إعداد SPF وDKIM وDMARC.

سجلات DNS الثلاثة التي يحتاجها كل نطاق إرسال، مع خطوات لـ Google وMicrosoft وZoho.

تشترط Google وYahoo هذه السجلات الثلاثة على كل من يرسل كثيرًا من البريد. وبدونها تذهب رسائلك إلى السبام أو تُرفض.

تضيفها في المكان الذي يُدار فيه DNS لنطاقك، مثل Cloudflare أو GoDaddy أو Namecheap.

SPF: من يحق له الإرسال باسم نطاقك

أضف سجل TXT واحدًا على نطاقك:

سجل SPF واحد فقط. إذا كان لديك سجل، أضف include الجديد إليه. مثلًا: v=spf1 include:_spf.google.com include:zoho.in ~all.

DKIM: توقيع على كل رسالة

Google: في Google Admin، افتح Apps، ثم Google Workspace، ثم Gmail، ثم Authenticate email. أنشئ مفتاحًا، وأضف سجل TXT الذي يعرضه، ثم اضغط Start authentication.
Microsoft: في Microsoft Defender، افتح Email authentication settings، ثم DKIM. أضف سجلَّي CNAME اللذين يعرضهما، ثم فعّل DKIM.
Zoho: في Zoho Mail Admin، افتح Domains، ثم Email configuration، ثم DKIM. أضف selector، وانسخ سجل TXT إلى DNS لديك، ثم تحقق.
مزوّدون آخرون: فعّل توقيع DKIM في لوحة إدارتهم، ثم أضف السجل الذي يعطونه لك.

اختر مفتاحًا بحجم 2048 بت متى أمكن.

أضف سجل TXT باسم _dmarc وقيمته v=DMARC1; p=none.

هذا يكفي للبداية. بعد بضعة أسابيع من نجاح SPF وDKIM، غيّره إلى p=quarantine.

قد تستغرق تغييرات DNS حتى ساعة. ثم افتح نطاقك في صفحة صناديق البريد واضغط زر التحديث. يظهر لكل سجل علامة خضراء، أو الإصلاح المطلوب بالضبط.

سجلا SPF. يفشل SPF. ادمجهما في سجل واحد.
عمليات بحث كثيرة. يسمح SPF بـ 10 عمليات بحث DNS. أزل قيم include لأدوات لم تعد تستخدمها.
الانتهاء بـ +all. هذا يسمح لأي أحد بالإرسال باسمك. استخدم ~all أو -all.

ما زلت عالقًا؟ استخدم زر الدردشة داخل التطبيق، أو راسلنا على [email protected].