Puede obtener la máxima capacidad de entrega de correos electrónicos de marketing agregando una firma DKIM con las herramientas generadoras de registros DKIM.
El phishing y la suplantación de identidad por correo electrónico son los dos ataques cibernéticos más comunes. Según un informe de Statista, estas representan el 54% de las vulnerabilidades cibernéticas. Otra estadística relacionada con ciberataques de Proofpoint dice que los estafadores envían 3.100 millones de correos electrónicos de suplantación de dominio diariamente.
La solución es autenticar los correos electrónicos entrantes mediante un servidor de correo electrónico utilizando claves criptográficas cifradas. La mejor tecnología que funciona a nivel mundial es la firma DKIM.
Si usted es un comercializador digital para cualquier negocio, lea este artículo hasta el final para descubrir algunas de las principales herramientas generadoras de registros DKIM junto con los conceptos básicos de DKIM.
Además, si usa correos electrónicos solo para uso personal y desea mantenerse a salvo de ataques de phishing y suplantación de identidad, este artículo lo ayudará al ofrecerle conocimientos básicos.
Tabla de contenido
¿Qué es un registro DKIM?
DKIM es una tecnología de verificación del remitente de correo electrónico conocida como DomainKeys Identified Mail. El servidor de correo electrónico del destinatario del correo electrónico valida la integridad del correo electrónico y el remitente mediante DKIM.
En DKIM, agrega una firma DKIM en el código fuente de su correo electrónico. Lo configura en su aplicación de cliente de servicio de correo electrónico y le indica a la aplicación que agregue la firma como un mensaje de encabezado para todos los correos electrónicos que envíe desde el dominio de correo electrónico. Además, la aplicación de correo electrónico utiliza cifrado criptográfico para cifrar la firma.
Ahora, el servidor de correo electrónico del destinatario utiliza una clave (clave pública) para descifrar el bloqueo criptográfico y leer la firma. Esta clave y otros textos DKIM se conocen ampliamente como registro DKIM.
No puede ver ni leer el registro DKIM en la vista moderna de un correo electrónico. Debe seleccionar la opción Mostrar original en el menú de un correo electrónico al que se accede a través de Gmail para ver el registro DKIM. Otros clientes de correo electrónico también tienen una opción similar en sus aplicaciones de correo electrónico.
En primer lugar, verá lo siguiente en el mensaje original de un correo electrónico:
DKIM: 'PASS' with domain abc.com
En segundo lugar, puede desplazarse un poco hacia abajo para encontrar el texto «Firma DKIM:» en el mensaje original. Es el comienzo del registro DKIM y consta de las siguientes etiquetas alfabéticas:
v=1: the DKIM version
a= the signing algorithm
c= a standardization algorithm for DKIM record body and header
d= DKIM signing domain
s= DKIM selector
t= timestamp of email signing
bh= hashed email body
h= header list
b= the digital signature
No puede crear un registro DKIM simplemente escribiendo unas pocas líneas de código. Las herramientas del generador de registros DKIM son las que debe usar. Estas herramientas también son convenientes, ya que puede crear miles de firmas DKIM en unos minutos.
Cómo crear un registro DKIM
El registro DKIM es esencial para los correos electrónicos comerciales y de marketing, ya que los servidores de correo electrónico de los destinatarios de la mayoría de las empresas bloquean los correos electrónicos que no son DKIM.
Incluso si se dirige a usuarios personales, debe usar un registro DKIM ya que los proveedores de correo electrónico como Gmail, Outlook, Yahoo, etc., también bloquean o envían correos electrónicos que no son DKIM a la carpeta de correo no deseado.
Aquí hay una guía paso a paso para crear un registro DKIM utilizando cualquiera de los generadores de registros DKIM que se mencionan más adelante en este artículo:
- Visite cualquiera de los generadores de registros DKIM que se mencionan a continuación.
- La mayoría de las herramientas le pedirán que ingrese los siguientes detalles: Dominio, Selector y Longitud de clave.
- Ingrese el nombre de dominio en un formato claro como abc.com. No incluya la etiqueta https://.
- Para Selector, solo necesita escribir cualquier nombre como café, té, dispositivos inteligentes, marketing, etc. Debe guardar el nombre para reciclar un selector DKIM más adelante.
- Elija una longitud de clave de cifrado de rangos como 1024, 2048, 4096, etc.
- Ahora, haga clic en Generar.
- Dentro de un rato, la herramienta le mostrará los datos DKIM en dos secciones.
- La sección Valor de registro es el registro DKIM principal.
- La sección Clave le muestra la clave privada y la clave pública.
