الإجابة المختصرة
يحدد SPF الخوادم المسموح لها بإرسال البريد باسم نطاقك، ويضيف DKIM توقيعاً يكشف أي تلاعب، ويربط DMARC الاثنين بعنوان المرسل الظاهر ويحدد ما يفعله المستقبل عند الفشل. ينجح DMARC إذا نجح SPF أو DKIM بتوافق مع نطاق From. وتتوقع Gmail وYahoo وOutlook.com الثلاثة جميعاً من المرسلين بكميات كبيرة.
ماذا يفحص كل معيار؟
| المعيار | ما يفحصه | أين يوجد | متى يفشل |
|---|---|---|---|
| SPF (RFC 7208) | أن خادم الإرسال ضمن قائمتك المسموحة | سجل TXT في نطاقك | غياب أحد المرسلين، أو تجاوز 10 عمليات بحث DNS |
| DKIM (RFC 6376) | أن التوقيع يطابق مفتاحاً عاماً | سجل TXT عند selector._domainkey | تعديل الرسالة، أو مفتاح خاطئ، أو عدم التوقيع باسم نطاقك |
| DMARC | نجاح SPF أو DKIM لنطاق متوافق مع From | سجل TXT عند _dmarc | عدم نجاح أي منهما بتوافق |
كيف تطبّقها تدريجياً؟
- انشر سجل SPF واحداً فقط يغطي كل خدمة ترسل باسم نطاقك.
- فعّل DKIM لدى كل مزوّد، مع مصادقة النطاق المخصص ليستخدم التوقيع نطاقك.
- انشر DMARC بالسياسة p=none مع عنوان rua لاستلام التقارير.
- عالج حالات الفشل الظاهرة في التقارير، ثم انتقل إلى p=quarantine ثم p=reject.
ماذا يشترط مزوّدو صناديق البريد؟
- Google: SPF أو DKIM لجميع المرسلين؛ وSPF وDKIM وDMARC للمرسلين بكميات كبيرة تتجاوز 5,000 رسالة يومياً إلى Gmail.
- Yahoo: مصادقة لجميع المرسلين، إضافةً إلى DMARC وإلغاء اشتراك بنقرة واحدة للمرسلين بكميات كبيرة.
- Microsoft: يجب أن ينجح SPF وDKIM، وأن يكون DMARC عند p=none على الأقل للنطاقات التي تتجاوز 5,000 رسالة يومياً.
- المرجع الحالي لـ DMARC هو RFC 9989 الذي حلّ محل RFC 7489.