شرح SPF وDKIM وDMARC: كيف تمنع وصول رسائل شركتك إلى البريد المزعج

"يرجى التحقق من مجلد البريد المزعج" ليست رسالة تريد أي شركة إرسالها بعد إرسال عرض سعر. عندما تُصنَّف رسائل الشركة كبريد مزعج، فالسبب الأكثر شيوعاً ليس المحتوى، بل أن الخادم المستقبِل لا يستطيع التأكد من أن الرسالة صادرة فعلاً من نطاقك. ثلاثة سجلات DNS تحل المشكلة: SPF وDKIM وDMARC.

SPF – من المسموح له بالإرسال

SPF سجل نصي على نطاقك يحدد الخدمات المسموح لها بإرسال البريد باسمك، مثل Microsoft 365 أو Google Workspace أو نموذج التواصل في موقعك أو نظام الفوترة. إذا وصلت رسالة من خادم غير مدرج، يتعامل معها المستقبِل بريبة.

• انشر سجل SPF واحداً فقط لكل نطاق، وادمج الخدمات فيه بدلاً من إضافة سجل ثانٍ.
• أدرج كل نظام يرسل البريد نيابة عنك، بما في ذلك نظام نقاط البيع أو المحاسبة إذا كان يرسل الفواتير.

DKIM – توقيع رقمي

يضيف DKIM توقيعاً مشفراً لكل رسالة صادرة، ويتحقق الخادم المستقبِل منه باستخدام مفتاح عام منشور في DNS. إذا تطابق التوقيع، فالرسالة لم تُعدَّل وصادرة فعلاً من مرسل مخوّل. يوفّر كل من Microsoft 365 وGoogle Workspace مفاتيح DKIM تنشرها ثم تفعّلها.

DMARC – السياسة والتقارير

يخبر DMARC الخوادم بما يجب فعله عند فشل الرسالة في فحص SPF وDKIM، ويرسل لك تقارير عمن يرسل البريد باسم نطاقك. وله ثلاثة مستويات:

1. p=none – مراقبة فقط. ابدأ من هنا.
2. p=quarantine – تُنقل الرسائل الفاشلة إلى البريد المزعج.
3. p=reject – تُحظر الرسائل الفاشلة، وهذا أقوى حماية من انتحال اسم شركتك.

يتوقع كبار مزوّدي البريد بشكل متزايد وجود SPF وDKIM وDMARC لدى المرسلين، لذا أصبحت هذه السجلات متطلباً أساسياً.

ترتيب آمن للإعداد

1. اجمع قائمة بكل نظام يرسل البريد من نطاقك.
2. أنشئ سجل SPF أو صحّحه.
3. فعّل DKIM في Microsoft 365 أو Google Workspace وأي خدمة إرسال أخرى.
4. انشر DMARC بمستوى p=none وراجع التقارير لمدة أسبوعين إلى أربعة أسابيع.
5. أصلح أي مرسل مشروع يفشل، ثم انتقل إلى quarantine وأخيراً reject.

أسباب أخرى لوصول الرسائل إلى البريد المزعج

• الإرسال من عنوان مجاني باسم شركتك.
• نموذج تواصل يرسل مباشرة من خادم الموقع دون مصادقة.
• مرفقات كبيرة أو روابط لمواقع مشاركة ملفات غير معروفة.
• صندوق بريد مخترق يرسل رسائل مزعجة ويضر بسمعة نطاقك – والمصادقة متعددة العوامل تساعد على منع ذلك.

تضبط فريند تك سجلات SPF وDKIM وDMARC ضمن كل إعداد لبريد الأعمال. اطّلع على باقات البريد الإلكتروني أو اطلب عرض سعر.