شرح DNS لأصحاب الأعمال: السجلات وخوادم الأسماء والأخطاء التي توقف البريد
نظام أسماء النطاقات DNS هو دليل العناوين في الإنترنت. عندما يكتب أحدهم اسم موقعك أو يرسل رسالة إلى بريدك على النطاق، يخبر DNS جهازه بالخادم الذي يستضيف موقعك والخادم الذي يستقبل بريدك. وDNS الخاص بك قائمة قصيرة من السجلات محفوظة لدى الجهة التي تدير خوادم الأسماء، وغالبًا ما تكون المسجّل أو شركة الاستضافة. نادرًا ما تحتاج إلى تعديله، لكن تعديلًا خاطئًا واحدًا قد يوقف موقعك أو بريدك أيامًا. يشرح هذا الدليل السجلات المهمة وكيف تنتشر التغييرات وكيف تفحص سجلاتك بأمان.
أبرز النقاط
- يحوّل DNS اسم نطاقك إلى عناوين الخوادم التي تشغّل موقعك وبريدك.
- خوادم الأسماء تحدد أين تُحفظ السجلات، والسجلات تحدد إلى أين تذهب الزيارات والرسائل.
- سجلات A وCNAME تشغّل الموقع، وسجلات MX تشغّل البريد، وسجلات TXT تثبت ملكيتك وتحمي بريدك.
- تنتشر التغييرات بحسب قيمة TTL لكل سجل، فقد تستغرق من دقائق إلى يوم أو يومين.
- معظم الأعطال سببها تغيير خوادم الأسماء أو الاستضافة دون نسخ السجلات الحالية.
- يجب أن تملك أنت، صاحب النشاط، الحساب الذي يدير DNS.
ما هو DNS ببساطة؟
تتعرف الأجهزة على بعضها بعناوين IP رقمية، بينما يتذكر الناس الأسماء، وDNS هو الرابط بينهما. تخيّل نطاقك كاسم شركتك في دليل الهاتف، وسجلات DNS كالبيانات المدرجة تحته: سطر يقول أين يوجد موقعك، وآخر يحدد أين يُسلَّم بريدك، وأسطر أخرى تحمل ملاحظات تتحقق منها خدمات مثل Google وMicrosoft لتأكيد ملكيتك للنطاق. للتعرف على الأساسيات راجع ما هو اسم النطاق.
عندما يزور عميل موقعك، يسأل جهازه خادمًا وسيطًا يسمى محلّل DNS، تديره عادة شركة الإنترنت أو خدمة عامة، عن نطاقك. يجد المحلّل خوادم الأسماء الخاصة بك ويقرأ السجل المطلوب ثم يحتفظ بالإجابة لفترة. هذا الاحتفاظ المؤقت يسمى التخزين المؤقت، وهو سبب عدم ظهور التغييرات فورًا.
أنواع سجلات DNS التي يحتاج صاحب العمل إلى معرفتها
قد تحتوي منطقة DNS لديك على عشرات الإدخالات، لكن هذه الأنواع الستة تغطي تقريبًا كل ما يعتمد عليه النشاط الصغير:
- لا يمكن أن يشير سجل CNAME إلى عنوان IP، وكقاعدة لا يوضع CNAME على النطاق الرئيسي مع سجلات أخرى، ويقدم بعض المزودين بديلًا يسمى CNAME flattening أو ALIAS.
- لسجلات MX رقم أولوية، ويُجرَّب الخادم صاحب الرقم الأقل أولًا.
- سجلات TXT الخاصة بأمان البريد مشروحة بالتفصيل في دليل SPF وDKIM وDMARC.
