إعداد SPF وDKIM وDMARC

تحدد هذه السجلات الثلاثة ما إذا كانت رسائلك ستصل إلى صندوق الوارد، وما إذا كان بإمكان الآخرين انتحال نطاقك.

SPF: من يحق له الإرسال

سجل TXT واحد على النطاق نفسه يذكر كل خدمة ترسل باسمك:

v=spf1 include:_spf.provider.com include:mailgun.org -all

• سجل SPF واحد فقط لكل نطاق، فادمج الخدمات في سطر واحد.
• لا تتجاوز 10 استعلامات DNS (كل include يُحسب استعلامًا).
• أنهِ السجل بـ -all (رفض الباقي) عندما تتأكد، أو ~all أثناء الاختبار.

DKIM: توقيع على كل رسالة

ينشئ المزود زوج مفاتيح ويعطيك سجلًا مثل selector1._domainkey يحتوي على المفتاح العام. انشره كما هو تمامًا، وسيوقّع المزود الرسائل الصادرة بالمفتاح الخاص.

DMARC: السياسة

_dmarc.yourcompany.com  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@yourcompany.com"

ابدأ بـ p=none لكي تجمع التقارير فقط. وعندما تنجح كل جهات الإرسال الحقيقية، انتقل إلى p=quarantine ثم p=reject.