ما هو DMARC؟

ما هو

DMARC اختصار Domain-based Message Authentication, Reporting and Conformance. وهو يبني على SPF وDKIM ويضيف ما ينقصهما: ربطًا بعنوان From الذي يراه القارئ.

يسمى هذا الربط المواءمة (alignment). تجتاز الرسالة DMARC عندما ينجح SPF لنطاق يطابق نطاق From، أو يكون توقيع DKIM من نطاق مطابق صالحًا. ويكفي نجاح واحد متوائم.

السجل

DMARC سجل TXT عند _dmarc متبوعًا بنطاقكم، يُنشر في DNS. يبدو سجل البداية هكذا: v=DMARC1; p=none; rua=mailto: متبوعًا بالعنوان الذي يجب أن يستلم التقارير. وقيمة p هي السياسة:

• none: لا إجراء، الإبلاغ فقط.
• quarantine: التعامل مع الرسائل الفاشلة على أنها مشبوهة، وهذا يعني عادةً مجلد الرسائل غير المرغوب فيها.
• reject: رفض الرسائل الفاشلة.

التقارير المجمّعة

يستلم عنوان rua تقارير مجمّعة من مزودي البريد الكبار، عادةً مرة في اليوم، على هيئة ملفات XML. يسرد كل تقرير الخوادم التي أرسلت بريدًا باسم نطاقكم، وعدد الرسائل، وهل نجح SPF وDKIM وهل تواءما. وهي تكشف الخدمات المنسية التي ترسل باسمكم، وكذلك المزوّرين.

تطبيق تدريجي معقول

1. ابدؤوا بـ none. انشروا السجل مع عنوان للتقارير واجمعوا تقارير بضعة أسابيع.
2. أصلحوا كل مرسل شرعي. أعطوا كلًّا منهم مفتاح DKIM وإدخال SPF حتى تُظهر التقارير نجاحه.
3. انتقلوا إلى quarantine. تذهب الرسائل الفاشلة الآن إلى مجلد الرسائل غير المرغوب فيها.
4. انتقلوا إلى reject. حين لا تفشل أي رسالة شرعية، تُرفض الرسائل المزوّرة.

لماذا يهم الشركات

من دون سياسة DMARC مطبَّقة، يستطيع أي شخص إرسال بريد يظهر نطاقكم نفسه في سطر From، ولا يملك المستلمون تعليمات بإيقافه. وتشترط Google وYahoo منذ عام 2024 على مرسلي الرسائل الجماعية مصادقة بريدهم. ويبيّن دليل مصادقة البريد الإلكتروني لدينا كيف تتكامل السجلات الثلاثة.

كيف تعمل KawaConnect مع DMARC

ضمن إعداد Microsoft 365 وإدارته، ننشر DMARC للنطاق ونبدأ بـ none، ولا نشدّد السياسة إلا بعد نجاح المرسلين الشرعيين. المزيد في صفحة Microsoft 365، مع خلفية في دليل البريد الإلكتروني للأعمال.

اعرف المزيد

• DMARC على ويكيبيديانظرة عامة محايدة على المواءمة والسياسات والتقارير.
• نظرة عامة على DMARC في dmarc.orgموقع المعيار نفسه، يشرح كيف يطبّق المستلِم سياسة DMARC.
• إرشادات Google لمرسلي البريدمتطلبات Google بشأن SPF وDKIM وDMARC للبريد المرسل إلى Gmail.
• مصادقة البريد الإلكتروني في Microsoft 365إرشادات Microsoft، مع روابط إلى خطواتها لإعداد DMARC.