| السجل | وظيفته | مثال من واقع الأعمال |
|---|---|---|
| A | يوجّه الاسم إلى عنوان خادم IPv4 | نطاقك الرئيسي يتجه إلى خادم شركة الاستضافة |
| AAAA | يوجّه الاسم إلى عنوان IPv6 | مثل سجل A لكن لشبكات IPv6 الأحدث |
| CNAME | يجعل اسمًا ما اسمًا مستعارًا لاسم آخر لا لعنوان IP | www يتجه إلى النطاق الرئيسي أو إلى منصة الحجز |
| MX | يحدد الخوادم التي تستقبل بريدك | Google Workspace أو Microsoft 365 أو بريد الاستضافة |
| TXT | يحمل نصوصًا للتحقق وأمان البريد | سجلات SPF وDKIM وDMARC والتحقق في Google Search Console |
| NS | يحدد خوادم الأسماء المسؤولة عن DNS نطاقك | ns1 وns2 لدى مزود الاستضافة |
ما الفرق بين خوادم الأسماء وسجلات DNS؟
تُضبط خوادم الأسماء لدى المسجّل وتجيب عن سؤال واحد: لدى أي شركة توجد السجلات الرسمية لهذا النطاق؟ والسجلات نفسها محفوظة لدى تلك الشركة. فإذا كانت خوادم الأسماء تشير إلى Cloudflare مثلًا، فإن تعديل السجلات لدى المسجّل لا يغيّر شيئًا لأن الإنترنت يقرأ نسخة Cloudflare فقط.
هذا أكثر مصادر الالتباس شيوعًا. قبل أي تغيير، تحقق من خوادم الأسماء التي يستخدمها نطاقك، ثم عدّل فقط في لوحة DNS لدى ذلك المزود. وتغيير خوادم الأسماء ينقل المنطقة كاملة دفعة واحدة، لذا يجب أن تكون كل السجلات موجودة مسبقًا لدى المزود الجديد وإلا تعطل البريد والموقع.
ما هو انتشار DNS وما معنى TTL؟
TTL أو مدة الصلاحية رقم بالثواني على كل سجل يخبر المحلّلات بالمدة التي يجوز لها فيها الاحتفاظ بالإجابة. قيمة 3600 تعني ساعة واحدة. عندما تغيّر سجلًا، تستمر المحلّلات التي حفظت القيمة القديمة في استخدامها حتى تنتهي المدة، فقد يرى بعض الزوار النسخة القديمة وآخرون الجديدة لفترة. هذا التأخير هو ما يسمى الانتشار.
تذكر أدلة منشورة في 2025 و2026 أوقاتًا معتادة تقارب ساعة إلى أربع ساعات لتغييرات A وCNAME، وبضع ساعات لتغييرات MX، وقد تصل إلى 24 أو 48 ساعة لتغيير خوادم الأسماء. لتسهيل أي نقل مخطط، خفّض TTL إلى نحو 300 ثانية قبل التغيير بيوم تقريبًا، ثم أعده بعد التأكد من أن كل شيء يعمل.
أخطاء DNS الشائعة التي توقف البريد أو الموقع
- تغيير خوادم الأسماء إلى استضافة جديدة دون إعادة إنشاء سجلات MX وSPF وDKIM أولًا، فيتوقف وصول البريد.
- نشر سجلي SPF منفصلين؛ فالنطاق يجب أن يحتوي على سجل SPF واحد فقط، ووجود سجلين يسبب خطأ PermError وقد تعامل الخوادم بريدك كأنه غير موثّق.
- تجاوز حد SPF البالغ 10 استعلامات DNS بإضافة include لكل أداة تستخدمها.
- حذف سجل قديم لم تتعرف عليه ثم يتضح أنه مفتاح DKIM أو سجل تحقق من الملكية.
- توجيه النطاق الرئيسي فقط أو www فقط إلى الاستضافة الجديدة، فيظهر الموقع القديم أو رسالة خطأ على أحد العنوانين.
- ترك النطاق ينتهي، فيسقط DNS بالكامل معه. راجع ماذا تفعل إذا انتهت صلاحية الدومين.
من يجب أن يتحكم في DNS نشاطك؟
أنت. يجب أن يكون حساب المسجّل وحساب مزود DNS باسم نشاطك وببريدك، مع تفعيل التحقق بخطوتين. يمكن إضافة المصمم أو مزود تقنية المعلومات أو مستشار البريد كمستخدم أو منحه صلاحية عند الحاجة، لكن إن كان هو الوحيد القادر على الدخول فستعتمد عليه في كل تغيير وكل طارئ.
