếu bạn nghi ngờ email của mình có thể bị xâm phạm trong quá trình vận chuyển, bạn có thể ngăn chặn những sự cố như vậy bằng cách tạo bản ghi DKIM trong Skysnag. Công cụ miễn phí này rất lý tưởng để tạo các cặp khóa công khai-riêng tư có thể được sử dụng để “ký” email kỹ thuật số.
Sau khi nhập tên miền và bộ chọn, bạn cần chọn độ dài khóa trong khoảng 1028, 2048 và 4096. Sau đó, công cụ sẽ tạo một giá trị bản ghi, khóa riêng, khóa chung và tên miền phụ.
Để tăng thêm quyền riêng tư, khóa riêng tư sẽ được ẩn theo mặc định. Để xem nó, bạn cần nhấp vào nút Show Key. Hơn nữa, tất cả những dữ liệu này đều hỗ trợ sao chép bằng một cú nhấp chuột.
netcore
Công cụ tạo bản ghi DKIM của Netcore cho phép bạn có được một bộ khóa công khai và khóa riêng mới. Giao diện nền tảng yêu cầu bạn cung cấp địa chỉ email đang hoạt động, tên miền, bộ chọn khóa và chọn độ dài hàm băm của khóa.
Các tùy chọn độ dài ký tự của khóa mã hóa là 1024, 1280, 1536, 1792 và 2048. Netcore tạo các khóa riêng và khóa công khai riêng biệt có thể được sao chép bằng cách sử dụng các nút sao chép bằng một cú nhấp chuột.
ĐVANA
DVANA tin rằng quá trình tạo khóa DKIM sẽ diễn ra nhanh chóng và đơn giản. Do đó, bạn có thể tạo các khóa hoặc bản ghi chính xác để tích hợp Microsoft Office 365 với DKIM. Lưu ý rằng nền tảng này chỉ hỗ trợ tạo Office 365 DKIM.
Ở đây bạn cần thêm một tên miền mặc định và một tên miền tùy chỉnh. Sau đó đến các khóa được nhập vào DNS.
Đăng kí
Bây giờ bạn đã biết trình tạo bản ghi DKIM nào tốt nhất, bạn có thể thử bất kỳ trình tạo bản ghi nào trong số chúng để xác thực email tiếp thị và quảng cáo của mình.
Các nhà cung cấp dịch vụ email sử dụng bảo mật cấp doanh nghiệp xem xét các email không có DKIM để ghi nhật ký email giả mạo hoặc lừa đảo. Do đó, các công ty không thể nhận được email của bạn trừ khi bạn sử dụng chữ ký DKIM.
Ngày nay, một số nhà cung cấp dịch vụ email cao cấp và miễn phí cũng sử dụng các biện pháp bảo mật để chặn email lừa đảo. Các máy chủ email này chủ yếu chặn các email không chứa tiêu đề chữ ký DKIM hợp lệ.
Do đó, nếu khả năng gửi email của bạn rất thấp, bạn có thể chuyển sang xác thực DKIM bằng cách tạo bản ghi DKIM bằng các công cụ trên.
Bạn cũng có thể quan tâm đến những trình quét URL tốt nhất này để tìm hiểu xem có bất kỳ URL nào trong email hoặc trên trang web an toàn để truy cập hay không.
