مولّد سجلات DMARC
ومعه منشئ SPF
يحوّل مولّد سجلات DMARC هذا خيارات بسيطة إلى سجلات يمكنك نشرها اليوم. اختر سياسة وعنوانًا للتقارير في DMARC، أو حدّد الخدمات التي ترسل بريدك في SPF، ثم يُفحص كل سجل من الأخطاء التي تعطّل البريد بصمت.
- مجانيالسعر
- DMARC وSPFينشئ
- لا يوجدالتسجيل
- في متصفحكيعمل
مولّد سجلات DMARC وSPF
سجلات TXT جاهزة للنشر، تُفحص أثناء إنشائها
الخدمات التي ترسل البريد باسم نطاقك
@| الفحص | النتيجة | ماذا تعني |
|---|
جاهز. حدّد الخدمات التي ترسل بريدك.
لماذا ينقذ مولّد سجلات DMARC بريدك
يستطيع أي شخص إرسال بريد يدّعي أنه من نطاقك. وSPF وDKIM وDMARC هي السجلات الثلاثة التي تتيح للخوادم المستقبِلة تمييز البريد الحقيقي من المزيف. ومن دونها يمر البريد المنتحل، ويصبح بريدك الحقيقي أكثر عرضة للوصول إلى البريد العشوائي.
ومنذ عام 2024 تشترط Gmail وYahoo أيضًا وجود DMARC لدى كل من يرسل بريدًا بكميات كبيرة. لذلك لم تعد هذه السجلات اختيارية لأي نشاط تجاري، حتى الصغير، ولهذا يأتي منشئ SPF بجانب منشئ DMARC مباشرة.
ماذا يفعل SPF
يحدد SPF قائمة الخوادم المخوّلة بإرسال الرسائل نيابةً عن نطاقك. وهو سجل TXT واحد يبدأ بـ v=spf1، تليه خدمات بريدك وخوادمك، وينتهي بتعليمات لكل من عداها.
المشكلة في حد عشرة استعلامات DNS، تُحتسب عبر كل include. وكل خدمة تضيفها تستهلك بعضها، ولهذا يعرض المنشئ تقديرًا مستمرًا.
ماذا يضيف DMARC
يخبر DMARC المستقبِلين بما يفعلونه عندما تفشل الرسالة في SPF وDKIM معًا: تسليمها رغم ذلك، أو نقلها إلى البريد العشوائي، أو رفضها. كما يطلب منهم إرسال تقارير إليك، فترى كل خدمة ترسل باسم نطاقك. والقواعد مفصلة في RFC 7489.
ابدأ بـ none وانتهِ بـ reject
يجب أن يبدأ سجل DMARC الجديد بـ p=none. لا يتغير شيء في بريدك، لكن التقارير تبدأ بالوصول. وبعد أسبوعين إلى أربعة، حين ينجح كل مرسِل حقيقي، انتقل إلى quarantine، ثم إلى reject لاحقًا.
القفز مباشرة إلى reject هو الخطأ الكلاسيكي. فجأة يُرفض بريد نشرة إخبارية أو نظام فواتير منسي.
أين تنشر كل سجل
يوضع SPF على النطاق نفسه، ويُكتب عادةً @ في لوحات DNS. أما DMARC فيوضع على اسم خاص هو _dmarc، فيكون للنطاق example.com على _dmarc.example.com. ويعرض المولّد المضيف الصحيح لكل سجل.
افحص النتيجة
بعد نشر السجلات، افحص نطاقك عبر فاحص سجلات DNS لدينا. فهو يقرأ SPF وDMARC وDKIM وCAA مباشرة ويحسب استعلامات SPF الحقيقية.
كيف تستخدم مولّد سجلات DMARC
بضعة خيارات، وسجل واحد، وجدول يخبرك إن كان هناك خطأ.
- 1
اكتب نطاقك
عندها تستخدم أسماء المضيفين وفحوص التقارير نطاقك الحقيقي.
- 2
أنشئ SPF أولًا
حدّد كل خدمة ترسل باسمك، ثم أضف خوادمك واختر الخاتمة.
- 3
ثم أنشئ DMARC
ابدأ بالسياسة none وعنوان للتقارير، ثم شدّدها لاحقًا.
- 4
انشر وافحص
أضف كل سجل كسجل TXT على المضيف المعروض، ثم أكّده عبر فاحص DNS.
ما يميز مولّد سجلات DMARC هذا
كتابة السجل سهلة. لكن معرفة أنه سيعمل هي الجزء المفيد.
السجلان في مكان واحد
يعتمد DMARC على SPF، لذلك يبقيهما إنشاؤهما جنبًا إلى جنب متسقين.
عدد الاستعلامات أمامك
كل خدمة محددة تضيف استعلاماتها المتداخلة إلى التقدير، فترى حد العشرة قبل الوصول إليه.
المرسلون الشائعون مدرجون
Google Workspace وMicrosoft 365 وZoho وMailchimp وSendGrid وغيرها، مع include الصحيح لكل منها.
فحوص أثناء الإنشاء
عناوين غير صالحة، تقارير مفقودة، سياسة عالقة عند none: كل منها يُنبَّه إليه مع ما يجب فعله.
شرح تفويض التقارير
إذا أرسلت التقارير إلى نطاق آخر، يخبرك المولّد بالسجل الإضافي الذي يحتاجه ذلك النطاق.
