توثيق البريد SPF وDKIM وDMARC: رسائل نطاقك مُثبتة الهوية، لا يستطيع أحد انتحالها، وتقبلها Gmail وOutlook
بريد الموظفين من Microsoft 365، والنشرة من منصة تسويق، والفواتير من النظام، والتنبيهات من الموقع. أربع جهات ترسل باسم نطاقك، وكل واحدة تحتاج توثيقًا صحيحًا. وإلا ذهبت رسائلها إلى Spam أو رُفضت، واستطاع أي أحد إرسال رسالة تحمل نطاقك إلى عملائك. نحصر كل من يرسل باسمك، ونوثقه، ونرفع حماية نطاقك تدريجيًا دون أن تضيع رسالة سليمة.
- كل المرسلين موثقون
- DMARC حتى reject
- تقارير شهرية
ثلاثة سجلات، لكل منها وظيفة
- قائمة الخوادم المسموح لها بالإرسال باسم نطاقك
- حد أقصى 10 عمليات بحث DNS
- لا يصمد عند إعادة التوجيه
- توقيع رقمي يثبت أن الرسالة لم تتغير
- مفتاح لكل خدمة مرسلة
- يصمد عند إعادة التوجيه
- ماذا يفعل المستلم بالرسالة غير الموثقة
- تقارير يومية بكل من يرسل باسمك
- من none إلى quarantine إلى reject
أنشئ سجل DMARC خطوة بخطوة: وصول البريد • سجلات كل منصة: بريد باسم النطاق
ما يشترطه مزودو البريد الآن
التوثيق لم يعد تحسينًا اختياريًا. المزودون الكبار صاروا يشترطونه للمرسلين بكميات كبيرة.
| المتطلب | Gmail وYahoo | Outlook.com |
|---|---|---|
| SPF وDKIM | مطلوبان | مطلوبان |
| DMARC | مطلوب، على الأقل p=none | مطلوب، على الأقل p=none |
| تطابق النطاق في الترويسة | مطلوب | مطلوب |
| إلغاء الاشتراك بنقرة | للرسائل التسويقية | مستحسن |
| معدل الشكاوى | أقل من 0.3% | منخفض |
تنطبق بشكل صارم على من يرسل آلاف الرسائل يوميًا، لكنها تؤثر على تقييم كل المرسلين.
رحلة DMARC الآمنة
الانتقال مباشرة إلى reject يرفض رسائل خدمات لم تُكتشف بعد. لذلك نتدرج بالبيانات.
- الأسابيع 1–4: p=none مع تقارير، لاكتشاف كل من يرسل باسمك
- الأسابيع 5–8: توثيق كل مرسل مشروع، وإيقاف غير المعروف
- الأسابيع 9–12: quarantine بنسبة متدرجة
- بعدها: reject، فلا تصل أي رسالة منتحلة لنطاقك
- MTA-STS
- تشفير البريد الوارديجبر الخوادم على تسليم بريدك عبر اتصال مشفر
- TLS-RPT
- تقارير التسليم المشفرتكشف مشكلات التشفير قبل أن تضيع رسائل
- BIMI
- شعارك في صندوق الواردبعد DMARC بسياسة quarantine أو reject
نفحص SPF وDKIM وDMARC لنطاقك، ونرسل لك ما ينقصه، ومن يرسل باسمك دون توثيق.
أسئلة عن التوثيق
أرسل نطاقك وخدمات الإرسال لديك، ونضبط التوثيق.
ما معنى خطأ «too many DNS lookups» في SPF؟
سجل SPF يسمح بعشر عمليات بحث DNS فقط. كل خدمة تضيفها بـ include تستهلك عملية أو أكثر. إن تجاوزت العشر، يفشل SPF كله. الحل تقليل الخدمات، أو نقل بعضها إلى نطاق فرعي، أو تسطيح السجل بعناية.
هل يمكن أن يكون لدي سجلا SPF؟
لا. سجلان يعني فشل SPF. يجب دمج كل الخدمات في سجل واحد.
لماذا أرسل من نطاق فرعي للنشرات؟
لفصل سمعة الرسائل التسويقية عن بريد الموظفين. فإن ارتفعت شكاوى النشرة، لا تتأثر رسائل عروض الأسعار والفواتير.
هل DMARC يمنع الرسائل المنتحلة تمامًا؟
مع سياسة reject، يمنع الرسائل التي تحمل نطاقك تمامًا. لكنه لا يمنع النطاقات المشابهة، وهذه تتصدى لها حماية البريد الوارد. حماية البريد.
كم يستغرق الوصول إلى reject؟
غالبًا من شهرين إلى ثلاثة أشهر، حسب عدد الخدمات التي ترسل باسمك.
اطلب ضبط توثيق بريدك
أرسل نطاقك والخدمات التي ترسل باسمه، ونفحص التوثيق ونرسل خطة الضبط.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي