ما هو SPF؟
SPF، أي Sender Policy Framework، سجل DNS يسرد الخوادم المسموح لها بإرسال البريد الإلكتروني لنطاقك. وتفحصه أنظمة البريد المستقبِلة لتقرر هل جاءت الرسالة من خادم وافقت عليه.
تحدث إلى مهندس قاعدة المعرفة
ما هو
SPF سجل TXT واحد في DNS الخاص بنطاقك يبدأ بـ v=spf1. حين تصل رسالة، ينظر الخادم المستقبِل إلى مرسل المغلف (envelope sender)، وهو عنوان رد يُستخدم بين خوادم البريد ويخفى عن القارئ، ويجلب سجل SPF لذلك النطاق. وإذا كان الخادم المرسِل في القائمة، ينجح SPF.
معظم الشركات ترسل عبر مزود، فيسمّي السجل المزود بدل سرد العناوين. وإدخال مثل include:spf.protection.outlook.com يغطي Microsoft 365. وأداة النشرات البريدية أو نظام الفواتير الذي يرسل باسمك يحتاج إلى include خاص به.
كيف ينتهي السجل
- -all (فشل صارم): ينبغي التعامل مع البريد من أي خادم غير مدرج على أنه فاشل.
- ~all (فشل ناعم): البريد من الخوادم غير المدرجة مشبوه لكنه مقبول، وعادةً في البريد العشوائي. وهو أكثر أمانًا ما دمت تكتشف كل المرسلين.
قواعد توقع الناس في الخطأ
- سجل واحد فقط: يجب أن يكون للنطاق سجل SPF واحد بالضبط. سجلان يجعلان SPF يفشل لكل رسالة، لذا تُضاف الخدمة الجديدة إلى السجل القائم.
- عشرة استعلامات: قد يستغرق فحص السجل عشرة استعلامات DNS على الأكثر، ويُحتسب كل include مع أي includes متداخلة فيه. وإذا تجاوزت ذلك يفشل SPF.
- إعادة التوجيه تكسره: حين تُعاد توجيه رسالة، تصل إلى الخادم الأخير من خادم المُعيد، وهو ليس في قائمتك.
- لا يغطي عنوان From: يفحص SPF مرسل المغلف المخفي. وقد تنجح رسالة في SPF لنطاق ما بينما تعرض اسمك في سطر From. ويسد DMARC هذه الفجوة.
لماذا يهم الشركات
بدون SPF، أو مع سجل معطوب أو قديم، يزداد احتمال وصول الفواتير والردود الحقيقية إلى البريد العشوائي. ويعمل SPF على أفضل وجه إلى جانب DKIM و DMARC، كما يشرح دليل مصادقة البريد الإلكتروني لدينا، وتجد الصورة الأوسع في دليلنا للبريد الإلكتروني للأعمال.
كيف تعمل KawaConnect مع SPF
حين نُعدّ Microsoft 365 أو ننقله، نكتب سجل SPF للنطاق ونضيف الخدمات الأخرى التي ترسل منها الشركة. وفي المواقع التي نستضيفها، يدخل بريد الموقع نفسه في السجل نفسه. راجع صفحتي Microsoft 365 ومواقع الويب لدينا.
خدمات ذات صلة
Microsoft 365
Exchange Online مع SPF مُعدّ لنطاقك.
المواقع الإلكترونية
مواقع نستضيفها، مع DNS وبريد النماذج مُدارين.
تقنية المعلومات المُدارة
سجلات DNS موثّقة ومحدّثة مع تغيّر الخدمات.
اعرف المزيد
- Sender Policy Framework على ويكيبيديانظرة عامة محايدة على SPF وصياغته وحدوده المعروفة.
- مصادقة البريد الإلكتروني في Microsoft 365إرشادات Microsoft بشأن SPF و DKIM و DMARC للنطاقات التي تستخدم Microsoft 365.
- DMARC و DKIM و SPF لدى Cloudflareشرح مبسط للسجلات الثلاثة مع أمثلة على كل منها.
لست متأكدًا أن سجل SPF لديك كامل
أرسل إلينا نطاقك والخدمات التي ترسل منها البريد. وسنفحص السجل مقابل تلك القائمة.
ابدأ محادثة
