فاحص SPF وDKIM وDMARC
افحص مصادقة بريدك الإلكتروني: سجلات SPF وDKIM وDMARC، مع إصلاحات يمكنك نسخها.
حول فاحص SPF وDKIM وDMARC
SPF وDKIM وDMARC ثلاثة سجلات DNS تثبت أن البريد الإلكتروني صادر فعلًا من نطاقك. بدونها يستطيع المحتالون إرسال رسائل تبدو وكأنها منك، وتزداد احتمالية وصول رسائلك أنت إلى البريد العشوائي. ومنذ عام 2024 تشترط Gmail وYahoo وMicrosoft وجودها لدى كل من يرسل البريد بكميات كبيرة.
يقرأ هذا الفاحص السجلات الثلاثة ويشرح بلغة واضحة ما الخطأ وكيف تصلحه: هل سجل SPF صالح ولا يتجاوز حد الاستعلامات العشرة، وهل ينتهي بـ ~all أو -all الواقي، وهل يوجد مفتاح DKIM منشور وقوي بما يكفي (يجرب المحدِّدات التي تستخدمها Google Workspace وMicrosoft 365 وZoho وHostinger وMailchimp وغيرها، أو المحدِّد الذي تدخله)، ومدى صرامة سياسة DMARC. كما يفحص MTA-STS وTLS-RPT وBIMI، ويتعرّف على مزوّد بريدك، ويقترح سجلات يمكنك لصقها مباشرةً في إعدادات DNS.
الأسئلة الشائعة
ما الفرق بين SPF وDKIM وDMARC؟
يحدد SPF الخوادم المسموح لها بإرسال البريد باسم نطاقك. ويضيف DKIM توقيعًا رقميًا إلى كل رسالة. أما DMARC فيخبر الخوادم المستقبِلة بما تفعله بالرسائل التي تفشل في الفحصين، ويرسل إليك تقارير عن ذلك.
لماذا لا يُعثر على سجل DKIM الخاص بي؟
تُحفظ مفاتيح DKIM تحت «محدِّد» تختاره خدمة البريد. إذا لم يكن محدِّدك من المحدِّدات الشائعة، فافتح رسالة أرسلتها واعرض الرسالة الأصلية وابحث عن s= في ترويسة DKIM-Signature، ثم أدخل ذلك المحدِّد.
ماذا يعني «عدد كبير جدًا من استعلامات DNS»؟
يُسمح لـ SPF بعشرة استعلامات DNS كحد أقصى (include وa وmx وptr وexists وredirect). وإذا تجاوزها تعامله الخوادم المستقبِلة على أنه معطّل. أزل الخدمات التي لم تعد تستخدمها أو استبدل عناصر include بنطاقات ip4.
هل أستخدم p=reject فورًا؟
لا. ابدأ بـ p=none واقرأ التقارير لبضعة أسابيع حتى تعرف كل خدمة ترسل البريد نيابةً عنك، ثم انتقل إلى p=quarantine وأخيرًا إلى p=reject.