10 DKIM-Datensatz-Generatoren zur Überprüfung der E-Mail-Authentizität

Sie können die Zustellbarkeit von Marketing-E-Mails optimieren, indem Sie eine DKIM-Signatur mit Hilfe von Tools zur Erstellung von DKIM-Einträgen hinzufügen.

E-Mail-Phishing und Spoofing sind die beiden häufigsten Cyberangriffe. Einem Bericht von Statista demnach machen sie 54% der Cyber-Schwachstellen aus. Eine andere Statistik von Proofpoint besagt, dass Betrüger täglich 3,1 Milliarden Domain-Spoofing-E-Mails versenden.

Die Lösung ist die Authentifizierung eingehender E-Mails durch einen E-Mail-Server mit verschlüsselten kryptografischen Schlüsseln. Die beste Technologie, die weltweit funktioniert, ist die DKIM-Signatur.

Wenn Sie ein digitaler Vermarkter für ein Unternehmen sind, sollten Sie diesen Artikel bis zum Ende lesen, um einige der besten Tools zur Erstellung von DKIM-Einträgen sowie die Grundlagen von DKIM kennenzulernen.

Auch wenn Sie E-Mails nur für den privaten Gebrauch nutzen und sich vor Phishing- und Spoofing-Angriffe schützen wollen, wird Ihnen dieser Artikel helfen, indem er Ihnen das Grundwissen vermittelt.

Was ist ein DKIM-Eintrag?

DKIM ist eine Technologie zur Überprüfung von E-Mail-Absendern, auch bekannt als DomainKeys Identified Mail. Der E-Mail-Server des E-Mail-Empfängers überprüft die Integrität und den Absender der E-Mail mit DKIM.

Bei DKIM fügen Sie eine DKIM-Signatur in den Quellcode Ihrer E-Mail ein. Sie richten sie in Ihrer E-Mail-Service-Client-App ein und weisen die App an, die Signatur als Kopfzeile für alle E-Mails hinzuzufügen, die Sie von der E-Mail-Domäne aus versenden. Außerdem verwendet die E-Mail-App eine kryptografische Verschlüsselung, um die Signatur zu verschlüsseln.

Nun verwendet der E-Mail-Server des Empfängers einen Schlüssel (öffentlicher Schlüssel), um das kryptografische Schloss zu entschlüsseln und die Signatur zu lesen. Dieser Schlüssel und andere DKIM-Texte werden allgemein als DKIM-Eintrag bezeichnet.

In der modernen Ansicht einer E-Mail können Sie den DKIM-Eintrag nicht sehen oder lesen. Um den DKIM-Datensatz zu sehen, müssen Sie im Menü einer über Google Mail abgerufenen E-Mail die Option Original anzeigen auswählen. Auch andere E-Mail-Clients verfügen über eine ähnliche Option in ihren E-Mail-Apps.

Zunächst einmal sehen Sie in der Originalnachricht einer E-Mail Folgendes:

DKIM: 'PASS' mit der Domäne abc.com

Zweitens können Sie ein wenig nach unten scrollen, um den Text "DKIM-Signatur:" in der Originalnachricht zu finden. Dies ist der Anfang des DKIM-Datensatzes und besteht aus den folgenden alphabetischen Tags:

v=1: die DKIM-Version

a= der Signieralgorithmus

c= ein Standardisierungsalgorithmus für DKIM-Datensatzkörper und Header

d= DKIM-Signaturdomäne

s= DKIM-Selektor

t= Zeitstempel der E-Mail-Signierung

bh= gehashter E-Mail-Körper

h= Header-Liste

b= die digitale Signatur  

Sie können einen DKIM-Datensatz nicht einfach durch die Eingabe von ein paar Codezeilen erstellen. Sie müssen Tools zur Erstellung von DKIM-Einträgen verwenden. Solche Tools sind auch praktisch, da Sie in wenigen Minuten Tausende von DKIM-Signaturen erstellen können.

Wie man einen DKIM-Eintrag erstellt

Der DKIM-Eintrag ist für Marketing- und Geschäfts-E-Mails unerlässlich, da die Empfänger-E-Mail-Server der meisten Unternehmen E-Mails ohne DKIM blockieren.

Auch wenn Sie sich an Privatpersonen wenden, müssen Sie einen DKIM-Eintrag verwenden, da E-Mail-Anbieter wie Gmail, Ausblick, Yahoo usw. auch E-Mails ohne DKIM blockieren oder an den Spam-Ordner senden.

