أداة مجانية

فاحص إعدادات بريد الأعمال المجاني (SPF وDKIM وDMARC وMX)

رسائلك تذهب إلى البريد المزعج، أو عروض الأسعار لا تصل إلى العملاء، أو يرفض Gmail رسائلك؟ في أغلب الحالات يكون السبب ثلاثة سجلات صغيرة في DNS هي SPF وDKIM وDMARC. أدخل نطاقك وخلال نحو 10 ثوانٍ ترى أي السجلات موجودة، وأيها خاطئ، ومن هو مزوّد بريدك، والسجلات الدقيقة التي تنسخها إلى إعدادات DNS لإصلاح المشكلة.

الخطوة 1: أكّد بريدك الإلكتروني

نرسل رمزًا من 6 أرقام. تحقّق مرة واحدة واستخدم جميع الأدوات المجانية لمدة 30 يومًا. لا نرسل أي رسائل أخرى.

ماذا تفحص هذه الأداة؟

نقرأ سجلات DNS العامة لنطاقك بالطريقة نفسها التي يقرؤها بها Gmail وOutlook وYahoo عند وصول رسالتك. لا نرسل أي رسالة من صندوقك أو إليه، ولا نحتاج أي كلمة مرور. يتضمن الفحص 14 بندًا في ثلاث مجموعات:

  • الاستقبال: وجود سجلات MX، وأن خوادم البريد قابلة للوصول، ومعرفة مزوّد بريدك (Google Workspace وMicrosoft 365 وZoho وHostinger وGoDaddy وProton وFastmail وغيرها).
  • توثيق المُرسِل: سجل SPF واحد فقط، ونهاية آمنة له (-all أو ~all وليس +all أبدًا)، وحد الاستعلامات العشرة الذي يعطّل SPF بصمت، وهل يسمح SPF لمزوّدك فعلًا، ومفتاح DKIM (نجرّب محددات مزوّدك و25 محددًا شائعًا أو المحدد الذي تكتبه) مع طول المفتاح.
  • السياسة والإضافات: سجل DMARC وسياسته (none أو quarantine أو reject) ونسبة التطبيق pct وعنوان التقارير، إضافة إلى MTA-STS وTLS-RPT وBIMI للعلم.

لماذا تذهب رسائل نطاق شركتك إلى البريد المزعج؟

يستطيع أي شخص أن يكتب عنوانك في خانة "المُرسِل" لأي رسالة. سجل SPF يخبر خوادم الاستقبال بالخوادم المسموح لها بالإرسال باسم نطاقك، وDKIM يضيف توقيعًا يثبت أن الرسالة لم تُعدَّل، وDMARC يخبرها بما تفعله إذا فشلت الرسالة في الاثنين وأين ترسل التقارير. بدونها لا يستطيع مزوّد البريد أن يميّز فاتورتك الحقيقية من نسخة محتال، فيختار الحل الآمن: مجلد البريد المزعج.

منذ فبراير 2024 يشترط Gmail وYahoo وجود SPF أو DKIM لدى كل مُرسِل، ووجود SPF وDKIM وDMARC معًا لمن يرسل أكثر من 5,000 رسالة يوميًا. وبدأ Gmail في نوفمبر 2025 برفض الرسائل غير المطابقة رفضًا مباشرًا، كما يطبّق Outlook.com وHotmail وLive القواعد نفسها على المرسلين بكثافة منذ مايو 2025. حتى النشاط الصغير الذي يرسل عشرات الرسائل يوميًا يحتاج SPF وDKIM ليصل إلى صندوق الوارد بثبات، وDMARC هو ما يمنع الآخرين من انتحال اسمك.

أكثر 3 أخطاء نجدها

تتكرر هذه الأخطاء كثيرًا عندما نجهّز البريد للأعمال الصغيرة:

  • سجلا SPF بدل سجل واحد: إضافة سجل "v=spf1" ثانٍ لأداة النشرات البريدية بدل دمجه مع الأول تجعل SPF يفشل لكل الرسائل. يجب أن يكون هناك سجل واحد فقط.
  • DKIM لم يُفعَّل قط: لا يوقّع Google Workspace ولا Microsoft 365 باسم نطاقك حتى يفعّل المسؤول DKIM وينشر المفتاح، وكثيرًا ما يحدث ذلك بعد أشهر من إنشاء الصندوق أو لا يحدث أبدًا.
  • DMARC عالق على p=none دون تقارير: يحقق الحد الأدنى لكنه لا يحمي شيئًا. اجمع التقارير لمدة 2 إلى 4 أسابيع، ثم انتقل إلى quarantine ولاحقًا إلى reject.

كيف تقرأ النتيجة؟

كل بند إما أخضر (سليم)، أو برتقالي (يعمل لكنه ضعيف)، أو أحمر (مشكلة حقيقية). البنود الرمادية إضافات اختيارية لا تؤثر في التقدير. وينخفض التقدير إلى F إذا لم يوجد SPF ولا DKIM، لأن Gmail وOutlook قد يرفضان بريدك حينها.