Beneficios de un registro DKIM
- Ayuda al servidor de correo electrónico a saber si el correo electrónico ha sido manipulado o no desde que salió del servidor del remitente del correo electrónico.
- El registro DKIM es una prueba auténtica del dominio del remitente del correo electrónico. Si recibe un enlace de pago de un proveedor y su DKIM no coincide, no use el enlace para pagos.
- Si está utilizando las herramientas de correo electrónico de AMP para crear correos electrónicos de marketing dinámicos, deberá firmar todos los correos electrónicos salientes con un registro DKIM o, de lo contrario, Gmail, Yahoo, etc., no permitirán los correos electrónicos de AMP.
- DKIM requiere sumas de verificación criptográficas para cada correo electrónico, lo que es simplemente una gran carga de cálculo. Por lo tanto, los spammers no pueden enviar correos electrónicos masivos de phishing utilizando la tecnología DKIM porque sería demasiado costoso.
¿Qué es un Selector DKIM?
El selector DKIM es un componente crucial del registro DKIM de su correo electrónico. Le permite usar varias claves DKIM en el nombre de dominio del correo electrónico.
Cuando el servidor de correo electrónico entrante detecta una firma DKIM en el encabezado de un correo electrónico, comienza a buscar la clave pública en el DNS para validar el correo electrónico. El selector DKIM indica al servidor dónde encontrar la clave pública.
El selector DKIM también está vinculado con la clave privada con la que coincide la clave pública para garantizar la autenticidad.
Puede ubicar este selector a través de la etiqueta S en el registro DKIM. En la imagen anterior del ejemplo de registro DKIM, Google usó el selector DKIM 20210112 para enviar un correo electrónico de marketing desde el dominio YouTube.com.
Hasta ahora, ha repasado los conceptos básicos de un registro DKIM, sus componentes y cómo generar uno. Ahora es el momento de conocer algunos generadores de registros DKIM populares y confiables que puede usar en sus campañas de marketing por correo electrónico.
EasyDMARC
La primera entrada en nuestra lista es EasyDMARC. Con esta plataforma, puede crear fácilmente un registro DKIM. Tiene una interfaz simple en la que debe ingresar el dominio completo, agregar un nombre al Selector y elegir la longitud de la clave entre 1024, 2048 y 4096.
Haga clic en el botón Generar y obtenga los registros generados en segundos. El valor de registro válido está disponible para copiar con un solo clic.
Además, genera una clave privada y una clave pública que puede copiar y usar cuando sea necesario. También puede publicar el siguiente registro DNS TXT en el subdominio.
DMARCLY
DMARCLY es otra plataforma con una GUI minimalista para generar registros DKIM.
Simplemente agregue el dominio y el selector DKIM mientras selecciona la longitud de la clave DKIM en el menú desplegable. Finalmente, haga clic en el botón Generar registro DKIM para obtener los resultados.
Esta herramienta genera claves privadas RSA que debe seleccionar y copiar para usarlas en otro lugar. Además, muestra la clave DKIM en texto.
SparkPost
DKIM Wizard de SparkPost es una herramienta que puede usar para crear sin problemas un par de claves públicas y privadas. Se pueden usar estas claves para la firma de DomainKeys y DKIM.
Sin embargo, debe recordar que los registros de políticas no están incluidos en estos registros, ya que ya no forman parte de DKIM.
Para la generación de registros, debe ingresar el nombre de dominio del remitente o la dirección del encabezado. Además, ingrese al Selector DKIM y elija el tamaño de la clave en bits entre 1028 y 2048. Haga clic en Crear claves y la plataforma generará una clave pública y una privada para usted.
Potencia DMARC
La creación manual de registros DKIM no solo requiere mucho tiempo y esfuerzo por parte de los usuarios, sino que también implica el riesgo de errores humanos. En su lugar, utilice el asistente Power DMARC DKIM para crear instantáneamente un registro TXT sin errores para sus dominios.
Esta plataforma confiable necesita que ingreses el selector y un nombre de dominio válido sin el prefijo https://.
Luego, puede generar un registro DKIM y una clave privada para usted. Estas teclas vienen con botones Copiar al portapapeles para copiar sin esfuerzo. Sin embargo, esta herramienta no tiene ninguna opción para seleccionar el tamaño de la clave.
SocketLabs
Si desea crear claves públicas y privadas DKIM, el servicio bajo demanda de SocketLabs está aquí para usted. Simplemente ingrese el dominio desde el cual envía los correos electrónicos y el selector para su clave pública.
