رسائل البريد تذهب إلى المزعج؟ الحل في SPF وDKIM وDMARC
لماذا لا تصل رسائل بريد نطاقك أو تسقط في الرسائل غير المرغوب فيها، وما يفعله كل سجل من الثلاثة، وكيف تفحص نطاقك، وما ترسله للمستقل ليضبطها لك.
إعداد فريق تحرير متقن
الخلاصة
- رسائل البريد من نطاقك تذهب إلى المزعج غالبًا لأن خوادم الاستقبال لا تجد ما يثبت أن الرسالة خرجت فعلًا من جهة مسموح لها بالإرسال باسمك.
- SPF يحدد من يحق له الإرسال باسم نطاقك، وDKIM يوقّع كل رسالة توقيعًا يكشف التلاعب، وDMARC يخبر المستقبل بما يفعله إن فشل الفحصان.
- أشهر الأخطاء: سجلا SPF للنطاق نفسه، ونسيان مزود البريد أو أداة الحملات، وضبط DMARC على الرفض مبكرًا، وإرسال الحملات من صندوق العمل.
- ضبط السجلات الثلاثة يحتاج وصولًا مؤقتًا إلى إعدادات النطاق واسم مزود بريدك، ويبدأ على متقن من نحو 50 ريالًا وقت كتابة هذا الدليل.
رسائل البريد من نطاقك مثل [email protected] تذهب إلى المزعج أو لا تصل لأن خادم المستقبل لا يجد دليلًا على أنها خرجت منك فعلًا. هذا الدليل تكتبه أنت في إعدادات نطاقك على شكل ثلاثة سجلات: SPF الذي يحدد من يحق له الإرسال باسمك، وDKIM الذي يوقّع كل رسالة، وDMARC الذي يخبر المستقبل بما يفعله إن فشل الفحص. حين تُضبط الثلاثة ضبطًا صحيحًا ولا ترسل حملات كثيرة من صندوق العمل نفسه، تصل رسائلك إلى صندوق الوارد في أغلب الحالات.
لماذا تذهب رسائل بريد نطاقك إلى المزعج؟
أي شخص يستطيع أن يكتب عنوانك في خانة المرسل، تمامًا كما يكتب أحدهم اسمك على ظرف رسالة لم ترسلها. لذلك لا تثق خوادم البريد الكبرى في اسم المرسل وحده، وتبحث عن إثبات في سجلات DNS لنطاقك. وDNS هو دليل العناوين العام للإنترنت، فيه سجلات صغيرة تقول أين موقعك وأين بريدك ومن يحق له الإرسال باسمك. حين يغيب الإثبات أو يتناقض تبدأ المشكلات التالية:
- رسائل الفواتير وتأكيد الطلبات تصل العميل في مجلد الرسائل غير المرغوب فيها فلا يراها.
- بعض الرسائل تُرفض فلا تصل أصلًا، وقد يعود إليك إشعار فشل وقد لا يعود.
- منتحل يرسل رسائل احتيال باسم متجرك، فيتضرر اسم نطاقك عند مزودي البريد.
- نموذج التواصل في موقعك يرسل إليك ولا تصلك الرسائل، فتخسر طلبات دون أن تعرف.
ما وظيفة SPF وDKIM وDMARC في جملة واحدة؟
كل سجل يجيب عن سؤال مختلف يطرحه خادم الاستقبال، ولا يغني واحد منها عن الآخرين. الجدول التالي يلخص الفرق.
| السجل | ماذا يفعل | السؤال الذي يجيب عنه | من أين تأتي قيمته |
|---|---|---|---|
| SPF | قائمة بالخوادم والخدمات المسموح لها بالإرسال باسم نطاقك | هل هذه الجهة مسموح لها أن ترسل باسمك؟ | من مزود بريدك ومن كل أداة ترسل باسمك |
| DKIM | توقيع رقمي يضاف إلى كل رسالة ويُطابق بمفتاح منشور في نطاقك | هل الرسالة منك فعلًا ولم تُعدَّل في الطريق؟ | يولّده مزود البريد من لوحة الإعدادات |
| DMARC | سياسة تخبر المستقبل بما يفعله إن فشل الفحصان، وترسل لك تقارير | ماذا أفعل برسالة لم تنجح في الفحص؟ | تكتبها أنت أو المستقل بحسب مرحلة الضبط |
وللتوضيح فقط، هذا مثال عام على شكل سجل SPF وليس قيمة تنسخها: v=spf1 include:mail.example.com ~all، ومعناه أن خوادم الجهة المذكورة مسموح لها بالإرسال، وأن غيرها يُعامل بريبة. القيمة الصحيحة لنطاقك تأخذها من صفحة مساعدة مزود بريدك.
