10个DKIM记录生成器以验证电子邮件的真实性
您可以通过使用dkim记录生成工具添加dkim签名来实现营销邮件的最大可交付性。
电子邮件钓鱼和欺骗是最常见的两种网络攻击。根据一份statista报告，它们占据了54％的网络漏洞。proofpoint提供的另一份与网络攻击相关的统计数据称，欺诈者每天发送31亿封域名欺骗邮件。
解决方案是通过使用加密的加密密钥对进入的电子邮件进行身份验证的电子邮件服务器。全球运作的最佳技术是dkim签名。
如果您是任何企业的数字营销人员，请阅读本文直到结束，以了解一些顶级dkim记录生成工具以及dkim的基础知识。
此外，如果您仅将电子邮件用于个人用途，并希望远离钓鱼和欺骗攻击，本文将通过提供基础知识来帮助您。
什么是dkim记录？
dkim是一种被称为domainkeys identified mail的电子邮件发送方验证技术。电子邮件接收方的电子邮件服务器使用dkim验证电子邮件的完整性和发送方。
在dkim中，您在电子邮件的源代码中添加dkim签名。您在电子邮件服务客户端应用程序中设置它，并指示应用程序为从电子邮件域发送的所有电子邮件添加签名作为标头消息。此外，电子邮件应用程序使用加密来加密签名。
现在，接收方电子邮件服务器使用一个密钥（公钥）来解开加密锁并读取签名。此密钥和其他dkim文本通称为dkim记录。
在现代电子邮件的常规视图中，您无法看到或阅读dkim记录。您需要在通过gmail访问的电子邮件菜单中选择“显示原始邮件”选项才能看到dkim记录。其他电子邮件客户端的电子邮件应用程序也有类似的选项。
首先，您将在电子邮件的原始邮件中看到以下内容：
dkim：'pass' with domain abc.com其次，您可以向下滚动一点，在原始邮件中找到“dkim-signature：”文本。它是dkim记录的开始，由以下字母标记组成：
v=1：dkim版本a=签名算法c= dkim记录主体和标头的标准化算法d= dkim签名域s= dkim选择器t=电子邮件签名的时间戳bh=经过散列处理的电子邮件主体h=标头列表b=数字签名
您无法通过简单地键入几行代码来创建dkim记录。您必须使用dkim记录生成工具。此类工具还很方便，因为您可以在几分钟内创建成千上万个dkim签名。
如何创建dkim记录
对于营销和商业电子邮件来说，dkim记录是必不可少的，因为大多数公司的收件人电子邮件服务器会阻止非dkim电子邮件。
即使您面向个人用户，也必须使用dkim记录，因为像gmail、outlook、yahoo等电子邮件提供商也会阻止或将非dkim电子邮件发送到垃圾邮件文件夹。
这里是使用本文后面提到的任何一个dkim记录生成器创建dkim记录的逐步指南：
- 访问下面提到的任何一个dkim记录生成器之一。
- 大多数工具都会要求您输入以下详细信息：域名、选择器和密钥长度。
- 以明确的格式（例如abc.com）输入域名。不要包含https://标签。
- 对于选择器，您只需要输入任何名称，如coffee、tea、smart devices、marketing等。您应该保存该名称以便以后重复使用dkim选择器。
- 从像1024、2048、4096等范围中选择加密密钥长度。
- 现在，点击生成。
- 片刻后，该工具将在两个部分中显示dkim数据。
- 记录值部分是主要的dkim记录。
- 密钥部分显示了私钥和公钥。
dkim记录的好处
- 它帮助电子邮件服务器了解电子邮件自离开电子邮件发件人服务器以来是否被篡改。
- dkim记录是电子邮件发件人域的真实证明。如果您从供应商那里收到任何付款链接，其dkim不匹配，请不要使用该链接进行付款。
- 如果您正在使用amp电子邮件工具创建动态营销邮件，您将需要使用dkim记录对所有出站邮件进行签名，否则gmail、yahoo等将不允许amp邮件。
- dkim要求对每封电子邮件进行加密校验和，这只是对计算机的沉重负载。因此，垃圾邮件发送者无法使用dkim技术发送大量钓鱼邮件，因为那将太昂贵。
什么是dkim选择器？
dkim选择器是电子邮件的dkim记录的关键组成部分。它允许您在电子邮件域名上使用多个dkim密钥。
当接收电子邮件服务器在电子邮件头中检测到dkim签名时，它开始在dns中查找公钥以验证电子邮件。dkim选择器指示服务器在哪里查找公钥。
dkim选择器还与私钥相关联，以确保公钥匹配以确保真实性。
您可以通过dkim记录中的s标签找到此选择器。在上面的dkim记录示例图像中，google使用dkim选择器20210112从youtube.com域发送了一封营销电子邮件。
到目前为止，您已经了解了dkim记录的基础知识、其组成部分以及如何生成dkim记录。现在，是时候了解一些流行且可靠的dkim记录生成器，您可以在营销电子邮件活动中使用。
easydmarc
我们列表中的第一项是easydmarc。使用这个平台，您可以轻松创建dkim记录。它有一个简单的界面，您只需要输入完整的域名，为选择器添加一个名称，并在1024、2048和4096之间选择密钥长度。
