لماذا تهم SPF وDKIM وDMARC معًا
SPF وDKIM وDMARC ثلاثة سجلات DNS تتيح لأنظمة البريد الأخرى التحقق من أن البريد الصادر من نطاقكم جاء منكم فعلًا. يسدّ كل منها ثغرة يتركها الآخران، لذا يحتاج النطاق إلى الثلاثة.
تحدث إلى مهندس قاعدة المعرفة
لماذا يهم الشركات
لا يتضمن البريد الإلكتروني فحصًا مدمجًا لهوية المرسِل. ومن دون هذه السجلات يستطيع أي شخص وضع نطاقكم في سطر From، فتصل فاتورة مزيفة تبدو كأنها من فريق الحسابات لديكم.
ويحدث العكس أيضًا. فالمزوّدون الكبار لا يثقون بالبريد غير الموثَّق، فتقع الردود الحقيقية في مجلد الرسائل غير المرغوب فيها. وتشترط Google وYahoo المصادقة على مرسلي الرسائل الجماعية منذ عام 2024.
ما يضيفه كل سجل
- SPF: يسرد الخوادم المسموح لها بالإرسال باسم نطاقكم.
- DKIM: يوقّع كل رسالة، فيثبت أي نطاق وقّعها وأن شيئًا لم يتغير في الطريق.
- DMARC: يتحقق من نجاح SPF أو DKIM للنطاق الموجود في عنوان From، ويخبر المستلمين بما يفعلونه إذا لم ينجح أي منهما، ويرسل إليكم تقارير.
لا يكفي أي منها وحده. فقد ينجح SPF وDKIM لنطاق غير الذي يراه القارئ، ولا يطلب أي منهما من المستلِم حظر شيء. أما DMARC فيحتاج إلى أحدهما عاملًا، ويفشل SPF مع البريد المعاد توجيهه، لذا يكون DKIM الاحتياط.
| السجل | ما الذي يفحصه | أين يقيم | ما لا يستطيع فعله |
|---|---|---|---|
| SPF | أن خادم الإرسال موجود في قائمتكم | سجل TXT واحد على النطاق | حماية عنوان From أو الصمود أمام إعادة التوجيه |
| DKIM | أن الرسالة لم تتغير، ومن وقّعها | سجل لكل خدمة إرسال، تحت محدِّد | تحديد ما يُفعل بالبريد غير الموقَّع أو المكسور |
| DMARC | أن SPF أو DKIM يطابق نطاق From | سجل TXT عند _dmarc | العمل دون وجود SPF أو DKIM |
أخطاء شائعة
- سجلا SPF: إضافة سجل ثانٍ لخدمة جديدة تجعل SPF يفشل لكل بريدكم.
- مرسل لم يضفه أحد: منصة التسويق أو نظام الفواتير ترسل باسم نطاقكم لكنها لم تحصل قط على إدخال SPF أو مفتاح DKIM.
- DMARC عند none إلى الأبد: السياسة لا تتحرك أبدًا، فيستمر تسليم البريد المزوّر.
- القفز إلى reject: التطبيق الصارم قبل قراءة التقارير يحجب بريدكم الخاص مع المزوَّر.
ترتيب الإعداد
- اسردوا كل مرسل: مزوّد بريدكم وكل خدمة ترسل بريدًا باسم نطاقكم.
- انشروا سجل SPF واحدًا يشملها جميعًا.
- فعّلوا DKIM في كل خدمة إرسال.
- انشروا DMARC عند none مع عنوان للتقارير، واقرؤوا التقارير.
- انتقلوا إلى quarantine ثم reject حين لا تظهر إلا خدماتكم أنتم.
تقيم الثلاثة في DNS الخاص بكم. ويغطي دليل البريد الإلكتروني للأعمال لدينا بقية الإعداد.
كيف تعمل KawaConnect مع مصادقة البريد الإلكتروني
حين نُعدّ Microsoft 365 أو ننقله أو ندير شؤونه، تكون سجلات SPF وDKIM وDMARC جزءًا من العمل، إلى جانب سجلات MX التي توجّه البريد. وفي المواقع التي نستضيفها، يُضاف نموذج الاتصال الذي يرسل بريدًا إلى السجلات نفسها.
خدمات ذات صلة
Microsoft 365
Exchange Online مع السجلات الثلاثة كلها.
المواقع الإلكترونية
الاستضافة وDNS للنطاق نفسه الذي يعمل عليه بريدكم.
تقنية المعلومات المُدارة
تُضاف خدمات الإرسال الجديدة إلى السجلات فور وصولها.
اعرف المزيد
- مصادقة البريد الإلكتروني على ويكيبيديانظرة عامة على الطرق المستخدمة للتحقق من مصدر البريد.
- DMARC وDKIM وSPF لدى Cloudflareشرح للسجلات الثلاثة.
- نظرة عامة على DMARC في dmarc.orgكيف يبني DMARC على SPF وDKIM، من موقع المعيار نفسه.
- إرشادات Google لمرسلي البريدالمصادقة التي يتوقعها Gmail من المرسِلين.
- مصادقة البريد الإلكتروني في Microsoft 365دليل Microsoft للسجلات الثلاثة في Microsoft 365.