كيف تفحص نطاقك بنفسك في خمس دقائق؟
لا تحتاج خبرة تقنية لتعرف حال نطاقك، ويكفيك أحد الطريقين التاليين أو كلاهما.
- أرسل رسالة من بريد نطاقك إلى حساب Gmail شخصي، وافتحها واختر عرض الرسالة الأصلية من قائمة الخيارات.
- ابحث في الصفحة عن SPF وDKIM وDMARC، وانظر هل بجانب كل منها كلمة PASS أم FAIL أم لا يوجد شيء.
- اكتب اسم نطاقك في أحد مواقع الفحص المجانية التي تجدها بالبحث عن «SPF checker» أو «DMARC checker»، فتعرض لك السجلات الموجودة وأخطاءها.
- انتبه إلى تحذير وجود أكثر من سجل SPF، أو غياب سجل DMARC، أو مفتاح DKIM غير موجود.
- احتفظ بلقطة شاشة للنتيجة، فهي أفضل ما ترسله للمستقل ليفهم الوضع من أول رسالة.
أخطاء شائعة تُفسد وصول البريد
معظم مشكلات البريد التي تبدو غامضة سببها واحد من الأخطاء التالية، وكلها تُصلَح دون تغيير مزود البريد.
- سجلا SPF للنطاق نفسه: يحدث حين يضيف كل مزود سجله دون حذف القديم، والنتيجة أن الفحص يفشل كله. النطاق الواحد له سجل SPF واحد تُدمج فيه كل جهات الإرسال.
- نسيان مزود البريد أو أداة أخرى: إن كان متجرك أو أداة الحملات أو نظام الفواتير يرسل باسم نطاقك ولم يُذكر في SPF ولم يُفعَّل له DKIM، سقطت رسائله وحدها في المزعج.
- ضبط DMARC على الرفض مبكرًا: سياسة الرفض (reject) تطلب من المستقبل أن يرفض كل رسالة تفشل، فإن كانت أداة من أدواتك غير مضبوطة بعد اختفت رسائلها تمامًا. الأسلم أن تبدأ بسياسة المراقبة (none) وتقرأ التقارير، ثم تنتقل تدريجيًا إلى الحجر (quarantine) ثم الرفض.
- إرسال الحملات من صندوق العمل: رسالة تسويقية إلى مئات العناوين من info@ نفسه تجعل مزودي البريد يعاملون النطاق كله كمرسل مزعج، فتتأثر رسائل الفواتير والردود العادية. الحملات مكانها أداة إرسال جماعي مضبوطة على نطاقك، ويفضل على نطاق فرعي.
- تغيير مزود البريد دون تحديث السجلات: تبقى سجلات المزود القديم وتغيب سجلات الجديد.
ما ترسله للمستقل ليضبط بريدك
ضبط السجلات الثلاثة عمل قصير إذا وصل المستقل ما يحتاجه من البداية. أرسل ما يلي في محادثة الطلب داخل متقن، فهناك تُتبادل الملفات وبيانات الوصول ويبقى كل شيء موثقًا.
- اسم النطاق، والجهة التي تدير إعدادات DNS فيها، سواء كانت شركة تسجيل النطاق أو الاستضافة أو خدمة أخرى.
- وصول مؤقت إلى إعدادات النطاق عبر حساب فرعي أو صلاحية مستخدم إن كانت الجهة توفرها، لا كلمة مرور حسابك الرئيسي، واحذف هذا الوصول بعد التسليم.
- اسم مزود بريدك، مثل Google Workspace أو Microsoft 365 أو بريد الاستضافة.
- قائمة بكل ما يرسل باسم نطاقك: المتجر، ونموذج الموقع، وأداة الحملات، ونظام الفواتير.
- لقطة شاشة لنتيجة الفحص، ومثال لرسالة ذهبت إلى المزعج إن وُجد.
