تمثل SPF وDKIM وDMARC أساس قابلية التسليم. وهي سجلات تُنشر على نطاق الإرسال وتجيب معًا عن سؤال الخادم المستلم: هل جاءت الرسالة فعلًا ممن تزعم أنه المرسل؟ يبني الإعداد الصحيح الثقة لدى Gmail وOutlook. وإذا أُهملت أو أُعدت خطأ، فقد تُعامل حتى الرسائل المشروعة بشك.
يبدو الموضوع معقدًا بسبب الاختصارات ومصطلحات DNS، لكن لكل سجل وظيفة واحدة. يشرح هذا الدليل الثلاثة بلغة بسيطة وكيف تعمل معًا قبل زيادة حجم الإرسال.
لماذا توجد المصادقة؟
صُمم البريد عندما كان يستطيع أي شخص الادعاء بأنه آخر، ما سهّل الرسائل المزعجة والتصيد. أضيفت المصادقة ليتمكن المستلم من التحقق بعدة طرق من أن الرسالة جاءت من النطاق الظاهر ولم تُزوّر أو تُغيّر. يعتمد المزوّد على هذه الفحوص عند اختيار الوارد أو البريد العشوائي.
SPF: من يُسمح له بالإرسال؟
SPF أو Sender Policy Framework قائمة. تنشر سجلًا في النطاق يوضح الخوادم المسموح لها بالإرسال نيابة عنك. عند استلام رسالة من النطاق، يفحص الخادم مصدرها. إذا كان مدرجًا ينجح SPF، وإلا تظهر إشارة تحذير.
فكّر فيها كقائمة ضيوف عند الباب. إذا لم يكن المرسل فيها، فللخادم سبب للشك. الخطأ الشائع هو نسيان خدمة تستخدمها فعلًا فيفشل بريدك. إذا أرسلت عبر منصة تسويق أو تواصل، يجب إدراج خوادمها في SPF.
DKIM: دليل على عدم تغيير الرسالة
تضيف DKIM أو DomainKeys Identified Mail توقيعًا تشفيريًا إلى كل رسالة. يحتفظ النطاق بمفتاح خاص وينشر مفتاحًا عامًا في DNS. يستخدم الخادم المستلم المفتاح العام للتحقق. يثبت التوقيع الصحيح أن الرسالة جاءت من النطاق ولم تتغير في الطريق.
إذا كانت SPF قائمة ضيوف، فـDKIM ختم يكشف العبث. يصعب تزويره ولا ينكسر عادةً عند إعادة التوجيه كما قد يحدث لـSPF. ينشئ معظم المزوّدين المفتاح ويعطونك السجل للنشر، لذلك يكون الإعداد غالبًا إضافة إدخال DNS.
| السجل | ما يفحصه | التشبيه |
|---|---|---|
| SPF | هل خادم الإرسال مخوّل؟ | قائمة ضيوف عند الباب |
| DKIM | هل زُورت الرسالة أو غُيرت؟ | ختم يكشف العبث |
| DMARC | ماذا يحدث عند الفشل وكيف يُبلغ عنه؟ | قواعد المنزل وسجل الوقائع |
DMARC: السياسة التي تجمعهما
تنفذ SPF وDKIM الفحوص، لكنهما لا تحددان الإجراء عند الفشل ولا تخبرانك عند انتحال نطاقك. تسد DMARC الفجوتين. يمكنك نشر سياسة تسمح بالرسائل أو تعزلها أو ترفض ما يدعي الانتماء إلى النطاق ويفشل.
توفر DMARC أيضًا تقارير عن الجهات التي ترسل باستخدام نطاقك، ومنها المنتحلون المحتملون. تكشف هذه الرؤية أخطاء إعداد بريدك ومحاولات إساءة استخدام العلامة. يبدأ مرسلون كثيرون بالمراقبة، ويراجعون التقارير ويصلحون المشكلات، ثم يشددون السياسة تدريجيًا حتى الرفض.
ابدأ DMARC بحذر
لا تبدأ بسياسة رفض فورًا. ابدأ بالمراقبة لمراجعة التقارير والعثور على البريد المشروع الذي قد يُحظر. شدد السياسة تدريجيًا بعد تنظيف البيانات.
كيف تعمل الثلاثة معًا؟
المسار هو: تغادر الرسالة خدمة الإرسال، ويفحص المستلم SPF للتخويل، ويتحقق من توقيع DKIM وسلامة المحتوى، ثم يقرأ DMARC لتحديد الإجراء وتسجيل التقرير. عندما تتوافق الثلاثة، تحمل الرسالة إشارة شرعية قوية وتزداد فرصة دخولها إلى الوارد.
تعمل المصادقة وصحة الحساب معًا. قد تُرشح رسالة ذات مصادقة كاملة إذا تصرف الحساب بصورة سيئة؛ تظل التدفئة وتجنب السلوك الذي يحظر الحساب ضروريين. تفتح المصادقة الباب، ويحافظ السلوك الجيد على الثقة.
قائمة الإعداد
- 1انشر SPF يشمل كل الخدمات التي ترسل نيابة عنك.
- 2فعّل DKIM عبر المزوّد وانشر المفتاح العام.
- 3أضف DMARC في وضع المراقبة لجمع التقارير.
- 4راجع التقارير وأصلح البريد المشروع الذي يفشل.
- 5انقل DMARC تدريجيًا من المراقبة إلى العزل ثم الرفض.
- 6أعد فحص السجلات عند إضافة أداة إرسال.
للنطاقات الخاصة، لا الصناديق المجانية
تنطبق SPF وDKIM وDMARC على نطاق تتحكم فيه. إذا أرسلت من نطاقك للتواصل، فاضبطها قبل زيادة الحجم. يدير المزوّد المجاني مصادقته؛ أما نطاقك فسجلاته مسؤوليتك.