أمان البريد الإلكتروني: ما هي SPF وDKIM وDMARC؟

ثلاث طرق تعتمد على DNS تمنع وصول رسائلك إلى مجلد البريد المزعج وتحمي نطاقك من استخدامه في رسائل مزوّرة: SPF وDKIM وDMARC. وهي تعمل معًا.

SPF (Sender Policy Framework)

ينشر في DNS على هيئة سجل TXT قائمة الخوادم المسموح لها بإرسال البريد باسم نطاقك. ويتحقق الخادم المستقبِل مما إذا كانت الرسالة قد جاءت من خادم مصرّح به.

مثال على السجل: v=spf1 include:_spf.example-provider.com ~all

DKIM (DomainKeys Identified Mail)

يضيف توقيعًا رقميًا إلى الرسائل الصادرة. يُنشر المفتاح العام في DNS على هيئة سجل TXT، ويتحقق المستقبِل من التوقيع به فيعلم أن الرسالة لم تتغيّر في الطريق وأنها قادمة فعلًا من نطاقك. وعادةً ما يُنشئ المفتاح مزوّد البريد أو الاستضافة لديك.

DMARC

هي السياسة التي تخبر المستقبِل بما يفعله بحسب نتائج SPF وDKIM: none (إبلاغ فقط) أو quarantine (إرسال الرسائل المشبوهة إلى البريد المزعج) أو reject (الرفض). كما تصلك تقارير ملخّصة.

مثال على السجل (_dmarc.example.com): v=DMARC1; p=none; rua=mailto:dmarc@example.com

من أين تبدأ

1. أضف سجلّي SPF وDKIM اللذين يزوّدك بهما مزوّد البريد إلى إعدادات DNS لنطاقك.
2. فعّل DMARC أولًا بالقيمة p=none وراقب التقارير عدة أسابيع.
3. عندما تجتاز كل الرسائل المشروعة فحص SPF أو DKIM انتقل إلى quarantine ثم reject.

أخطاء شائعة

• إنشاء أكثر من سجل SPF لنطاق واحد؛ يجب أن يكون هناك سجل واحد فقط.
• استخدام include كثيرة في SPF بحيث يتجاوز الحد 10 استعلامات DNS.
• ضبط DMARC على reject مباشرة دون مراجعة التقارير.

قد تستغرق تغييرات DNS من دقائق إلى بضع ساعات لتنتشر. وإن تعثّرت فافتح طلب دعم.