Hier finden Sie eine Schritt-für-Schritt-Anleitung zur Erstellung eines DKIM-Eintrags mit einem der DKIM-Eintragsgeneratoren, die weiter unten in diesem Artikel erwähnt werden:

• Besuchen Sie einen der unten genannten DKIM-Eintragsgeneratoren.
• Bei den meisten Tools werden Sie aufgefordert, die folgenden Details einzugeben: Domäne, Selektor und Schlüssellänge.

• Geben Sie den Domänennamen in einem eindeutigen Format wie abc.com ein. Fügen Sie den Tag https:// nicht ein.
• Für den Selektor brauchen Sie nur einen beliebigen Namen wie Kaffee, Tee, intelligente Geräte, Marketing usw. einzugeben. Sie sollten den Namen speichern, um später einen DKIM-Selektor wiederzuverwenden.
• Wählen Sie eine Schlüssellänge aus den Bereichen wie 1024, 2048, 4096 usw.
• Klicken Sie nun auf Generieren.
• Nach einer Weile zeigt Ihnen das Tool die DKIM-Daten in zwei Abschnitten an.
• Der Abschnitt Datensatzwert ist der wichtigste DKIM-Datensatz.
• Der Abschnitt Schlüssel zeigt Ihnen den privaten und den öffentlichen Schlüssel an.

Vorteile eines DKIM-Eintrags

• Er hilft dem E-Mail-Server festzustellen, ob die E-Mail manipuliert wurde oder nicht, seit sie den Server des E-Mail-Absenders verlassen hat.
• Der DKIM-Eintrag ist ein authentischer Beweis für die Domäne des E-Mail-Absenders. Wenn Sie einen Zahlungslink von einem Anbieter erhalten, dessen DKIM-Eintrag nicht übereinstimmt, sollten Sie diesen Link nicht für Zahlungen verwenden.
• Wenn Sie AMP-E-Mail-Tools zur Erstellung dynamischer Marketing-E-Mails verwenden, müssen Sie alle ausgehenden E-Mails mit einem DKIM-Eintrag signieren, da Gmail, Yahoo usw. sonst keine AMP-E-Mails zulassen.
• DKIM erfordert kryptografische Prüfsummen für jede E-Mail, was einfach eine große Rechenlast darstellt. Daher können Spammer keine Massen-Phishing-E-Mails mit DKIM-Technologie versenden, da dies zu teuer wäre.

Was ist ein DKIM-Selektor?

Der DKIM-Selektor ist eine wichtige Komponente des DKIM-Eintrags Ihrer E-Mail. Er ermöglicht es Ihnen, mehrere DKIM-Schlüssel für den E-Mail-Domänennamen zu verwenden.

Wenn der eingehende E-Mail-Server eine DKIM-Signatur in einer E-Mail-Kopfzeile erkennt, sucht er im DNS nach dem öffentlichen Schlüssel, um die E-Mail zu validieren. Der DKIM-Selektor weist den Server an, wo er den öffentlichen Schlüssel finden kann.

Der DKIM-Selektor ist auch mit dem privaten Schlüssel verknüpft, zu dem der öffentliche Schlüssel passt, um die Authentizität zu gewährleisten.

Sie können diesen Selektor über das S-Tag im DKIM-Datensatz ausfindig machen. In der obigen Abbildung des DKIM-Datensatzes hat Google den DKIM-Selektor 20210112 verwendet, um eine Marketing-E-Mail von der Domain YouTube.com zu versenden.

Bisher haben Sie die Grundlagen eines DKIM-Datensatzes, seine Komponenten und die Erstellung eines DKIM-Datensatzes kennengelernt. Jetzt ist es an der Zeit, einige beliebte und zuverlässige DKIM-Eintragsgeneratoren kennenzulernen, die Sie für Ihre Marketing-E-Mail-Kampagnen verwenden können.

EinfachDMARC

Der erste Eintrag auf unserer Liste ist EinfachDMARC. Mit dieser Plattform können Sie ganz einfach einen DKIM-Eintrag erstellen. Sie verfügt über eine einfache Benutzeroberfläche, auf der Sie die vollständige Domain eingeben, einen Namen zum Selektor hinzufügen und die Schlüssellänge zwischen 1024, 2048 und 4096 wählen müssen.

Klicken Sie auf die Schaltfläche Generieren und die Einträge werden innerhalb von Sekunden erstellt. Der gültige Datensatzwert kann mit einem Klick kopiert werden.