في نهاية التقرير تحصل على سجلات DNS جاهزة للنسخ: سجل SPF مدمج يناسب مزوّدك، وسجل DMARC للبداية، ومكان تفعيل DKIM في لوحة مزوّدك. أضفها في منطقة DNS حيث يُدار نطاقك (لدى مسجّل النطاق أو الاستضافة أو Cloudflare). عادة تظهر التغييرات خلال ساعة؛ أعد الفحص للتأكد.

ما الذي لا تفحصه هذه الأداة؟

تقرأ الأداة سجلات DNS العامة فقط. لا ترسل رسالة تجريبية، ولا تقرأ ترويسات الرسائل، ولا تفحص وجود عنوان IP خادمك في القوائم السوداء. ولا يمكن العثور على DKIM إلا إذا كان المحدد (selector) من المحددات التي نعرفها أو الذي تكتبه أنت (تجده في ترويسة "DKIM-Signature: … s=" لأي رسالة أرسلتها). ولفحص موقعك نفسه استخدم فاحص SSL وترويسات الأمان أو فحص صحة الموقع.

الأسئلة الشائعة

هل فاحص سجلات البريد مجاني؟
نعم. تؤكد بريدك مرة واحدة برمز من 6 أرقام، ثم تفحص أي نطاق كما تشاء لمدة 30 يومًا. لا بطاقة ائتمان، ولا باقة مدفوعة، ولن نرسل لك أي رسائل تسويقية.
لماذا تذهب رسائل شركتي إلى البريد المزعج رغم أنني أستخدم Gmail أو Outlook؟
استخدام Google Workspace أو Microsoft 365 لا يضبط سجلات نطاقك تلقائيًا. إذا لم يتضمن SPF مزوّدك، أو لم يُفعَّل DKIM، أو لم يوجد سجل DMARC، فلن تتمكن خوادم الاستقبال من التحقق من رسائلك. شغّل الفحص وسيبيّن التقرير أيّها ينقصك والسجل المطلوب إضافته.
هل ينتهي سجل SPF بـ -all أم ~all؟
كلاهما مناسب بعد إعداد DMARC. ‎~all (فشل مخفّف) هو الخيار الشائع ويترك القرار النهائي لـ DMARC، و‎-all (فشل صارم) أشد. لا تستخدم +all أبدًا لأنه يسمح لكل خوادم العالم بالإرسال باسمك، وتجنّب ?all لأنه لا يقول شيئًا.
ما هو حد الاستعلامات العشرة في SPF؟
يُسمح لسجل SPF بإجراء 10 استعلامات DNS كحد أقصى عبر include وa وmx وptr وexists وredirect، بما فيها الاستعلامات المتداخلة. إذا تجاوزها يفشل السجل كله بخطأ دائم، فتفشل كل رسائلك في SPF. احذف الأدوات التي لم تعد تستخدمها، أو استبدل التضمينات بنسخة أصغر من المزوّد.
ما سياسة DMARC المناسبة لعمل صغير؟
ابدأ بـ p=none مع عنوان تقارير rua لترى من يرسل باسم نطاقك. بعد 2 إلى 4 أسابيع من التقارير السليمة انتقل إلى p=quarantine ثم إلى p=reject. وإذا كان نطاقك لا يرسل بريدًا أصلًا فانشر p=reject مباشرة مع "v=spf1 -all".
لماذا تقول الأداة إنها لم تجد مفتاح DKIM مع أنه موجود؟
تُنشر مفاتيح DKIM تحت اسم يختاره مزوّدك (المحدد selector)، ولا توجد قائمة عامة بها. نجرّب محددات مزوّدك ونحو 25 محددًا شائعًا. إذا كان محددك مختلفًا فافتح رسالة أرسلتها، وابحث عن "s=" في ترويسة DKIM-Signature، واكتب المحدد في الحقل الاختياري وأعد الفحص.
هل يمكنكم ضبط سجلات بريد شركتي بدلًا مني؟
نعم. خدمة إعداد بريد الأعمال لدينا تضبط SPF وDKIM وDMARC وتختبر وصول الرسائل إلى Gmail وOutlook. أو نبني لك موقعًا وتطبيقًا جديدين مجانًا مع إعداد سجلات البريد بشكل صحيح من اليوم الأول؛ تراه جاهزًا وتدفع 150 دولارًا مرة واحدة فقط إذا أعجبك.

مقالات وخدمات ذات صلة

موقع إلكتروني وتطبيق جوال لنشاطك — نبنيهما مجانًا

نبني موقعك الإلكتروني وتطبيقك أولًا، وتراهما جاهزين بالكامل. إن أعجبك العمل تدفع 150 دولارًا مرة واحدة فقط، وإن لم يعجبك فلا تدفع شيئًا.

اطّلع على العرض تدقيق مجاني لموقعك