ما الفرق بين SPF وDKIM وDMARC؟
ثلاثة سجلات في DNS تثبت أن الرسالة جاءت فعلا من دومينك.
| السجل | ماذا يفعل | أين يوضع |
|---|---|---|
| SPF | قائمة بالخوادم المسموح لها بالإرسال باسم دومينك | سجل TXT على الدومين نفسه (@) |
| DKIM | توقيع رقمي في كل رسالة يثبت أنها لم تتغير | سجل TXT أو CNAME باسم selector._domainkey |
| DMARC | يقول للخوادم ماذا تفعل بالرسالة إن فشلت، ويرسل لك تقارير | سجل TXT باسم _dmarc |
لماذا تذهب رسائلك إلى السبام؟
لا يوجد SPF أو فيه خطأ. إن كنت تستخدم أكثر من خدمة، مثل بريد الشركة ومتجر يرسل الفواتير، فكلها يجب أن تكون في سجل SPF واحد.
تجاوز حد العشرة. SPF يسمح بـ 10 عمليات بحث فقط. كل include يضيف واحدة أو أكثر، وبعد العشرة يفشل SPF كله.
DKIM غير مفعل. فعّله من إعدادات مزود بريدك وانسخ السجل الذي يعطيك إياه إلى DNS.
لا يوجد DMARC. جوجل وياهو تطلبان DMARC ممن يرسل أكثر من 5000 رسالة يوميا، وتكفي البداية بـ p=none.
أسئلة شائعة
ما الفرق بين ~all و-all؟
~all تعني أن البريد من خوادم أخرى مشبوه، فيذهب غالبا إلى السبام. -all تعني ارفضه. ابدأ بـ ~all حتى تتأكد أن كل من يرسل باسمك موجود في السجل، ثم انتقل إلى -all إن أردت.
ماذا يطلب Gmail من المرسلين؟
منذ 2024 تطلب جوجل من كل من يرسل إلى Gmail سجل SPF أو DKIM صحيحا. ومن يرسل أكثر من 5000 رسالة يوميا يحتاج SPF وDKIM وDMARC معا، وتكفي سياسة p=none.
ما هو DKIM selector؟
اسم يميز مفتاح DKIM، ويكون السجل باسم selector._domainkey.دومينك. مثلا Google تستخدم google، وMicrosoft 365 تستخدم selector1 وselector2. نجرب الأسماء الشائعة، وإن لم نجد مفتاحك فاكتب الاسم من إعدادات بريدك.
لماذا يقول الفحص إن عمليات البحث أكثر من 10؟
كل include وa وmx في السجل يحتاج بحثا في DNS، وكذلك كل include داخل الخدمات التي أضفتها. احذف الخدمات التي لم تعد تستخدمها، أو استبدل include بعناوين IP إن كانت ثابتة.
هل أضيف سجل SPF جديدا لكل خدمة؟
لا. يجب أن يكون للدومين سجل SPF واحد فقط. أضف كل الخدمات إلى نفس السجل، والمولد هنا يجمعها لك.
كيف أضيف السجل في Hostinger أو أي مزود DNS؟
افتح إدارة DNS للدومين، وأضف سجلا نوعه TXT، واكتب الاسم (@ لـ SPF و_dmarc لـ DMARC)، والصق القيمة. التغيير يظهر عادة خلال دقائق إلى ساعة.
هل تحفظون الدومينات التي أفحصها؟
لا. متصفحك يسأل خدمات DNS العامة (Google، وCloudflare احتياطيا) مباشرة، ولا يمر شيء بخوادم ويبنا.