Außerdem generiert es einen privaten und einen öffentlichen Schlüssel, die Sie kopieren und bei Bedarf verwenden können. Sie können auch den folgenden DNS-TXT-Eintrag in der Subdomain veröffentlichen.

DMARCLY

DMARCLY ist eine weitere Plattform mit einer minimalistischen Benutzeroberfläche zur Erstellung von DKIM-Einträgen.

Fügen Sie einfach die Domain und den DKIM-Selektor hinzu und wählen Sie die DKIM-Schlüssellänge aus dem Dropdown-Menü. Klicken Sie schließlich auf die Schaltfläche DKIM-Datensatz generieren, um die Ergebnisse zu erhalten.

Dieses Tool generiert private RSA-Schlüssel, die Sie auswählen und kopieren müssen, um sie an anderer Stelle zu verwenden. Außerdem zeigt es den DKIM-Schlüssel in Textform an.

SparkPost

DKIM-Assistent von SparkPost ist ein Tool, mit dem Sie nahtlos ein Paar öffentlicher und privater Schlüssel erstellen können. Sie können diese Schlüssel für DomainKeys und DKIM-Signaturen verwenden.

Sie müssen jedoch beachten, dass die Richtlinieneinträge nicht in diesen Einträgen enthalten sind, da sie nicht mehr Teil von DKIM sind.

Für die Datensatzerstellung müssen Sie den Domänennamen der Absender- oder der Header-Adresse eingeben. Geben Sie außerdem den DKIM-Selektor ein und wählen Sie die Schlüsselgröße in Bits zwischen 1028 und 2048. Klicken Sie auf Schlüssel erstellen und die Plattform wird einen öffentlichen und einen privaten Schlüssel für Sie generieren.

DMARC aktivieren

Die manuelle Erstellung von DKIM-Einträgen erfordert nicht nur viel Zeit und Mühe von den Benutzern, sondern birgt auch das Risiko menschlicher Fehler. Verwenden Sie stattdessen den Macht DMARC DKIM-Assistenten, um im Handumdrehen einen fehlerfreien TXT-Eintrag für Ihre Domains zu erstellen.

Für diese zuverlässige Plattform müssen Sie den Selektor und einen gültigen Domainnamen ohne das Präfix https:// eingeben. .

Dann können Sie einen DKIM-Eintrag und einen privaten Schlüssel für Sie erzeugen. Diese Schlüssel sind mit Schaltflächen zum Kopieren in die Zwischenablage versehen, so dass Sie sie mühelos kopieren können. Dieses Tool verfügt jedoch nicht über eine Option zur Auswahl der Schlüsselgröße.

SocketLabs

Wenn Sie öffentliche und private DKIM-Schlüssel erstellen möchten, ist der On-Demand-Service von SocketLabs genau das Richtige für Sie. Geben Sie einfach die Domain, von der aus Sie die E-Mails versenden, und den Selektor für Ihren öffentlichen Schlüssel ein.

Im Gegensatz zu Plattformen, bei denen nur eine begrenzte Anzahl von Schlüsselgrößen zur Auswahl steht oder keine Auswahlmöglichkeit vorhanden ist, bietet dieses Tool eine Vielzahl von Optionen für die Schlüsselgröße. Sie können die Schlüsselgröße aus 1028, 1280, 1536, 1792 und 2048 wählen.

Außerdem können Sie, wenn Sie möchten, die Optionen Escape-Datensätze und Datensatz aufteilen auswählen. Bei der ersten Option werden einige Zeichen umgangen, während bei der zweiten Option die großen öffentlichen Schlüssel in mehrere Abschnitte oder Strings aufgeteilt werden. Das Kopieren mit einem Mausklick ist für beide Schlüssel möglich.

ZeroBounce

Mit ZeroBounce können Sie Schlüssel für das verschlüsselte DKIM-Protokoll zur Überprüfung von Absender-E-Mail-Adressen erzeugen.

Um dieses Tool zu verwenden, geben Sie den Domainnamen, den DKIM-Selektor und schließlich die Schlüsselgröße ein, die die Verschlüsselungsstufe der Schlüssel angibt. Hier können Sie zwischen 512, 1028, 2048 und 2072 Zeichen wählen.

Klicken Sie auf die Schaltfläche SUBMIT, um öffentliche und private Schlüssel zu erzeugen. Obwohl die Auswahl und das Kopieren der Schlüssel manuell erfolgt, werden ein Selector Record und ein Policy Record generiert, die Sie in Ihre E-Mail-Versandsoftware und Ihr DNS aufnehmen müssen.