لا مشكلة في إبقاء DNS لدى المسجّل أو الاستضافة أو مزود مستقل مثل Cloudflare؛ المهم أن تعرف أين هو وأن تستطيع الدخول إليه. ويتناول دليل من يجب أن يملك موقعك ودومينك الأسئلة التي يجب طرحها عند التسليم.
كيف أفحص سجلات DNS الخاصة بي؟
لا تحتاج إلى أدوات تقنية معقدة للحصول على صورة واضحة. ابدأ بهذه الخطوات:
- افحص نطاقك عبر أداتنا المجانية لفحص سجلات البريد لترى MX وSPF وDKIM وDMARC بنظرة واحدة.
- اعرف المسجّل وخوادم الأسماء عبر بحث RDAP الذي حل محل WHOIS في 2025.
- ادخل إلى مزود DNS وصدّر قائمة السجلات كاملة أو التقط صورة لها قبل أي تغيير.
- بعد أي تغيير اختبر عبر بيانات الجوال وشبكة المكتب معًا، فكل شبكة قد تحتفظ بإجابة مختلفة.
- استخدم فحص صحة الموقع للتأكد من أن الموقع يعمل عبر HTTPS بعد نقل DNS.
متى تعدّل DNS بنفسك ومتى تطلب المساعدة؟
التغييرات الصغيرة الموثقة آمنة لمعظم أصحاب الأعمال، مثل إضافة سجل TXT للتحقق في Google أو سجل CNAME يطلبه نظام الحجز. أما ما يمس تسليم البريد أو ينقل خوادم الأسماء فيستحق مراجعة ثانية، لأن الأخطاء قد لا تظهر إلا بعد ساعات عندما تختفي رسائل العملاء. إن كنت تُعدّ بريدًا مهنيًا أو تنقله، فخدمة إعداد البريد المهني تتولى السجلات وتختبر التسليم، ويشرح دليل إعداد البريد المهني الخطوات إن فضّلت القيام بها بنفسك.
كيف تتعامل ITCM مع DNS لمواقع العملاء
قبل أي تغيير نصدّر منطقة DNS الحالية حتى يمكن استعادة كل سجل موجود، وخاصة سجلات البريد. ونبقي النطاق وDNS في حسابات العميل نفسه، ونوثّق وظيفة كل سجل. ولأن ITCM تبني الموقع والتطبيق القابل للتثبيت أولًا ولا تدفع إلا إذا رضيت بالنتيجة النهائية، فإن تغييرات DNS للإطلاق تتم بعد موافقتك على الموقع، مع خفض TTL مسبقًا واختبار الموقع والبريد بعد التغيير.
قائمة تحقق DNS لأصحاب الأعمال
- اعرف المسجّل ومزود DNS وتأكد أنك تستطيع الدخول إلى الاثنين.
- فعّل التحقق بخطوتين على الحسابين.
- احتفظ بنسخة محدثة من سجلات DNS.
- تأكد من وجود سجل SPF واحد وسجل DKIM وسجل DMARC.
- خفّض TTL قبل أي نقل مخطط واختبر الموقع والبريد بعد كل تغيير.
- فعّل التجديد التلقائي للنطاق حتى لا يختفي DNS مع نطاق منتهي.
الأسئلة الشائعة
- ماذا يعني اختصار DNS؟
- يعني DNS نظام أسماء النطاقات، وهو النظام العالمي الذي يترجم اسم النطاق إلى العناوين التقنية للخوادم التي تقف خلفه، بما فيها خادم الاستضافة ومزود البريد. لولاه لاضطر الناس إلى كتابة عناوين IP رقمية بدلًا من الأسماء للوصول إلى أي موقع.
- كم يستغرق تغيير DNS حتى يعمل؟
- يعتمد ذلك على قيمة TTL للسجل الذي غيّرته وعلى المدة التي احتفظت فيها المحلّلات بالقيمة القديمة. كثير من التغييرات تظهر خلال ساعة أو بضع ساعات، بينما قد يستغرق تغيير خوادم الأسماء حتى 24 أو 48 ساعة ليظهر في كل مكان. خفض TTL مسبقًا يقصّر الانتظار.
