فاحص SPF وDKIM وDMARC
تحقّق من مصادقة البريد الإلكتروني للنطاق: سجلات SPF وDKIM وDMARC، مع حلول لما ينقص منها
النتيجة
أدخل نطاقاً لفحص مصادقة بريده الإلكتروني.
SPF
الخوادم المسموح لها بإرسال البريد عن النطاق.
DKIM
توقيعات تثبت أن الرسالة لم تتغير.
DMARC
ما يفعله المستقبِلون بالبريد الذي يفشل في الفحوصات.
حول فاحص SPF وDKIM وDMARC
يقرأ هذا الفاحص السجلات الثلاثة التي تحدد ما إذا كان البريد الصادر من نطاق موثوقاً: SPF وDKIM وDMARC. نطاق واحد، فحص واحد، ثلاث إجابات، لكل منها نجاح أو تحذير أو فشل مع السبب بكلمات واضحة.
يكشف الأخطاء التي ترسل البريد بصمت إلى البريد العشوائي: سجل SPF يتجاوز حد 10 عمليات بحث، أو سجل SPF ثانٍ، أو مفتاح DKIM بطول 1024 بت، أو سياسة DMARC لا تحجب شيئاً.
وعند غياب DMARC تحصل على سجل بداية جاهز للنسخ، ويُتعرف على مزود البريد للنطاق من خوادم بريده.
الميزات الرئيسية
- الثلاثة في تشغيل واحد: يُفحص SPF وDKIM وDMARC معاً، مع درجة إجمالية.
- عدد عمليات بحث SPF: تُتبَع عبارات include لاحتساب كل عملية بحث DNS مقابل الحد 10، وهو أكثر أعطال SPF خفاءً وشيوعاً.
- DKIM دون معرفة المحدِّد: تُجرَّب لك الأسماء التي تستخدمها خدمات البريد الكبرى؛ ويمكنك أيضاً إدخال اسمك الخاص.
- قوة المفتاح: يُعرض طول كل مفتاح DKIM، مع تحذير للمفاتيح الأقل من 2048 بت.
- مراجعة سياسة DMARC: تُشرح السياسة والتغطية وعنوان التقارير، مع سجل مقترح عند عدم وجود سجل.
- مزود البريد: يُتعرف على Google Workspace وMicrosoft 365 وZoho وغيرها من خوادم البريد.
طريقة الاستخدام
- أدخل نطاقاً: الجزء الذي يلي @ في عنوان البريد الإلكتروني، مثل example.com.
- أضف المحدِّد إن كنت تعرفه: اختياري؛ وهو قيمة s= في ترويسة DKIM-Signature لرسالة مرسلة.
- اضغط «فحص»: تُقرأ السجلات الثلاثة خلال ثوانٍ.
- اقرأ كل بطاقة: الأخضر سليم، والكهرماني يحتاج إلى انتباه، والأحمر معطّل أو مفقود.
- أصلح وأعد الفحص: انسخ سجلاً مقترحاً إلى DNS لديك، وانتظر نشره ثم أعد الفحص.
حالات الاستخدام الشائعة
- بريد يذهب إلى البريد العشوائي: اعثر على السجل المفقود أو المعطّل وراء ذلك.
- قواعد المرسلين بكميات كبيرة: تأكد من وجود SPF وDKIM وDMARC قبل الإرسال إلى مزودي صناديق البريد الكبار.
- بعد تغيير مزود البريد: تأكد من إزالة المزود القديم من SPF وأن الجديد يوقّع بـ DKIM.
- الحماية من الانتحال: اعرف ما إذا كان بإمكان أحد إرسال بريد مزيف مقنع باسم نطاقك.
- تدقيق العملاء والموردين: افحص نطاق شريك قبل الوثوق ببريد يدّعي أنه صادر عنه.
الأسئلة الشائعة
ماذا تفعل SPF وDKIM وDMARC؟
يسرد SPF الخوادم المسموح لها بإرسال البريد عن نطاق ما. ويضيف DKIM توقيعاً يثبت أن الرسالة لم تتغير. ويخبر DMARC المستقبِلين بما يفعلونه عند فشل الرسالة في هذين الفحصين وإلى أين يرسلون التقارير.
لماذا يفشل SPF بسبب كثرة عمليات البحث؟
يتوقف المستقبِلون بعد 10 عمليات بحث DNS أثناء قراءة سجل SPF وما يتضمنه من include. يُحتسب كل include وa وmx، وكذلك include داخل include. وبعد تجاوز الحد يفشل SPF لكل رسالة.
لماذا لا يُعثر على مفتاح DKIM؟
توجد مفاتيح DKIM تحت اسم محدِّد تختاره خدمة البريد. إذا لم يكن محدِّدك من الأسماء الشائعة، فافتح ترويسات رسالة أرسلتها وأدخل قيمة s= من سطر DKIM-Signature.
أي سياسة DMARC ينبغي أن أستخدم؟
ابدأ بـ p=none وعنوان للتقارير، واقرأ التقارير لبضعة أسابيع، ثم انتقل إلى quarantine وأخيراً إلى reject بعد أن ينجح كل مرسليك الحقيقيين.
كم يستغرق ظهور تغييرات DNS؟
عادةً دقائق، وأحياناً حتى بضع ساعات بحسب مدة بقاء السجل (TTL). أعد الفحص بعد نشر التغيير.
هل يضمن النجاح وصول بريدي إلى صندوق الوارد؟
لا. تثبت هذه السجلات هوية مرسل الرسالة؛ ويظل المحتوى وسمعة الإرسال ومعدلات الشكاوى هي ما يحدد أين تصل.
نصائح احترافية
- احتفظ بسجل SPF واحد: ادمج كل المرسلين في سجل واحد بدلاً من إضافة سجل ثانٍ.
- أزل المرسلين القدامى: عبارات include للخدمات التي لم تعد تستخدمها تهدر عمليات البحث وتوسّع من يستطيع الإرسال باسمك.
- دوّر مفاتيح DKIM: استبدل المفاتيح سنوياً وأزل المحدِّدات القديمة متى لم يعد شيء يوقّع بها.
- اقرأ تقارير DMARC: تُظهر كل خدمة ترسل باسم نطاقك، بما فيها ما نسيته.
- احمِ النطاقات غير المستخدمة: ينبغي للنطاقات التي لا ترسل بريداً أن تنشر v=spf1 -all وسياسة DMARC بقيمة reject.