هل أحتاج إلى هذه السجلات إذا كنت أرسل رسائل قليلة يوميًا؟

نعم. القواعد الصارمة تستهدف أساسًا النطاقات التي ترسل آلاف الرسائل يوميًا، لكن كل مزودي البريد الكبار يعتمدون على التوثيق عند الاختيار بين صندوق الوارد والسبام. وتنص Google على أن كل من يراسل حسابات Gmail الشخصية يحتاج إلى SPF أو DKIM على الأقل. السجلات مجانية وتُضاف في دقائق، وتصعّب على المحتالين إرسال رسائل مزيفة باسم شركتك.

هل يمكن أن يكون لدي سجلا SPF؟

لا. يجب أن يكون للنطاق سجل SPF واحد فقط. عندما يجد المستقبل سجلين يبدآن بـ v=spf1 يعطي الفحص خطأً دائمًا ويُعامل SPF على أنه فاشل. إذا أضفت خدمة بريد جديدة فعدّل السجل الحالي وأضف إليه include الجديد، مع إبقاء مجموع عمليات البحث عشرًا أو أقل.

ما الفرق بين ~all و-all في SPF؟

كلاهما يحدد التعامل مع الرسائل القادمة من خوادم غير مذكورة في السجل. النهاية ~all فشل مخفف يعني اعتبار الرسالة مشبوهة، أما -all ففشل صريح يعني رفضها. تستخدم شركات كثيرة ~all وتترك القرار النهائي لسياسة DMARC. وكلاهما أفضل بكثير من +all التي تسمح لأي أحد بالإرسال باسمك.

كم يستغرق عمل سجلات DNS الجديدة؟

تظهر معظم التغييرات خلال دقائق إلى بضع ساعات، وقد تصل إلى 48 ساعة حسب إعداد مدة التخزين المؤقت للسجل القديم والمزود. إذا أظهرت أداة الفحص القيمة القديمة فانتظر وأعد المحاولة. وتذكر أن DKIM قد يحتاج أيضًا إلى تفعيل من داخل لوحة مزود البريد بعد نشر السجل.

هل تمنع سياسة p=reject رسائلي أنا؟

قد يحدث ذلك إذا تخطيت مرحلة المراقبة. فإذا كانت خدمة مشروعة مثل برنامج الفواتير أو نموذج الموقع ترسل باسم نطاقك دون تطابق في SPF أو DKIM، فإن p=reject تطلب رفض رسائلها. لهذا تبدأ بـ p=none وتقرأ التقارير وتصلح كل مرسل مشروع، ثم تنتقل إلى quarantine وبعدها إلى reject.

ما هي تقارير rua في DMARC؟

الوسم rua يحدد عنوان بريد ترسل إليه خدمات البريد تقارير مجمعة، غالبًا مرة يوميًا. توضح التقارير الخوادم التي أرسلت باسم نطاقك وهل نجحت رسائلها في SPF وDKIM وDMARC. تصل بصيغة XML، لذلك يستخدم معظم الناس أداة عرض تحولها إلى رسوم مفهومة قبل اختيار سياسة أشد.

هل تضمن هذه السجلات وصول رسائلي إلى صندوق الوارد؟

لا. التوثيق يثبت هويتك، لكن المزودين ينظرون أيضًا إلى سمعتك وبلاغات السبام والمحتوى وحجم الإرسال وتفاعل المستلمين. ضبط SPF وDKIM وDMARC بشكل صحيح يزيل أكثر الأسباب التقنية شيوعًا للتصفية، وهو حد أدنى إلزامي للمرسلين بكميات كبيرة، لكن جودة القوائم والرسائل المطلوبة تظل مهمة.