تبقى ملفاتك في هذه العلامة
تُنشأ السجلات في متصفحك، لذلك لا يُرسل أي شيء عن إعدادات بريدك إلى أي مكان.
قواعد لسجلات SPF وDMARC
ثماني عادات تُبقي بريدك موثوقًا ومُسلَّمًا.
- انشر سجل SPF واحدًا فقط. سجلان يبدآن بـ v=spf1 يُبطلان بعضهما، لذلك ادمجهما في سجل واحد.
- ابقَ تحت عشرة استعلامات. احسب كل include وa وmx. ومع ذلك، بعد العشرة يفشل SPF لكل رسالة.
- أنهِ SPF بـ ~all أو -all. لا تستخدم +all أبدًا، فهو يسمح للإنترنت كله بالإرسال باسمك.
- ابدأ DMARC بـ none. اجمع التقارير أولًا، حتى لا يُحظر أي مرسِل حقيقي فجأة.
- حدد دائمًا عنوانًا للتقارير. من دون rua يصبح DMARC سياسة لا يرى أحد أثرها.
- انتقل إلى reject على مراحل. quarantine أولًا ثم reject لاحقًا، وكل خطوة فقط بعد أن تبقى التقارير سليمة.
- وقّع بـ DKIM أيضًا. ينجح DMARC بـ SPF أو DKIM، وDKIM يصمد عند إعادة التوجيه بخلاف SPF.
- راجع عند إضافة خدمة. كل نشرة إخبارية أو نظام CRM جديد يحتاج إلى include خاص به؛ وإلا يبدأ بريده بالفشل.
ستة أخطاء في مصادقة البريد
كل منها يبدو غير مؤذٍ في لوحة DNS، لكنه يكلّف بريدًا حقيقيًا.
سجلا SPF
أُضيفا باتباع دليلين مختلفين، فألغى كل منهما الآخر.
أحد عشر استعلامًا
include واحد زائد، فيتوقف المستقبِلون عن قراءة السجل في منتصفه.
p=none إلى الأبد
كانت السياسة خطوة أولى، ومع ذلك ما زال البريد المنتحل يُسلَّم بعد سنوات.
تقارير إلى صندوق مهجور
لا يقرؤها أحد، لذلك لا يحدث الانتقال إلى quarantine أبدًا.
DMARC على مضيف خاطئ
نُشر على النطاق نفسه بدل _dmarc، حيث لا ينظر المستقبِلون أبدًا.
نسيان مرسِل
يرسل نظام الفواتير أو الدعم باسمك، وفجأة ترتد رسائله.
أسئلة شائعة عن DMARC وSPF
ما هو سجل DMARC؟
سجل TXT على _dmarc في نطاقك. يخبر المستقبِلين بما يفعلونه بالبريد الذي يفشل في SPF وDKIM، وإلى أين يرسلون التقارير.
هل أحتاج إلى SPF قبل DMARC؟
يعتمد DMARC على نجاح SPF أو DKIM، لذلك أعدّ واحدًا منهما على الأقل أولًا. والأفضل استخدام الاثنين.
بأي سياسة DMARC أبدأ؟
ابدأ بـ p=none وعنوان للتقارير. انتقل إلى quarantine بعد أسابيع من التقارير السليمة، ثم إلى reject بعد ذلك.
أين أضيف هذه السجلات؟
في إعدادات DNS لدى الجهة التي تدير نطاقك: المسجِّل أو الاستضافة أو خدمة مثل Cloudflare. وفي الحالتين هي سجلات TXT.
ماذا يعني ~all في SPF؟
يسِم البريد القادم من خوادم غير مدرجة بأنه مشبوه بدل رفضه. لذلك فهو خيار آمن أثناء الاختبار.
ما هو حد الاستعلامات العشرة؟
يمكن أن يسبب SPF عشرة استعلامات DNS على الأكثر، تُحتسب عبر كل include. وبعد ذلك يفشل الفحص لكل رسالة.
لماذا عدد الاستعلامات تقديري؟
يغيّر المزودون سجلاتهم من حين لآخر. لذلك يحسب فاحص DNS العدد الحقيقي بعد النشر.
هل يمكن إرسال التقارير إلى نطاق آخر؟
نعم، لكن على ذلك النطاق نشر سجل يوافق على استقبالها. كما يخبرك المولّد بالسجل المطلوب بالضبط.
متى تبدأ السجلات بالعمل؟
عادةً خلال ساعة، بحسب مدة TTL لسجلات DNS. وقد يستغرق بعض المستقبِلين حتى يوم كامل.
هل يُرسل نطاقي إلى أي مكان؟
لا. يعمل المولّد في متصفحك ولا يرسل شيئًا.
أدوات للنطاقات والبريد
إنشاء السجل نصف العمل. ثم تفحص هذه الأدوات الباقي.
فاحص سجلات DNS
كل سجلات النطاق، مع فحص SPF وDMARC وDKIM وCAA.
افتح الأداة ←فاحص عمر النطاق
تاريخ التسجيل والانتهاء والتوفر عبر عدة امتدادات.
افتح الأداة ←حاسبة الشبكات الفرعية IP
النطاقات والأقنعة للخوادم التي تدرجها في SPF.
افتح الأداة ←
مستعد لحماية نطاقك؟
أنشئ سجلات SPF وDMARC في دقيقة وانشرها اليوم. مولّد سجلات DMARC مجاني، ولا يحتاج إلى حساب، ولا يرسل أي شيء.