ثلاثة سجلات DNS تُثبت أن الرسائل المرسلة باسم نطاقك مصرَّح بها فعلًا. بدونها يسهل انتحال نطاقك وتزداد احتمالات وصول رسائلك إلى السبام.
SPF: من يحق له الإرسال؟
سجل TXT على النطاق يبدأ بـv=spf1 ويسرد الخوادم المصرَّح لها (ip4: وinclude: وmx…) وينتهي بقاعدة افتراضية: -all (رفض) أو ~all (رفض ناعم). ما يجب الانتباه إليه:
- سجل SPF واحد فقط لكل نطاق؛ تعدّد السجلات يُسقط التحقق.
- حد 10 استعلامات DNS (من
includeوaوmxوptrوexistsوredirect) حسب RFC 7208؛ تجاوزه ينتجpermerror. التفاصيل. +allيسمح للجميع ولا يجوز استخدامه.
DKIM: هل الرسالة سليمة وموقّعة؟
يوقّع الخادم الرسالة بمفتاح خاص، وينشر النطاق المفتاح العام في سجل TXT على selector._domainkey.example.com. استخدم مفتاح RSA بطول 2048 بت (1024 هو الحد الأدنى المقبول عمليًا ويُفضَّل تجاوزه). المحدّد (selector) يختاره مزوّد الإرسال، ولا يمكن اكتشافه من النطاق وحده.
DMARC: ماذا يحدث عند الفشل؟
سجل TXT على _dmarc.example.com مثل: v=DMARC1; p=none; rua=mailto:reports@example.com. يربط DMARC بين النطاق الظاهر للمستلم (From) ونتيجة SPF أو DKIM (التوافق alignment)، ويحدد السياسة p=none (مراقبة) أو quarantine أو reject، ويطلب تقارير مجمّعة عبر rua.
الترتيب الموصى به
- أنشئ SPF يشمل كل مزوّدي الإرسال الحقيقيين، وابدأ بـ
~all. - فعّل توقيع DKIM لدى كل مزوّد.
- انشر DMARC بـ
p=noneمعruaوراقب التقارير أسابيع لاكتشاف مصادر الإرسال المجهولة. - انتقل تدريجيًا إلى
quarantineثمreject(يمكن استخدامpctللتدرّج).
متطلبات المرسلين الكبار (Gmail وYahoo)
منذ فبراير 2024 يشترط Gmail وYahoo على من يرسل آلاف الرسائل يوميًا (الحد المعلن لـGmail نحو 5000 يوميًا): مصادقة SPF وDKIM، وسجل DMARC، وإلغاء اشتراك بنقرة واحدة، وإبقاء نسبة شكاوى السبام دون 0.3% (والأفضل دون 0.1%). راجع وثائق المزوّدين للتفاصيل الحالية.
حدود المصادقة
المصادقة تثبت الهوية لا جودة المحتوى؛ فنطاق مصادَق قد تذهب رسائله للسبام بسبب السمعة أو المحتوى. وفحص السجلات لا يكشف كل محدّدات DKIM الممكنة.
طبّق ذلك
افحص نطاقك بأداة فاحص SPF/DKIM/DMARC، ثم تحقق من عناوين قائمتك بـمدقق البريد.