السرعة والأمان

شرح SPF وDKIM وDMARC: لماذا تصل رسائل شركتك إلى السبام وكيف تصلح ذلك

بقلم فريق ITCM · آخر تحديث نوفمبر 2026

SPF وDKIM وDMARC ثلاثة سجلات في DNS تثبت أن الرسالة صادرة فعلًا من شركتك. يحدد SPF الخوادم المسموح لها بالإرسال باسم نطاقك، ويضيف DKIM توقيعًا رقميًا لا يمكن التلاعب به إلى كل رسالة، ويخبر DMARC خدمات مثل Gmail وOutlook وYahoo بما يجب فعله عند فشل هذين الفحصين، ويرسل إليك تقارير دورية. من دون هذه السجلات تزداد احتمالات وصول عروض الأسعار والفواتير وتأكيدات الحجز إلى مجلد الرسائل غير المرغوب فيها أو رفضها، ويستطيع أي شخص انتحال اسم شركتك. يشرح هذا الدليل كل سجل بلغة مبسطة مع أمثلة عملية وخطوات الفحص والإصلاح.

أبرز النقاط

سجلات SPF وDKIM وDMARC مجانية وتثبت أن رسائلك حقيقية.
لا يُسمح إلا بسجل SPF واحد للنطاق، ويجب ألا يتجاوز 10 عمليات بحث DNS.
ابدأ DMARC بالسياسة p=none مع التقارير، ثم انتقل إلى quarantine وأخيرًا reject.
أصبحت Gmail وYahoo وMicrosoft Outlook ترفض أو تصفّي رسائل المرسلين بكميات كبيرة إذا فشلت في التحقق.
حتى المرسل الصغير يستفيد، فالرسائل الموثّقة تحظى بثقة أكبر ويصعب انتحالها.
افحص نطاقك خلال دقيقة بأداة مجانية قبل تعديل أي سجل.

لماذا تذهب رسائل شركتي إلى مجلد السبام؟

صُمم البريد الإلكتروني قبل عقود دون وسيلة مدمجة لإثبات هوية المرسل، فأي شخص يستطيع كتابة عنوانك في خانة المرسل. لذلك تتحقق خدمات البريد من أمرين: هل الخادم المرسل مفوَّض من صاحب النطاق؟ وهل تغيّرت الرسالة في الطريق؟ إذا لم يقدّم نطاقك إجابة، تبدو رسائلك تمامًا مثل رسائل الاحتيال التي تستعير أسماء الشركات.

أكثر الأسباب شيوعًا لدى الشركات الصغيرة بسيطة: لا يوجد سجل SPF، أو يوجد سجل معطوب، أو لم يُفعَّل DKIM لدى مزود البريد، أو لا يوجد سجل DMARC أصلًا. ومن الأسباب المتكررة أيضًا نماذج التواصل وأنظمة الحجز في الموقع التي ترسل باسمك دون أن يضيفها أحد إلى السجلات. لفهم أساسيات DNS اقرأ شرح DNS لأصحاب الأعمال.

ما وظيفة SPF وDKIM وDMARC بالضبط؟

تخيّلها ثلاث طبقات حماية: SPF قائمة المدعوين عند الباب، وDKIM الختم الموجود على الظرف، وDMARC دفتر القواعد مع كاميرا المراقبة. تعمل الثلاثة معًا بأفضل صورة، وكل واحد منها وحده يترك ثغرات.

السجل	وظيفته	مكانه	تشبيه مبسط
SPF	يحدد الخوادم والخدمات المسموح لها بإرسال البريد باسم نطاقك	سجل TXT واحد على النطاق الرئيسي	قائمة المدعوين
DKIM	يضيف توقيعًا رقميًا لكل رسالة ليتأكد المستقبل أنها لم تُعدَّل	سجل TXT أو CNAME على selector._domainkey.yourdomain.com	الختم على الظرف
DMARC	يتحقق من تطابق SPF أو DKIM مع نطاق المرسل الظاهر، ويحدد سياسة للرسائل الفاشلة ويطلب التقارير	سجل TXT على _dmarc.yourdomain.com	دفتر القواعد وكاميرا المراقبة

كيف يبدو سجل SPF؟

سجل SPF سطر نصي واحد يبدأ بـ v=spf1 وينتهي بآلية all. فمثلًا شركة تستخدم Google Workspace للبريد وموقعًا يرسل عبر Hostinger قد تنشر سجلًا مثل: v=spf1 include:_spf.google.com include:_spf.mail.hostinger.com ~all. كل include يشير إلى قائمة خوادم المزود نفسه. والنهاية ~all تعني التعامل مع أي مصدر آخر على أنه مشبوه، بينما -all تعني رفضه.

