Vous pouvez obtenir une délivrabilité maximale des e-mails marketing en ajoutant une signature DKIM à l’aide des outils de génération d’enregistrements DKIM.
Le phishing et le spoofing par e-mail sont les deux cyberattaques les plus courantes. Selon un rapport de Statista, ceux-ci représentent 54 % des cyber-vulnérabilités. Une autre statistique de Proofpoint relative aux cyberattaques indique que les fraudeurs envoient quotidiennement 3,1 milliards d’e-mails d’usurpation de domaine.
La solution consiste à authentifier les e-mails entrants par un serveur de messagerie à l’aide de clés cryptographiques cryptées. La meilleure technologie qui fonctionne à l’échelle mondiale est la signature DKIM.
Si vous êtes un spécialiste du marketing numérique pour n’importe quelle entreprise, lisez cet article jusqu’à la fin pour découvrir certains des meilleurs outils de génération d’enregistrements DKIM ainsi que les bases de DKIM.
De plus, si vous utilisez des e-mails uniquement à des fins personnelles et que vous souhaitez rester à l’abri des attaques de phishing et d’usurpation d’identité, cet article vous aidera en vous offrant des connaissances de base.
Table des matières
Qu’est-ce qu’un enregistrement DKIM ?
DKIM est une technologie de vérification de l’expéditeur des e-mails connue sous le nom de DomainKeys Identified Mail. Le serveur de messagerie du destinataire de l’e-mail valide l’intégrité et l’expéditeur de l’e-mail à l’aide de DKIM.
Dans DKIM, vous ajoutez une signature DKIM dans le code source de votre e-mail. Vous le configurez dans votre application cliente de service de messagerie et demandez à l’application d’ajouter la signature en tant que message d’en-tête pour tous les e-mails que vous envoyez à partir du domaine de messagerie. En outre, l’application de messagerie utilise un cryptage cryptographique pour crypter la signature.
Désormais, le serveur de messagerie destinataire utilise une clé (clé publique) pour déchiffrer le verrou cryptographique et lire la signature. Cette clé et d’autres textes DKIM sont largement connus sous le nom d’enregistrement DKIM.
Vous ne pouvez pas voir ou lire l’enregistrement DKIM dans la vue moderne d’un e-mail. Vous devez sélectionner l’option Afficher l’original dans le menu d’un e-mail accessible via Gmail pour voir l’enregistrement DKIM. D’autres clients de messagerie ont également une option similaire dans leurs applications de messagerie.
Tout d’abord, vous verrez ce qui suit dans le message d’origine d’un e-mail :
DKIM: 'PASS' with domain abc.com
Deuxièmement, vous pouvez faire défiler un peu pour trouver le texte « DKIM-Signature : » dans le message d’origine. C’est le début de l’enregistrement DKIM et se compose des balises alphabétiques suivantes :
v=1: the DKIM version
a= the signing algorithm
c= a standardization algorithm for DKIM record body and header
d= DKIM signing domain
s= DKIM selector
t= timestamp of email signing
bh= hashed email body
h= header list
b= the digital signature
Vous ne pouvez pas créer un enregistrement DKIM en tapant simplement quelques lignes de code. Les outils de génération d’enregistrements DKIM sont ceux que vous devez utiliser. Ces outils sont également pratiques car vous pouvez créer des milliers de signatures DKIM en quelques minutes.
Comment créer un enregistrement DKIM
L’enregistrement DKIM est essentiel pour les e-mails marketing et professionnels, car les serveurs de messagerie des destinataires de la plupart des entreprises bloquent les e-mails non DKIM.
Même si vous ciblez des utilisateurs personnels, vous devez utiliser un enregistrement DKIM car les fournisseurs de messagerie tels que Gmail, Outlook, Yahoo, etc., bloquent ou envoient également des e-mails non DKIM dans le dossier spam.
Voici un guide étape par étape pour créer un enregistrement DKIM à l’aide de l’un des générateurs d’enregistrements DKIM mentionnés plus loin dans cet article :
- Visitez l’un des générateurs d’enregistrements DKIM mentionnés ci-dessous.
- La plupart des outils vous demanderont de saisir les détails suivants : domaine, sélecteur et longueur de clé.
- Entrez le nom de domaine dans un format clair comme abc.com. N’incluez pas la balise https://.
- Pour Selector, il vous suffit de taper n’importe quel nom comme café, thé, appareils intelligents, marketing, etc. Vous devez enregistrer le nom pour recycler un sélecteur DKIM ultérieurement.
- Choisissez une longueur de clé de chiffrement parmi les plages telles que 1024, 2048, 4096, etc.
- Maintenant, cliquez sur Générer.
- Dans un moment, l’outil vous montrera les données DKIM en deux sections.
- La section Valeur d’enregistrement est l’enregistrement DKIM principal.
- La section Clé vous montre la clé privée et la clé publique.
Avantages d’un enregistrement DKIM
- Cela aide le serveur de messagerie à savoir si l’e-mail a été falsifié ou non depuis qu’il a quitté le serveur de l’expéditeur de l’e-mail.