DKIM-Kern

DKIM-Kern ist eine einfache Software zum Generieren von DKIM-Datensätzen, die DKIM-Core-Tokens für Sie erstellen kann. Alles, was Sie tun müssen, ist, den Domainnamen einzugeben. Es generiert den privaten Schlüssel und ermöglicht Ihnen, ihn herunterzuladen.

Für öffentliche Schlüssel bietet DKIM Core die Formate raw, tinydns und bind 9 an, die Sie herunterladen können.

Wenn Sie die Webseite, auf der die Ergebnisse der Schlüsselgenerierung angezeigt werden, mit einem Lesezeichen versehen, können Sie sie für eine spätere Verwendung aufbewahren. Es gibt keine Garantie dafür, wie lange die Schlüssel aufbewahrt werden, aber das Tool behauptet, sie mindestens einen Monat lang zu speichern.

Für zusätzliche Sicherheit bietet es sogar die Möglichkeit, die Seite zu löschen. Sie können sich dafür entscheiden, wenn Sie die Schlüssel des Servers nicht aufbewahren möchten oder sie nicht mehr benötigen.

Skysnag

Wenn Sie den Verdacht haben, dass Ihre E-Mails während der Übertragung manipuliert werden könnten, können Sie solche Vorfälle verhindern, indem Sie DKIM-Einträge mit Skysnag erstellen. Dieses kostenlose Tool ist ideal, um öffentlich-private Schlüsselpaare zu generieren, die zum digitalen "Signieren" von E-Mails verwendet werden können.

Nachdem Sie die Namen der Domäne und des Selektors eingegeben haben, müssen Sie die Schlüssellänge zwischen 1028, 2048 und 4096 wählen. Anschließend erstellt das Tool einen Datensatzwert, einen privaten Schlüssel, einen öffentlichen Schlüssel und den Namen der Subdomäne.

Um den Datenschutz zu erhöhen, wird der private Schlüssel standardmäßig verborgen gehalten. Um ihn zu sehen, müssen Sie auf die Schaltfläche Schlüssel anzeigen klicken. Außerdem lassen sich alle diese Daten mit einem Klick kopieren.

Netcore

Mit dem DKIM-Datensatzgenerator von Netcore können Sie einen neuen Satz öffentlicher und privater Schlüssel erstellen. Auf der Benutzeroberfläche der Plattform müssen Sie Ihre Arbeits-E-Mail-Adresse, den Domänennamen und den Schlüsselselektor eingeben und die Länge des Schlüsselhashes auswählen.

Die verfügbaren Optionen für die Länge der Verschlüsselungszeichen sind 1024, 1280, 1536, 1792 und 2048. Netcore generiert öffentliche und private Schlüssel separat, die Sie mit einem Mausklick kopieren können.

DVANA

DVANA legt großen Wert darauf, dass die Generierung von DKIM-Schlüsseln schnell und einfach abläuft. Deshalb können Sie mit DKIM genaue Schlüssel oder Datensätze für die Microsoft Office 365-Integration erzeugen. Denken Sie daran, dass diese Plattform nur die Generierung von Office 365 DKIM unterstützt.

Hier müssen Sie Ihre Standarddomäne und den benutzerdefinierten Domänennamen hinzufügen. Dann werden die Schlüssel angezeigt, die Sie in den DNS eingeben müssen.

Fazit

Da Sie nun wissen, was die besten DKIM-Datensatz-Generatoren sind, können Sie jeden von ihnen ausprobieren, um Ihre Marketing- und Werbe-E-Mails zu authentifizieren.

E-Mail-Dienstanbieter, die Sicherheit auf Unternehmensniveau verwenden, betrachten E-Mails ohne DKIM als Aufzeichnung von Spoofing- oder Phishing-E-Mails. Daher können Unternehmen Ihre E-Mails nicht empfangen, wenn Sie keine DKIM-Signatur verwenden.

Heutzutage setzen auch einige Premium- und kostenlose E-Mail-Anbieter Sicherheitsmaßnahmen ein, um Phishing-E-Mails zu blockieren. Diese E-Mail-Server blockieren hauptsächlich E-Mails, die keinen gültigen DKIM-Signatur-Header aufweisen.

Wenn Sie also eine sehr geringe Zustellbarkeit Ihrer E-Mails feststellen, können Sie zur DKIM-Authentifizierung wechseln, indem Sie mit den oben genannten Tools DKIM-Einträge erstellen.

Vielleicht interessieren Sie sich auch für diese bester URL-Scanner, um herauszufinden, ob die URLs in einer E-Mail oder auf einer Website sicher sind.