هناك قواعد توقع كثيرًا من الشركات الصغيرة في الخطأ:

سجل SPF واحد فقط: إضافة سجل ثانٍ يبدأ بـ v=spf1 لأداة جديدة تسبب خطأً دائمًا ويتجاهل المستقبل السجلين معًا. ادمج الخدمة الجديدة في السجل الحالي.
حد أقصى 10 عمليات بحث DNS: كل include وa وmx وredirect وexists تُحسب ضمن الحد. تجاوزه يعني فشل SPF، فاحذف الخدمات التي لم تعد تستخدمها.
تجنب +all لأنها تسمح للإنترنت كله بالإرسال باسمك.
لا تنسَ المرسلين غير الظاهرين مثل برنامج الفواتير وأداة الحجز ومنصة النشرات البريدية والموقع نفسه.

ما هو DKIM ومن أين أحصل على المفتاح؟

يعتمد DKIM على مفتاحين: يحتفظ مزود البريد بالمفتاح الخاص ويوقّع به كل رسالة صادرة، وتنشر أنت المفتاح العام في DNS ليتحقق المستقبل من التوقيع. لا تكتب مفتاح DKIM بنفسك أبدًا، بل تفعّله من لوحة تحكم مزود البريد، وتنسخ السجل الذي يعطيك إياه وتضيفه إلى DNS.

يُنشر السجل تحت اسم يسمى selector. يستخدم Google Workspace افتراضيًا google._domainkey، ويستخدم Microsoft 365 سجلي CNAME باسم selector1 وselector2، ويستخدم بريد Hostinger المحددات hostingermail-a وhostingermail-b وhostingermail-c. ويجب أن يكون لكل خدمة ترسل باسمك سجل DKIM خاص بها، لذلك قد يحمل النطاق عدة سجلات. وبعد النشر يطلب كثير من المزودين الضغط على زر تفعيل التوقيع قبل أن يبدأ فعليًا.

كيف يعمل DMARC وبأي سياسة أبدأ؟

يربط DMARC كل شيء ببعضه، فلا ينجح إلا إذا نجح SPF أو DKIM وكانت النتيجة مطابقة للنطاق الظاهر في خانة المرسل التي يراها العميل. ويتيح لك تحديد مصير الرسائل الفاشلة، ويطلب من الخدمات إرسال تقارير يومية مجمعة إلى العنوان المذكور في الوسم rua.

السجل الأول الآمن يبدو هكذا: v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com. وطبّقه على مراحل:

p=none للمراقبة فقط: لا يُحجب شيء. اقرأ التقارير لمدة أسبوعين إلى أربعة لتعرف كل خدمة ترسل باسمك.
p=quarantine: تذهب الرسائل الفاشلة إلى السبام. أصلح كل مرسل مشروع ظهر في التقارير أولًا، ويمكنك استخدام pct=25 لتطبيقها على جزء من الرسائل.
p=reject: تُرفض الرسائل الفاشلة، وهي أقوى حماية ضد انتحال نطاقك.
أبقِ عنوان rua فعالًا، فالتقارير ملفات XML ويسهل قراءتها بأداة عرض تقارير DMARC.

ما شروط Gmail وYahoo وOutlook في 2026؟

منذ فبراير 2024 تشترط Google وYahoo على المرسلين بكميات كبيرة، وتعرّفهم Google بمن يرسل قرابة 5,000 رسالة يوميًا أو أكثر إلى حسابات Gmail الشخصية، أن ينجحوا في SPF وDKIM، وأن ينشروا DMARC بسياسة p=none على الأقل مع تطابق نطاق المرسل، وأن يوفروا إلغاء الاشتراك بنقرة واحدة، وأن تبقى نسبة البلاغات عن السبام أقل من 0.3%. وتؤكد Google أن جميع المرسلين إلى حسابات Gmail الشخصية يحتاجون على الأقل إلى SPF أو DKIM.