- L’enregistrement DKIM est une preuve authentique du domaine de l’expéditeur de l’e-mail. Si vous obtenez un lien de paiement d’un fournisseur et que son DKIM ne correspond pas, n’utilisez pas le lien pour les paiements.
- Si vous utilisez des outils de messagerie AMP pour créer des e-mails marketing dynamiques, vous devrez signer tous les e-mails sortants à l’aide d’un enregistrement DKIM, sinon Gmail, Yahoo, etc. n’autoriseront pas les e-mails AMP.
- DKIM nécessite des sommes de contrôle cryptographiques pour chaque e-mail, ce qui représente simplement une lourde charge de calcul. Par conséquent, les spammeurs ne peuvent pas envoyer d’e-mails de phishing en masse à l’aide de la technologie DKIM, car cela coûterait trop cher.
Qu’est-ce qu’un sélecteur DKIM ?
Le sélecteur DKIM est un élément crucial de l’enregistrement DKIM de votre e-mail. Il vous permet d’utiliser plusieurs clés DKIM sur le nom de domaine de messagerie.
Lorsque le serveur de messagerie entrant détecte une signature DKIM sur un en-tête de courrier électronique, il commence à rechercher la clé publique dans le DNS pour valider le courrier électronique. Le sélecteur DKIM indique au serveur où trouver la clé publique.
Le sélecteur DKIM est également lié à la clé privée à laquelle correspond la clé publique pour garantir l’authenticité.
Vous pouvez localiser ce sélecteur via la balise S dans l’enregistrement DKIM. Dans l’image ci-dessus de l’exemple d’enregistrement DKIM, Google a utilisé le sélecteur DKIM 20210112 pour envoyer un e-mail marketing à partir du domaine YouTube.com.
Jusqu’à présent, vous avez parcouru les bases d’un enregistrement DKIM, ses composants et comment en générer un. Il est maintenant temps de connaître certains générateurs d’enregistrements DKIM populaires et fiables que vous pouvez utiliser dans vos campagnes de marketing par e-mail.
EasyDMARC
La première entrée sur notre liste est EasyDMARC. Grâce à cette plateforme, vous pouvez facilement créer un enregistrement DKIM. Il a une interface simple où vous devez entrer le domaine complet, ajouter un nom au sélecteur et choisir la longueur de clé entre 1024, 2048 et 4096.
Cliquez sur le bouton Générer et obtenez les enregistrements générés en quelques secondes. La valeur d’enregistrement valide est disponible pour la copie en un clic.
De plus, il génère une clé privée et une clé publique que vous pouvez copier et utiliser si nécessaire. Vous pouvez également publier l’enregistrement DNS TXT suivant dans le sous-domaine.
DMARCLY
DMARCLY est une autre plate-forme avec une interface graphique minimaliste pour générer des enregistrements DKIM.
Ajoutez simplement le domaine et le sélecteur DKIM tout en sélectionnant la longueur de la clé DKIM dans le menu déroulant. Enfin, cliquez sur le bouton Generate DKIM Record pour obtenir les résultats.
Cet outil génère des clés privées RSA que vous devez sélectionner et copier pour les utiliser ailleurs. De plus, il affiche la clé DKIM sous forme de texte.
SparkPost
L’assistant DKIM de SparkPost est un outil que vous pouvez utiliser pour créer de manière transparente une paire de clés publiques et privées. On peut utiliser ces clés pour la signature DomainKeys et DKIM.
Cependant, vous devez vous rappeler que les enregistrements de stratégie ne sont pas inclus dans ces enregistrements car ils ne font plus partie de DKIM.
Pour la génération d’enregistrements, vous devez saisir le nom de domaine de l’expéditeur ou l’adresse d’en-tête. Entrez également dans le sélecteur DKIM et choisissez la taille de la clé en bits entre 1028 et 2048. Cliquez sur Créer des clés et la plateforme générera pour vous une clé publique et une clé privée.
Puissance DMARC
La création manuelle d’enregistrements DKIM nécessite non seulement beaucoup de temps et d’efforts de la part des utilisateurs, mais implique également un risque d’erreur humaine. Utilisez plutôt l’assistant Power DMARC DKIM pour créer instantanément un enregistrement TXT sans erreur pour vos domaines.
Cette plate-forme fiable nécessite que vous saisissiez le sélecteur et un nom de domaine valide sans le préfixe https://.
Ensuite, il peut générer un enregistrement DKIM et une clé privée pour vous. Ces touches sont livrées avec des boutons Copy-to-Clipboard pour une copie sans effort. Cependant, cet outil n’a aucune option pour sélectionner la taille de la clé.
SocketLabs
Si vous souhaitez créer des clés publiques et privées DKIM, le service à la demande de SocketLabs est là pour vous. Entrez simplement le domaine à partir duquel vous envoyez les e-mails et le sélecteur de votre clé publique.
