فحص SPF وDKIM وDMARC + مولّد السجلات
لو الإيميلات بتاعتك بتروح سبام أو Gmail بيظهر تحذير، غالباً إعدادات توثيق الإيميل للدومين ناقصة أو غلط. اكتب الدومين وافحص MX وSPF وDKIM وDMARC وMTA-STS وTLS-RPT وBIMI والقوائم السوداء في ثواني – وبعدها استخدم المولّد عشان تعمل سجلات SPF وDMARC صحيحة لـ Google Workspace أو Microsoft 365 أو Zoho أو Hostinger أو cPanel.
مولّد سجلات SPF وDMARC
اختار مزوّد الإيميل والخدمات اللي بتبعت إيميلات باسمك – السجلات بتتحدث فوراً. ضيفها كسجلات TXT في الـ DNS (hPanel أو cPanel أو Cloudflare أو GoDaddy…).
أداة الإيميل بتفحص إيه
سجلات MX
السيرفرات اللي بتستقبل إيميلاتك ومزوّد الإيميل اللي بتستخدمه (جوجل أو مايكروسوفت أو Zoho أو Hostinger…).
SPF
هل فيه سجل SPF واحد بس، وبيخلص بـ -all أو ~all، وتحت حد الـ 10 استعلامات DNS؟
DKIM
بندور على مفاتيح DKIM في أكتر من 30 اسم selector مشهور (google وselector1/2 وhostingermail وk1 وs1…).
DMARC
السياسة (none أو quarantine أو reject) والنسبة والتقارير بتروح فين.
MTA-STS وTLS-RPT
تشفير الإيميلات بين السيرفرات وتقارير فشل التشفير.
القوائم السوداء
وجود الدومين أو IP سيرفر الإيميل في Spamhaus وSpamCop.
الإجابة المختصرة
الإيميلات بتروح سبام غالباً لما الدومين ما يكونش فيه SPF وDKIM وDMARC صحيحين. محتاج سجل SPF واحد (TXT) فيه كل الخدمات اللي بتبعت باسمك وبيخلص بـ ~all أو -all، وDKIM مفعّل عند مزوّد الإيميل، وسجل DMARC زي v=DMARC1; p=quarantine; rua=mailto:you@yourdomain.com. ومن 2024 جيميل وياهو بيطلبوا التلاتة للي بيبعتوا إيميلات كتير.
طريقة الاستخدام
- اكتب الدومين أو أي إيميل عليه واضغط افحص إعدادات الإيميل.
- صلّح كل البنود الحمرا الأول: SPF أو DKIM أو DMARC ناقص، أو أكتر من سجل SPF، أو أكتر من 10 استعلامات.
- استخدم المولّد عشان تعمل السجلات الصحيحة، وضيفها في الـ DNS، واستنى 15–60 دقيقة وافحص تاني.
SPF وDKIM وDMARC بكلام بسيط
- SPF بيحدد السيرفرات المسموح لها تبعت إيميلات باسم الدومين (سجل TXT واحد بيبدأ بـ
v=spf1). - DKIM بيضيف توقيع رقمي لكل إيميل، والمفتاح العام بيتحط في الـ DNS تحت
selector._domainkey. - DMARC بيقول لجيميل وأوتلوك وغيرهم يعملوا إيه في الإيميلات اللي بتفشل في SPF وDKIM – وبيبعتلك تقارير (سجل TXT على
_dmarc).
أشهر الأخطاء
| الخطأ | التأثير | الحل |
|---|---|---|
| سجلين SPF | SPF بيفشل بالكامل (permerror) | ادمجهم في سجل واحد فيه أكتر من include:. |
| أكتر من 10 استعلامات DNS | SPF بيفشل عند مستقبلين كتير | احذف الخدمات اللي مش مستخدمة أو استخدم عناوين IP مباشرة. |
+all أو مفيش all | أي حد يقدر يبعت باسمك | خلّي السجل يخلص بـ ~all أو -all. |
| DKIM مش مفعّل | الرسائل من غير توقيع، سبام أكتر | فعّل DKIM من لوحة مزوّد الإيميل وانشر المفتاح. |
| مفيش DMARC | جيميل وياهو ممكن يرفضوا الإرسال الكتير، والانتحال سهل | ابدأ بـ p=none مع التقارير، وبعدها انقل لـ quarantine. |
تفعيل DMARC بأمان
- انشر
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.comواقرأ التقارير لمدة أسبوع أو اتنين. - اتأكد إن كل جهة بتبعت فعلاً (فورم الموقع، النشرات، الفواتير، الـ CRM) بتنجح في SPF أو DKIM.
- انقل لـ
p=quarantineوبعدها لـp=rejectلحماية كاملة من الانتحال.
رسائل فورم الموقع بتروح سبام؟ ووردبريس بيبعت الإيميلات عن طريق PHP افتراضياً، وده بيفشل في SPF وDKIM في أغلب الاستضافات. ابعت من إيميلك الحقيقي عن طريق SMTP (زي WP Mail SMTP) على نفس الدومين. بظبط ده ضمن صيانة المواقع وتجهيز البنية التحتية للشركات.
الأسئلة الشائعة
ليه الإيميلات بتاعتي بتروح سبام؟
غالباً لأن SPF أو DKIM أو DMARC ناقص أو غلط، أو الـ IP أو الدومين في قائمة سوداء، أو الإيميلات بتتبعت من الموقع من غير SMTP. شغّل الفحص وصلّح البنود الحمرا الأول.
ينفع يبقى عندي سجلين SPF؟
لأ. الدومين لازم يبقى فيه سجل SPF واحد بس. سجلين بيخلّوا SPF يفشل. ادمجهم في سجل واحد، مثلاً v=spf1 include:_spf.google.com include:servers.mcsv.net ~all.
يعني إيه حد الـ 10 استعلامات في SPF؟
SPF بيسمح بـ 10 استعلامات DNS بالكتير (include وa وmx وptr وexists وredirect) شاملة الـ include المتداخلة. لو زادت عن 10 بيطلع خطأ وSPF بيفشل. الأداة بتعدهم لك.
أستخدم أنهي سياسة DMARC؟
ابدأ بـ p=none مع إيميل للتقارير عشان تعرف مين بيبعت باسم الدومين، وبعدها انقل لـ p=quarantine، وفي الآخر p=reject لما كل الجهات الحقيقية تنجح في SPF أو DKIM.
ليه الأداة مش لاقية DKIM عندي؟
مفاتيح DKIM بتتحط تحت اسم selector بيختاره مزوّد الإيميل. إحنا بنجرب أكتر من 30 اسم مشهور؛ لو مزوّدك بيستخدم اسم مخصوص ممكن يبقى DKIM موجود ومش ظاهر. شوف اسم الـ selector من لوحة مزوّد الإيميل.
عايز خبير يتولى الموضوع؟
أنا إسلام عبد الله – مطور ووردبريس وخبير حماية مواقع بخبرة +8 سنوات و+450 مشروع. ابعتلي النتيجة على واتساب واستشارتك مجانية.