فحص مصادقة البريد: SPF وDKIM وDMARC وDNSSEC
عندما يسقط بريد الشركة في مجلد الرسائل المزعجة لدى العملاء، فالجاني نادرًا ما يكون المحتوى؛ بل غالبًا سجل DNS ناقص. يعلن SPF أي الخوادم يجوز لها الإرسال باسمك، ويوقّع DKIM الرسائل، ويضع DMARC السياسة. إذا غابت قطعة رماها مرشح المستلم. تستعلم هذه الأداة عن سجلات SPF وDKIM وDMARC وDNSSEC للنطاق الذي تكتبه وتعرض النتائج على الصفحة. اترك محدد DKIM فارغًا فتُجرَّب المحددات الشائعة واحدًا واحدًا. يعمل الاستعلام على الخادم، والنتائج تظهر على الشاشة، ولا يُحفظ شيء.
خطوة بخطوة
- اكتب النطاق المراد تدقيقه بصيغة مجردة مثل example-company.com دون www.
- أدخل محدد DKIM إن عرفته؛ وإن تركته فارغًا جُرّبت المحددات الشائعة تلقائيًا.
- ابدأ الفحص وانتظر النتيجة؛ يستغرق عادة بضع ثوانٍ.
- اقرأ المرسلين المصرّح بهم في سطر SPF والسياسة في سطر DMARC.
- راجع أي المحددات أجابت في قسم DKIM وحالة التوقيع في قسم DNSSEC.
- أصلح السجلات الناقصة أو الخاطئة في لوحة النطاق ثم أعد الفحص.
مثال توضيحي
يدير مراد تقنية المعلومات في شركة لوجستيات ويسمع الشكوى نفسها: عروض الأسعار تسقط في المزعجة. كتب نطاق الشركة في الأداة وترك المحدد فارغًا. أظهرت النتيجة سجل SPF ولا DMARC أبدًا، ولم يجب عن DKIM سوى محدد قديم. أضاف سجل DMARC في لوحة النطاق وسجّل محددًا جديدًا وأعاد الفحص بعد ساعة فرأى كل سطر سليمًا. توقفت الشكاوى في الأسبوع نفسه.
راجع النتيجة
تأكد أن سجل SPF يبدأ بـ v=spf1 ويغطي كل خدمات إرسالك. تحقق أن سياسة DMARC تحمل none أو quarantine أو reject؛ وإن لم يكن لديك سجل فابدأ بـ none. في قسم DKIM يجب أن يجيب محددك الحالي وتُنظَّف القديمة. إذا ظهر DNSSEC غير موقّع ففكر في تفعيل التوقيع لدى المسجل. بعد التغييرات انتظر الانتشار ثم أعد الفحص.
أسئلة شائعة
ما محدد DKIM وأين أجده؟
المحدد هو اسم DNS لسجل توقيعك، مطبوع في لوحة مزود بريدك. اتركه فارغًا إن جهلته؛ تجرب الأداة الشائعة واحدًا واحدًا. فإن لم يجب شيء أدخل القيمة من لوحتك.
ليس لدي سجل DMARC؛ هل هذه مشكلة؟
يستمر البريد، لكن يمكن إرسال رسائل مزورة باسمك بسهولة. ابدأ بسياسة none للمراقبة فقط، وتابع التقارير ثم ارتقِ إلى quarantine.
كم خادمًا يستوعب سجل SPF؟
حد استعلامات DNS يفرض ألا يتجاوز السجل عشر عمليات بحث. إذا استخدمت خدمات كثيرة فسطّح وبسّط؛ تعرض الأداة السجل الخام فيظهر التضخم.
ماذا تعني نتيجة DNSSEC؟
تبين هل إجابات نطاقك موقعة. عدم التوقيع لا يوقف البريد، لكن طبقة مكافحة تزوير تنقص. يمكنك أن تطلب من مشغلك تفعيل التوقيع.
هل تُسجَّل النطاقات التي أستعلم عنها؟
لا. يحدث الاستعلام مباشرة، والنتائج تظهر على الشاشة ولا يُحفظ شيء. يمكنك تدقيق نطاقات الآخرين؛ فهذه بيانات DNS عامة.
افتح الأداة: فحص مصادقة البريد الإلكتروني →
احتفظ بنسخة أصلية قبل المعالجة. الأمثلة توضيحية والنتائج تختلف حسب المستند.