- هل يمكن أن يعطّل تغيير DNS بريدي؟
- لا، إذا بقيت سجلات البريد صحيحة. يعتمد البريد على سجلات MX وسجلات TXT الخاصة بـ SPF وDKIM وDMARC. تحدث المشكلات عند تغيير خوادم الأسماء أو الاستضافة دون نسخ هذه السجلات، أو عند حذف سجل بالخطأ. صدّر سجلاتك قبل أي تغيير واختبر الإرسال والاستقبال بعده.
- ما الفرق بين المسجّل ومزود DNS؟
- المسجّل هو الشركة التي تسجّل لديها النطاق وتجدده. ومزود DNS هو من يستضيف السجلات التي توجه النطاق إلى موقعك وبريدك. كثيرًا ما يكونان الشركة نفسها لكن ليس بالضرورة، وإعداد خوادم الأسماء لدى المسجّل هو ما يحدد المزود المسؤول.
- هل يمكنني امتلاك سجلي SPF؟
- لا. يجب أن ينشر النطاق سجل SPF واحدًا فقط. إذا كنت تستخدم عدة خدمات ترسل البريد نيابة عنك، فيجب دمج إدخالاتها في سجل واحد. وجود سجلين منفصلين يسبب خطأ، وقد تتعامل الخوادم المستقبلة مع بريدك كأنه غير موثّق فيذهب إلى البريد العشوائي.
- هل يجب أن يتحكم مصمم الموقع في DNS الخاص بي؟
- يمكن أن يحصل المصمم على صلاحية، لكن الحسابات يجب أن تكون ملكك. احتفظ ببيانات دخول المسجّل ومزود DNS باسم نشاطك وببريدك مع التحقق بخطوتين. بذلك تستطيع إضافة المساعدين أو إزالتهم عند الحاجة، ولن تُحرم أبدًا من الوصول إلى موقعك أو بريدك.
- كيف أرى سجلات DNS الحالية؟
- ادخل إلى مزود DNS واعرض المنطقة، أو استخدم أداة فحص مجانية عبر الإنترنت. الأداة التي تعرض MX وSPF وDKIM وDMARC معًا هي أسرع طريقة لاكتشاف مشكلات البريد. احفظ نسخة مما تراه حتى تستطيع استعادته إذا تغيّر شيء بشكل غير متوقع.
مقالات وخدمات ذات صلة
- أداة فحص سجلات البريد المجانية
- دليل إعداد البريد المهني
- من يجب أن يملك موقعك ودومينك
- خدمة إعداد البريد المهني
- احصل على موقعك وتطبيقك مجانًا وادفع 150 دولارًا فقط إن رضيت
المزيد في السرعة والأمان
- أمن المواقع: كيف تحمي موقعك (وتستعيده بعد الاختراق)
- كيف تنقل موقعك الإلكتروني إلى استضافة جديدة دون أن يتوقف: دليل عملي خطوة بخطوة لأصحاب الأعمال
- موقعك الإلكتروني متوقف؟ ماذا تفعل في أول 30 دقيقة، وماذا تعني رسالة الخطأ، وبمن تتصل
- اختبار توافق الموقع مع الجوال: كيف تفحص موقعك على الهاتف وتصلح ما يتعطل
- مؤشرات أداء الويب الأساسية للأنشطة الصغيرة: ماذا تعني LCP وINP وCLS وكيف تحسّنها
- شرح SPF وDKIM وDMARC: لماذا تصل رسائل شركتك إلى السبام وكيف تصلح ذلك
أداة مجانية
فاحص شهادة SSL وترويسات الأمان المجاني
اعرف متى تنتهي شهادة SSL لموقعك، وما ترويسات الأمان الناقصة فيه.
جرّب الأداة مجانًاموقع إلكتروني وتطبيق جوال لنشاطك — نبنيهما مجانًا
نبني موقعك الإلكتروني وتطبيقك أولًا، وتراهما جاهزين بالكامل. إن أعجبك العمل تدفع 150 دولارًا مرة واحدة فقط، وإن لم يعجبك فلا تدفع شيئًا.
اطّلع على العرض تدقيق مجاني لموقعك