دليل البنية التحتية للبريد الإلكتروني
توثيق نطاق البريد الإلكتروني: SPF وDKIM وDMARC
ما توثيق النطاق، ولماذا يهم، وكيف تعمل SPF وDKIM وDMARC معًا.
يُثبت توثيق النطاق أن منصة البريد مخوَّلة بالإرسال نيابةً عن النطاق. والمصادقة القائمة على DNS هي أساس قابلية التسليم وثقة المستلِم.
ماذا يعني ذلك عمليًا
- يخوّل SPF بنية الإرسال التحتية
- يوقّع DKIM محتوى الرسالة وهويتها
- يخبر DMARC الخوادم المستقبِلة بكيفية المحاذاة ومعالجة الإخفاقات
- تمنع ملكية النطاق إعداد مُرسِلين غير مصرَّح لهم
قائمة التحقق للتنفيذ
- أضف سجلات الملكية أو سجلات DKIM الخاصة بالمزوّد في DNS.
- انشر SPF دون إنشاء عدة سجلات SPF متعارضة.
- ابدأ DMARC في وضع المراقبة، ثم شدّد السياسة بتأنٍّ.
- انتظر انتشار DNS وتأكّد من التوثيق في منصة الإرسال.
أسئلة تطرحها الفرق
هل أحتاج إلى SPF وDKIM وDMARC؟
استخدم الثلاثة جميعًا. يُرسي SPF وDKIM المصادقة، ويضيف DMARC المحاذاة وسياسة للخادم المستقبِل.
كم يستغرق التوثيق؟
يعتمد ذلك على انتشار DNS وقيم TTL. تظهر معظم السجلات خلال دقائق، لكن الانتشار العالمي قد يستغرق وقتًا أطول.