Contrairement aux plates-formes où seul un nombre limité de tailles de clé sont disponibles pour la sélection ou aucune option de sélection n’est disponible, cet outil est livré avec une variété d’options pour la taille de clé. Vous pouvez choisir la taille de clé entre 1028, 1280, 1536, 1792 et 2048.
De plus, si vous le souhaitez, vous pouvez sélectionner les options Escape records et Split record. Le premier échappera certains caractères tandis que le second divisera les grandes clés publiques en plusieurs sections ou chaînes. La copie en un clic est disponible pour les deux clés.
ZéroRebond
À l’aide de ZeroBounce, vous pouvez générer des clés pour le protocole DKIM alimenté par chiffrement pour la vérification de l’adresse e-mail de l’expéditeur.
Pour commencer à utiliser cet outil, entrez le nom de domaine, le sélecteur DKIM et enfin la taille de clé qui indique le niveau de cryptage des clés. Ici, vous pouvez choisir entre 512, 1028, 2048 et 2072 caractères.
Cliquez sur le bouton SOUMETTRE pour générer les clés publiques et privées. Bien que la sélection et la copie des clés soient manuelles, elles génèrent un enregistrement de sélecteur et un enregistrement de stratégie que vous devez inclure dans votre logiciel d’envoi d’e-mails et DNS.
Cœur DKIM
DKIM Core est un logiciel de génération d’enregistrements DKIM simpliste qui peut créer des jetons de base DKIM pour vous. Tout ce que vous avez à faire est d’entrer le nom de domaine. Il génère la clé privée et vous permet de la télécharger.
Pour les clés publiques, DKIM Core les propose aux formats raw, tinydns et bind 9 tandis que vous pouvez les télécharger.
En mettant en signet la page Web où les résultats clés générés sont affichés, vous pouvez la conserver pour une utilisation future. Il n’y a aucune garantie quant à la durée de conservation des clés, mais l’outil prétend les stocker pendant au moins un mois.
Pour plus de sécurité, il offre même la possibilité de supprimer la page. Vous pouvez l’opter si vous ne souhaitez pas conserver les clés du serveur ou si vous n’en avez plus besoin.
Skysnag
Si vous pensez que vos e-mails peuvent être falsifiés pendant le transit, vous pouvez empêcher de tels incidents en générant des enregistrements DKIM sur Skysnag. Cet outil gratuit est idéal pour générer des paires de clés publiques-privées pouvant être utilisées pour « signer » numériquement des e-mails.
Après avoir entré les noms de domaine et de sélecteur, vous devez choisir la longueur de la clé entre 1028, 2048 et 4096. Ensuite, l’outil créera une valeur d’enregistrement, une clé privée, une clé publique et un nom de sous-domaine.
Pour plus de confidentialité, la clé privée sera masquée par défaut. Pour l’afficher, vous devez cliquer sur le bouton Afficher la clé. De plus, toutes ces données prennent en charge une copie en un clic.
Netcore
L’outil de génération d’enregistrements DKIM de Netcore vous permet d’obtenir un nouvel ensemble de clés publiques et privées. L’interface de la plate-forme vous demande de saisir votre adresse e-mail de travail, votre nom de domaine, votre sélecteur de clé et de sélectionner la longueur de hachage de la clé.
Les options de longueur de caractères de clé de cryptage disponibles sont 1024, 1280, 1536, 1792 et 2048. Netcore génère des clés publiques et privées séparément que vous pouvez copier avec des boutons de copie en un clic.
DVANA
DVANA croit en la rapidité et la simplicité du processus de génération de clé DKIM. C’est pourquoi vous pouvez générer des clés ou des enregistrements précis pour l’intégration de Microsoft Office 365 avec DKIM. N’oubliez pas que cette plate-forme ne prend en charge que la génération de DKIM Office 365.
Ici, vous devez ajouter votre domaine par défaut et le nom de domaine personnalisé. Ensuite, il propose les clés que vous devez entrer dans le DNS.
Conclusion
Maintenant que vous savez quels sont les meilleurs générateurs d’enregistrements DKIM, vous pouvez essayer n’importe lequel d’entre eux pour authentifier vos e-mails marketing et promotionnels.
Les fournisseurs de services de messagerie qui utilisent une sécurité de niveau entreprise considèrent les e-mails sans DKIM pour enregistrer les e-mails d’usurpation d’identité ou de phishing. Par conséquent, les entreprises ne peuvent pas recevoir votre e-mail à moins que vous n’utilisiez une signature DKIM.
De nos jours, certains fournisseurs de services de messagerie premium et gratuits utilisent également des mesures de sécurité pour bloquer les e-mails de phishing. Ces serveurs de messagerie bloquent principalement les e-mails qui n’affichent pas d’en-tête de signature DKIM valide.
Ainsi, si vous rencontrez une très faible délivrabilité des e-mails, vous pouvez passer à l’authentification DKIM en créant des enregistrements DKIM à l’aide des outils ci-dessus.
Vous pouvez également être intéressé par ces meilleurs scanners d’URL pour savoir si les URL d’un e-mail ou d’une page de site Web peuvent être visitées en toute sécurité.