في فبراير 2024 بدأت Google وYahoo في تطبيق قواعد جديدة على كل من يرسل كميات كبيرة من البريد إلى مستخدميهما. وأعلنت مايكروسوفت عن متطلبات مشابهة لعناوين Outlook.com الشخصية تسري في 2025. وتتعامل هذه الجهات مجتمعة مع نسبة كبيرة من صناديق البريد الشخصية في العالم.
القواعد
بالنسبة لمن يرسلون أكثر من نحو 5,000 رسالة يوميًا إلى Gmail، المطلوب:
- توثيق البريد بكل من SPF وDKIM.
- نشر سياسة DMARC، على الأقل p=none، مع توافق نطاق المرسل (From) مع SPF أو DKIM.
- توفير إلغاء الاشتراك بنقرة واحدة في الرسائل التسويقية، وتنفيذ الطلبات خلال يومين.
- إبقاء معدل الشكاوى من البريد المزعج في Google Postmaster Tools أقل من 0.3%.
ولا يُعفى المرسلون الأصغر من الأساسيات: فالمتوقع من كل مرسل وجود SPF أو DKIM، وسجلات DNS صحيحة في الاتجاهين لخوادم الإرسال، واستخدام TLS في النقل.
لماذا يهمك ذلك حتى لو لم تكن تسوّق بالبريد
الفواتير ورسائل استعادة كلمة المرور وتأكيدات الطلبات وتنبيهات الأنظمة كلها تعتمد على الوصول إلى صندوق الوارد. وإذا لم يكن نطاقك موثقًا، فقد تذهب هذه الرسائل إلى البريد المزعج أو تُرفض تمامًا، وقد لا تلاحظ ذلك حتى يشتكي عميل. كما أن غياب DMARC يسهّل على المحتالين إرسال رسائل تصيد تبدو صادرة من نطاقك.
قائمة تحقق لنطاقك
- اجمع كل الخدمات التي ترسل البريد باسم نطاقك: خادم البريد ونظام إدارة العملاء وأداة الفواتير والموقع ونظام الدعم.
- انشر سجل SPF واحدًا يشملها جميعًا، والتزم بحد 10 استعلامات DNS.
- فعّل توقيع DKIM في كل خدمة وانشر مفاتيحها.
- انشر DMARC بسياسة p=none وعنوان لاستقبال التقارير، ثم اقرأ التقارير.
- بعد أن يمر البريد الشرعي بنجاح، انتقل إلى p=quarantine ثم p=reject.
كيف تساعدك IDX
تشمل الاستضافة من IDX إدارة منطقة DNS، حيث تنشر سجلات SPF وDKIM وDMARC التي يحتاجها نطاقك، بما فيها سجلات المرسلين الخارجيين. ويمكن لفريقنا مراجعة إعداداتك والانتقال بك من المراقبة إلى التطبيق الكامل دون فقدان أي بريد شرعي.
مقالات IDX للبنية التحتية الرقمية
الرجوع للمدوّنة →