كم يكلف ضبط بريد النطاق على متقن؟
الأرقام التالية تقريبية من خدمات منشورة على متقن وقت كتابة هذا الدليل، والسعر الدقيق في بطاقة كل خدمة بعملتك. إعداد بريد إلكتروني احترافي على نطاقك مع ضبط SPF وDKIM وDMARC يبدأ من نحو 50 ريالًا. قواعد فرز تلقائي لبريدك في Gmail أو Outlook مع قوالب ردود بالذكاء الاصطناعي نحو 60 ريالًا. ونموذج تواصل أو حجز في موقعك يرسل إلى بريدك وإلى جدول Google نحو 45 ريالًا.
تدفع من محفظتك في متقن، ويبقى المبلغ محجوزًا لدى المنصة حتى تؤكد استلام العمل. قبل التسليم تستطيع إلغاء الطلب ويعود المبلغ إلى محفظتك، وبعد التسليم إن لم يطابق العمل ما اتفقتما عليه تفتح نزاعًا يراجعه فريق المنصة. وفي أول طلب لك تحصل على خصم 10%.
كيف تتأكد أن المشكلة انحلت بعد الضبط؟
تغييرات DNS قد تحتاج بعض الوقت حتى تنتشر، فلا تحكم على النتيجة في الدقيقة الأولى. بعد أن يخبرك المستقل بانتهاء الضبط افحص ما يلي قبل تأكيد الاستلام:
- أعد فحص الرسالة الأصلية في Gmail وتأكد من ظهور PASS للسجلات الثلاثة.
- أعد الفحص في موقع الفحص المجاني وتأكد من وجود سجل SPF واحد فقط.
- أرسل رسالة تجريبية إلى بريد Outlook أو Hotmail أيضًا، لا إلى Gmail وحده.
- جرّب كل أداة ترسل باسمك: طلب تجريبي من المتجر ورسالة من نموذج الموقع.
- اطلب من المستقل أن يكتب لك في المحادثة سياسة DMARC الحالية ومتى يُنصح برفعها.
خدمات البريد والنطاق على متقن
إعداد بريد إلكتروني احترافي على نطاقك مع ضبط SPF و DKIM و DMARC
- البرمجة
- خدمة جديدة
قواعد فرز تلقائي لبريدك في Gmail أو Outlook مع قوالب ردود بالذكاء الاصطناعي
- خدمات الذكاء الاصطناعي
- أُضيفت مؤخرًا
- خدمة جديدة
نموذج تواصل أو حجز في موقعك يرسل إلى بريدك وجدول Google
- البرمجة
- أُضيفت مؤخرًا
- خدمة جديدة
أسئلة شائعة
لماذا رسائل البريد تذهب إلى المزعج مع أن بريدي على نطاقي الخاص؟
لأن امتلاك النطاق وحده لا يثبت شيئًا لخادم الاستقبال. إن لم تجد خوادم Gmail أو Outlook سجلات SPF وDKIM وDMARC صحيحة لنطاقك، فلا تستطيع التأكد أن الرسالة خرجت منك لا من منتحل، فتضعها في الرسائل غير المرغوب فيها أو ترفضها. وقد يزيد الأمر سوءًا سجل SPF مكرر، أو أداة إرسال غير مذكورة فيه، أو إرسال حملات كثيرة من صندوق العمل نفسه.
كيف أعرف أن SPF وDKIM وDMARC مضبوطة على نطاقي؟
أرسل رسالة من بريد نطاقك إلى حساب Gmail شخصي، وافتحها واختر عرض الرسالة الأصلية، وابحث عن كلمة PASS بجانب كل من SPF وDKIM وDMARC. ويمكنك أيضًا أن تكتب اسم نطاقك في أحد مواقع الفحص المجانية التي تجدها بالبحث عن «SPF checker» أو «DMARC checker»، فتعرض لك السجلات الموجودة وأخطاءها.
هل يمكن أن يكون لنطاقي أكثر من سجل SPF؟
لا. النطاق الواحد له سجل SPF واحد فقط، ووجود سجلين يجعل الفحص يفشل كأنه لا يوجد سجل أصلًا. إن كنت تستخدم أكثر من جهة إرسال، كمزود البريد وأداة الحملات ونظام المتجر، فتُدمج كلها في سجل واحد.
جاهز لتطبيق ما قرأت؟
تصفح خدمات البرمجة على متقن واطلب ما يحتاجه مشروعك بنظام وساطة يحفظ حق الطرفين، أو أنشئ حسابك وأضف أول خدمة خلال دقائق.
