يفحص مزوّدو البريد كل رسالة مقابل سجلات منشورة في DNS الخاص بالمُرسل. وبدونها تصل الرسائل السليمة إلى البريد المزعج، ويستطيع أي شخص إرسال بريد يدّعي أنه من نطاقك. وتشترط شركات كبيرة مثل Gmail وYahoo الآن هذه السجلات على من يرسلون كميات كبيرة.
SPF: من يحق له الإرسال
SPF سجل TXT يحدد السيرفرات المسموح لها بالإرسال باسم نطاقك.
example.com. TXT "v=spf1 mx include:_spf.mailprovider.example ~all"- سجل SPF واحد فقط لكل نطاق؛ اجمع كل جهات الإرسال فيه.
- يسمح SPF بعشر عمليات بحث DNS كحد أقصى (
includeوaوmx…)، وإذا زادت يفشل الفحص. ~all(فشل مرن) بداية آمنة، و-allأكثر صرامة.
DKIM: توقيع على كل رسالة
يوقّع سيرفر الإرسال كل رسالة بمفتاح خاص، ويُنشر المفتاح العام في DNS تحت اسم محدد (selector).
selector1._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq…"تُنشئ منصة البريد المفتاح وتخبرك بالـ selector والقيمة المطلوب نشرها. وكل خدمة ترسل باسمك (أداة النشرات أو CRM أو المتجر) تحتاج إعداد DKIM خاصًا بها.
DMARC: السياسة والتقارير
يخبر DMARC الخوادم المستقبِلة بما تفعله عند فشل توافق SPF وDKIM، وإلى أين ترسل التقارير.
_dmarc.example.com. TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.com"التطبيق بأمان
- انشر SPF وDKIM لكل خدمة ترسل بريدًا باسم نطاقك.
- انشر DMARC بقيمة
p=noneواقرأ التقارير لمدة أسبوعين إلى أربعة. - أصلح أي جهة إرسال سليمة تفشل في الفحص.
- انتقل إلى
p=quarantineثم إلىp=rejectبعد أن تصبح التقارير سليمة.
افحص السجلات بأداة بحث DNS بعد كل تغيير؛ فعلامة اقتباس ناقصة أو مسافة زائدة تكفي لتعطيلها.