وفي نوفمبر 2025 بدأت Gmail تشديد التطبيق، فأصبحت الرسائل غير الملتزمة تتعرض لرفض مؤقت أو دائم. ولحقت بها Microsoft لعناوين Outlook.com وHotmail وLive: فمنذ 5 مايو 2025 تُرفض رسائل من يرسل أكثر من 5,000 رسالة يوميًا إذا فشلت في SPF أو DKIM أو DMARC، مع رسالة الخطأ 550 5.7.515. وتذكر Google أن تصنيف النطاق كمرسل بكميات كبيرة لا ينتهي بعد منحه.

معظم الورش والصالونات والعيادات لا تصل إلى 5,000 رسالة يوميًا، لكن النشرات والتذكيرات والفواتير تُحسب كلها على النطاق، والفلاتر تكافئ الرسائل الموثقة في كل الأحجام. لذلك فإن إعداد السجلات الثلاثة هو الخيار الآمن.

كيف أفحص سجلات SPF وDKIM وDMARC؟

لا تحتاج إلى أدوات تقنية. أداتنا المجانية فاحص سجلات البريد في DNS تبحث في نطاقك وتوضح هل السجلات الثلاثة موجودة وصحيحة.

أدخل اسم النطاق مثل yourcompany.com وليس عنوان البريد.
تأكد من وجود سجل SPF واحد فقط يضم كل الخدمات التي ترسل باسمك.
تحقق من نشر DKIM لمزود البريد الرئيسي ولأي أداة تسويق أو حجز.
ابحث عن سجل DMARC فيه عنوان rua لتصلك التقارير.
أرسل رسالة تجريبية إلى حساب Gmail شخصي، وافتح خيار عرض الرسالة الأصلية، وتأكد أن SPF وDKIM وDMARC كلها PASS.

ما أكثر الأخطاء شيوعًا في هذه السجلات؟

إذا كنت تنشئ صناديق البريد من البداية، فاتبع دليل إعداد بريد الشركة الذي يشرح الخطوات بالترتيب من اختيار المزود إلى سجلات MX.

وجود سجلي SPF بعد تغيير مزود البريد أو إضافة أداة جديدة.
إبقاء المزود القديم في SPF لسنوات بعد الانتقال، مما يستهلك عمليات البحث.
نشر DKIM في DNS دون تفعيله من لوحة تحكم البريد.
نسخ سجل DMARC جاهز يحمل عنوان rua لشخص آخر، فتذهب تقاريرك إلى غريب.
القفز مباشرة إلى p=reject وحجب فواتيرك أو رسائل نماذج الموقع.
كتابة السجل على اسم خاطئ مثل dmarc بدل _dmarc.
نسيان تحديث السجلات عند نقل DNS إلى مزود جديد.

كيف تتعامل ITCM مع توثيق البريد؟

عند استعادة موقع مخترق، كما في دراسة حالة استعادة موقع WordPress، تكون سجلات البريد جزءًا من قائمة الفحص، لأن المهاجمين كثيرًا ما يستغلون نماذج التواصل والنطاقات الضعيفة لإرسال رسائل مزعجة تضر بسمعة الشركة. والأمر نفسه في كل موقع نبنيه: ترسل النماذج عبر خدمة موثقة، ونفحص SPF وDKIM وDMARC قبل الإطلاق.

نعمل بأسلوب العرض أولًا: في العرض المذكور على صفحتنا في YouTube نبني موقعك وتطبيقك القابل للتثبيت أولًا، وتراجع النتيجة كاملة، ثم تدفع 150 دولارًا مرة واحدة فقط إذا أعجبك العمل. أما إعداد البريد وحده فعمل منفصل نقدّم له سعرًا ثابتًا قبل البدء عبر خدمة إعداد بريد الشركة. وللحماية الأشمل اقرأ دليل أمان المواقع.

قائمة فحص سريعة لـ SPF وDKIM وDMARC

اكتب قائمة بكل خدمة ترسل بريدًا باسم نطاقك.
انشر سجل SPF واحدًا يضمها جميعًا، بأقل من 10 عمليات بحث، وينتهي بـ ~all أو -all.
فعّل DKIM في كل خدمة وانشر مفتاحها.
أضف DMARC بسياسة p=none مع عنوان تقارير rua.
راجع التقارير بضعة أسابيع وأصلح الثغرات، ثم انتقل إلى quarantine ثم reject.
أعد الفحص بعد أي تغيير في مزود البريد أو الاستضافة أو DNS.

