الدرس 3 من 3
قراءة تقارير DMARC
دقيقة واحدة
عند ضبط rua=، يرسل لك مزودو البريد تقارير مجمّعة يوميًا، غالبًا كمرفقات بصيغة XML.
ما الذي يخبرك به التقرير؟
لكل عنوان IP أرسل باسم نطاقك:
- عدد الرسائل التي أرسلها
- هل نجح في SPF ونجح في DKIM
- هل كان متطابقًا: أي أن النطاق الذي نجح يطابق عنوان المرسل الظاهر
- ما الذي فعله المستلم: سلّم الرسالة أو عزلها أو رفضها
كيف تستخدمها
- استخدم أداة مجانية لعرض تقارير DMARC بدلًا من قراءة XML يدويًا.
- اكتب قائمة بكل جهة ترسل باسمك: مزود البريد، وموقعك، والنشرات البريدية، ونظام إدارة العملاء، والفواتير.
- لكل جهة حقيقية تفشل، أصلح المشكلة: أضفها إلى SPF، أو فعّل توقيع DKIM في تلك الأداة.
- الجهات المجهولة التي تفشل هي غالبًا محاولات انتحال، وهذا بالضبط ما سيمنعه DMARC.
راقب التقارير لمدة أسبوعين إلى أربعة أسابيع قبل تشديد السياسة، فجهات الإرسال الشهرية مثل الفواتير يسهل أن تفوتك في أيام قليلة.
الانتقال إلى التطبيق
عندما تنجح كل الجهات الحقيقية، غيّر p=none إلى p=quarantine; pct=25، وارفع pct تدريجيًا حتى 100، ثم انتقل إلى p=reject.