A diferencia de las plataformas donde solo hay una cantidad limitada de tamaños de clave disponibles para la selección o no hay ninguna opción de selección disponible, esta herramienta viene con una variedad de opciones para el tamaño de la clave. Puede elegir el tamaño de clave entre 1028, 1280, 1536, 1792 y 2048.
Además, si lo desea, puede seleccionar las opciones Escapar registros y Dividir registro. El primero evitará algunos caracteres, mientras que el último dividirá las claves públicas grandes en varias secciones o cadenas. La copia con un clic está disponible para ambas llaves.
Rebote cero
Con ZeroBounce, puede generar claves para el protocolo DKIM basado en cifrado para la verificación de la dirección de correo electrónico del remitente.
Para comenzar a usar esta herramienta, ingrese el nombre de dominio, el Selector DKIM y, finalmente, el Tamaño de clave que significa el nivel de cifrado de las claves. Aquí puede elegir entre 512, 1028, 2048 y 2072 caracteres.
Haga clic en el botón ENVIAR para generar claves públicas y privadas. Aunque la selección y copia de claves es manual, genera un registro de selector y un registro de política que debe incluir en su software de envío de correo electrónico y DNS.
Núcleo DKIM
DKIM Core es un software generador de registros DKIM simple que puede crear tokens de núcleo DKIM para usted. Todo lo que necesita hacer es ingresar el nombre de dominio. Genera la clave privada y te permite descargarla.
Para las claves públicas, DKIM Core lo ofrece en formatos raw, tinydns y bind 9 mientras puede descargarlos.
Al marcar la página web donde se muestran los resultados clave generados, puede guardarla para usarla en el futuro. No hay garantía de cuánto tiempo se conservarán las claves, pero la herramienta afirma almacenarlas durante al menos un mes.
Para mayor seguridad, incluso ofrece la opción de eliminar la página. Puedes optar por él si no quieres conservar las claves del servidor o ya no las necesitas.
Skysnag
Si sospecha que sus correos electrónicos pueden ser manipulados durante el tránsito, puede evitar tales incidentes generando registros DKIM en Skysnag. Esta herramienta gratuita es ideal para generar pares de claves públicas y privadas que se pueden usar para «firmar» correos electrónicos digitalmente.
Después de ingresar los nombres de dominio y selector, debe elegir la longitud de la clave entre 1028, 2048 y 4096. Luego, la herramienta creará un valor de registro, una clave privada, una clave pública y un nombre de subdominio.
Para mayor privacidad, la clave privada se mantendrá oculta de forma predeterminada. Para verlo, debe hacer clic en el botón Mostrar clave. Además, todos estos datos admiten una copia con un solo clic.
Núcleo neto
La herramienta generadora de registros DKIM de Netcore le permite obtener un nuevo conjunto de claves públicas y privadas. La interfaz de la plataforma requiere que ingrese su dirección de correo electrónico de trabajo, nombre de dominio, selector de clave y seleccione la longitud del hash de la clave.
Las opciones de longitud de caracteres de clave de cifrado disponibles son 1024, 1280, 1536, 1792 y 2048. Netcore genera claves públicas y privadas por separado que puede copiar con botones de copia con un solo clic.
DVANÁ
DVANA cree en hacer que el proceso de generación de claves DKIM sea rápido y simple. Es por eso que puede generar claves o registros precisos para la integración de Microsoft Office 365 con DKIM. Recuerde, esta plataforma solo admite la generación de Office 365 DKIM.
Aquí, debe agregar su dominio predeterminado y el nombre de dominio personalizado. Luego, aparece las claves que debe ingresar en el DNS.
Conclusión
Ahora que sabe cuáles son los mejores generadores de registros DKIM, puede probar cualquiera de ellos para autenticar sus correos electrónicos promocionales y de marketing.
Los proveedores de servicios de correo electrónico que usan seguridad de nivel empresarial consideran los correos electrónicos sin un DKIM para registrar correos electrónicos de suplantación de identidad o phishing. Por lo tanto, las empresas no pueden recibir su correo electrónico a menos que use una firma DKIM.
En estos días, algunos proveedores de servicios de correo electrónico premium y gratuitos también están utilizando medidas de seguridad para bloquear los correos electrónicos de phishing. Estos servidores de correo electrónico bloquean principalmente los correos electrónicos que no muestran un encabezado de firma DKIM válido.
Por lo tanto, si ha experimentado una capacidad de entrega de correo electrónico muy baja, puede cambiar a la autenticación DKIM creando registros DKIM utilizando las herramientas anteriores.
También puede estar interesado en estos mejores escáneres de URL para saber si alguna URL en un correo electrónico o página de sitio web es segura para visitar.