شرح سجلات الـ DNS
SPF وDKIM وDMARC هم الطريقة اللي Gmail وYahoo وOutlook بيعرفوا بيها إن الإيميل جاي منك فعلاً. هنا وظيفة كل سجل وإزاي تدمجه مع اللي عندك.
SPF
SPF سجل TXT على الدومين بيحدد السيرفرات المسموح لها تبعت إيميل باسمه.
سجل SPF واحد بس لكل دومين
الدومين لازم يكون فيه سجل واحد بس بيبدأ بـ v=spf1. لو عندك سجل بالفعل (لـ Google Workspace أو Microsoft 365 أو استضافة موقعك)، متضيفش سجل تاني. ادمجهم في سجل واحد.
مثال لسجل مدموج، والقيم عندك هتختلف:
v=spf1 include:_spf.google.com ip4:203.0.113.10 ~all
خلّي v=spf1 واحد في الأول وall واحد في الآخر، وكل المصادر في النص.
DKIM
DKIM بيوقّع كل إيميل بمفتاح خاص محفوظ عند MailHoor للدومين بتاعك. صناديق البريد بتراجع التوقيع على المفتاح العام اللي بتنشره كسجل TXT على <selector>._domainkey.yourbrand.com. MailHoor بيستخدم مفاتيح 2048 بت، والتوقيع متوافق مع الدومين بتاعك لـ DMARC.
DMARC
DMARC سجل TXT على _dmarc.yourbrand.com. بيقول لصناديق البريد تعمل إيه مع الإيميل اللي يفشل في SPF وDKIM، وتبعت التقارير فين.
بداية آمنة:
v=DMARC1; p=none; rua=mailto:dmarc@yourbrand.com
| السياسة | معناها |
|---|---|
p=none |
تقارير بس. استخدمها وانت بتتأكد إن كل حاجة بتعدّي. |
p=quarantine |
الإيميل اللي يفشل يروح Spam. |
p=reject |
الإيميل اللي يفشل يترفض. |
لما كل خدمات الإرسال عندك تعدّي، انقل لـ p=quarantine. ولو عندك سجل DMARC بالفعل، سيبه؛ محتاج سجل واحد بس.
سجل المرتجعات (mhbounce)
mhbounce.yourbrand.com سجل CNAME بيشاور على bounce.mailhoor.com. كده المرتجعات بترجع لعنوان على الدومين بتاعك، وفحص SPF بيبقى متوافق مع عنوان المرسِل. ده بيحسّن نتايج DMARC والوصول.
راجع سجلاتك
صفحة دومينات الإرسال بتعرض حالة كل سجل لحظياً. وتقدر تراجع من أي كمبيوتر:
nslookup -type=TXT _dmarc.yourbrand.com
nslookup -type=CNAME mhbounce.yourbrand.com