الأسئلة الشائعة

هل أحتاج إلى هذه السجلات إذا كنت أرسل رسائل قليلة يوميًا؟: نعم. القواعد الصارمة تستهدف أساسًا النطاقات التي ترسل آلاف الرسائل يوميًا، لكن كل مزودي البريد الكبار يعتمدون على التوثيق عند الاختيار بين صندوق الوارد والسبام. وتنص Google على أن كل من يراسل حسابات Gmail الشخصية يحتاج إلى SPF أو DKIM على الأقل. السجلات مجانية وتُضاف في دقائق، وتصعّب على المحتالين إرسال رسائل مزيفة باسم شركتك.
هل يمكن أن يكون لدي سجلا SPF؟: لا. يجب أن يكون للنطاق سجل SPF واحد فقط. عندما يجد المستقبل سجلين يبدآن بـ v=spf1 يعطي الفحص خطأً دائمًا ويُعامل SPF على أنه فاشل. إذا أضفت خدمة بريد جديدة فعدّل السجل الحالي وأضف إليه include الجديد، مع إبقاء مجموع عمليات البحث عشرًا أو أقل.
ما الفرق بين ~all و-all في SPF؟: كلاهما يحدد التعامل مع الرسائل القادمة من خوادم غير مذكورة في السجل. النهاية ~all فشل مخفف يعني اعتبار الرسالة مشبوهة، أما -all ففشل صريح يعني رفضها. تستخدم شركات كثيرة ~all وتترك القرار النهائي لسياسة DMARC. وكلاهما أفضل بكثير من +all التي تسمح لأي أحد بالإرسال باسمك.
كم يستغرق عمل سجلات DNS الجديدة؟: تظهر معظم التغييرات خلال دقائق إلى بضع ساعات، وقد تصل إلى 48 ساعة حسب إعداد مدة التخزين المؤقت للسجل القديم والمزود. إذا أظهرت أداة الفحص القيمة القديمة فانتظر وأعد المحاولة. وتذكر أن DKIM قد يحتاج أيضًا إلى تفعيل من داخل لوحة مزود البريد بعد نشر السجل.
هل تمنع سياسة p=reject رسائلي أنا؟: قد يحدث ذلك إذا تخطيت مرحلة المراقبة. فإذا كانت خدمة مشروعة مثل برنامج الفواتير أو نموذج الموقع ترسل باسم نطاقك دون تطابق في SPF أو DKIM، فإن p=reject تطلب رفض رسائلها. لهذا تبدأ بـ p=none وتقرأ التقارير وتصلح كل مرسل مشروع، ثم تنتقل إلى quarantine وبعدها إلى reject.
ما هي تقارير rua في DMARC؟: الوسم rua يحدد عنوان بريد ترسل إليه خدمات البريد تقارير مجمعة، غالبًا مرة يوميًا. توضح التقارير الخوادم التي أرسلت باسم نطاقك وهل نجحت رسائلها في SPF وDKIM وDMARC. تصل بصيغة XML، لذلك يستخدم معظم الناس أداة عرض تحولها إلى رسوم مفهومة قبل اختيار سياسة أشد.
هل تضمن هذه السجلات وصول رسائلي إلى صندوق الوارد؟: لا. التوثيق يثبت هويتك، لكن المزودين ينظرون أيضًا إلى سمعتك وبلاغات السبام والمحتوى وحجم الإرسال وتفاعل المستلمين. ضبط SPF وDKIM وDMARC بشكل صحيح يزيل أكثر الأسباب التقنية شيوعًا للتصفية، وهو حد أدنى إلزامي للمرسلين بكميات كبيرة، لكن جودة القوائم والرسائل المطلوبة تظل مهمة.

مقالات وخدمات ذات صلة

موقع إلكتروني وتطبيق جوال لنشاطك — نبنيهما مجانًا

نبني موقعك الإلكتروني وتطبيقك أولًا، وتراهما جاهزين بالكامل. إن أعجبك العمل تدفع 150 دولارًا مرة واحدة فقط، وإن لم يعجبك فلا تدفع شيئًا.

اطّلع على العرض تدقيق مجاني لموقعك

→ جميع المقالات