点击生成按钮，在几秒钟内生成记录。有效的记录值可一键复制。
此外，它会生成一对私钥和公钥，您可以复制并在需要的地方使用。您还可以在子域中发布以下dns txt记录。
dmarcly
dmarcly是另一个具有简约gui的平台，用于生成dkim记录。
只需添加域名和dkim选择器，同时从下拉菜单中选择dkim密钥长度。最后，点击生成dkim记录按钮以获取结果。
此工具生成您需要选择和复制以便在其他地方使用的rsa私钥。此外，它会以文本形式显示dkim密钥。
sparkpost
sparkpost的dkim向导是一个工具，您可以使用它来无缝创建一对公钥和私钥。您可以使用这些密钥进行域密钥和dkim签名。
但是，请记住，策略记录不再包含在这些记录中，因为它们不是dkim的一部分。
要生成记录，您需要输入发件人或标题地址的域名。此外，输入dkim选择器并选择位数在1028和2048之间的密钥大小。点击创建密钥，该平台将为您生成一对公钥和私钥。
power dmarc
手动创建dkim记录不仅需要用户大量的时间和精力，还涉及人为错误的风险。相反，使用power dmarc的dkim向导即可即时为您的域创建无错误的txt记录。
这个可靠的平台需要您输入选择器和有效的域名，不包含前缀https://。
然后，它可以为您生成dkim记录和私钥。这些密钥带有一键复制按钮，方便复制。但是，此工具没有任何选择密钥大小的选项。
socketlabs
如果您想创建dkim公钥和私钥，socketlabs的按需服务可以为您提供帮助。只需输入您发送电子邮件的域和公钥的选择器。
与其他平台只提供有限数量的密钥大小选择或没有选择选项可用不同，此工具提供多种密钥大小选项。您可以选择1028、1280、1536、1792和2048位的密钥大小。
此外，如果需要，您可以选择转义记录和拆分记录选项。第一个选项会转义一些字符，而后一个选项会将大型公钥拆分为多个部分或字符串。这两个密钥都可以一键复制。
zerobounce
使用zerobounce，您可以为基于加密的dkim协议生成用于发件人电子邮件地址验证的密钥。
要开始使用此工具，请输入域名、dkim选择器，最后输入密钥大小，表示密钥的加密级别。在这里，您可以在512、1028、2048和2072个字符之间进行选择。
点击提交按钮以生成公钥和私钥。虽然选择和复制密钥是手动操作，但它会生成选择器记录和策略记录，您需要将其包含在您的电子邮件发送软件和dns中。
dkim核心
dkim core是一个简单的dkim记录生成软件，可以为您创建dkim核心令牌。您只需要输入域名即可。它会生成私钥并允许您下载它。
对于公共密钥，dkim core提供原始、tinydns和bind 9格式，您可以下载这些格式。
通过将生成的密钥结果显示的网页加入书签，您可以将其保存以备将来使用。无法保证密钥的保存时间，但该工具声称至少会保存一个月。
为了提供额外的安全性，它甚至提供了删除页面的选项。如果您不想保留服务器的密钥或不再需要它们，可以选择删除。
skysnag
如果您怀疑您的电子邮件在传输过程中可能被篡改，您可以在skysnag上生成dkim记录来防止此类事件发生。这个免费工具非常适合生成可用于对电子邮件进行数字“签名”的公私钥对。
在输入域名和选择器名称之后，您需要选择密钥长度，可选择1028、2048和4096。然后，该工具将创建记录值、私钥、公钥和子域名。
为了提供额外的隐私性，默认情况下将隐藏私钥。要查看它，您需要点击显示密钥按钮。此外，所有这些数据都支持一键复制。
netcore
netcore的dkim记录生成工具可以让您获得一组全新的公钥和私钥。平台界面要求您输入您的工作电子邮件地址、域名、密钥选择器并选择密钥哈希长度。
可用的加密密钥字符长度选项包括1024、1280、1536、1792和2048。netcore会分别生成公钥和私钥，您可以使用一键复制按钮复制它们。
dvana
dvana相信使dkim密钥生成过程快速简单。因此，您可以为microsoft office 365集成生成准确的密钥或记录。请记住，此平台仅支持生成office 365 dkim。
在这里，您需要添加默认域和自定义域名。然后，它会提供您需要在dns中输入的密钥。
结论
现在您知道哪些是最好的dkim记录生成器，您可以尝试其中任何一个来验证您的营销和推广电子邮件。
使用企业级安全的电子邮件服务提供商认为没有dkim记录的电子邮件是伪造或钓鱼邮件。因此，除非您使用dkim签名，否则企业将无法接收您的电子邮件。
如今，一些高级和免费的电子邮件服务提供商还使用安全措施来阻止钓鱼邮件。这些电子邮件服务器主要会阻止不显示有效dkim签名头的电子邮件。
因此，如果您一直遇到电子邮件的交付率非常低的问题，您可以使用上述工具创建dkim记录并切换到dkim认证。
您可能还对这些最佳url扫描器感兴趣，以了解电子邮件或网页中的任何url是否安全可访问。
