البريد الإلكتروني
شرح SPF و DKIM و DMARC
SPF, DKIM, and DMARC are three DNS-based email authentication standards that help protect your domain from being used in phishing attacks and improve the deliverability of your legitimate emails…
SPF, DKIM، و DMARC هي ثلاث معايير توثيق بريد إلكتروني قائمة على DNS تساعد على حماية نطاقك من استخدامه في هجمات التصيد الاحتيالي وتحسين قابلية تسليم رسائلك الشرعية. يقوم Kapsule بتكوين جميع الثلاثة تلقائيًا للنطاقات المستضافة معنا.
SPF (Sender Policy Framework)
SPF هو سجل DNS يخبر خوادم البريد المستقبلة بالخوادم المصرح لها بإرسال البريد الإلكتروني نيابة عن نطاقك. إذا حاولت خادم غير موجودة في القائمة إرسال بريد باسم @yourdomain.com، يمكن لخادم الاستقبال رفضه أو عزله.
كيفية تعامل Kapsule معه: عند إضافة نطاقك إلى Kapsule، ننشر تلقائيًا سجل SPF في DNS الخاص بك. لا تحتاج إلى فعل أي شيء.
يبدو سجل SPF النموذجي كالتالي:
v=spf1 include:kapsulehost.com ~all
DKIM (DomainKeys Identified Mail)
يضيف DKIM توقيعًا تشفيريًا لكل بريد إلكتروني ترسله صندوق البريد الخاص بك. يمكن لخوادم الاستقبال التحقق من هذا التوقيع مقابل مفتاح عام منشور في DNS الخاص بك، مما يؤكد عدم العبث برسالتك أثناء النقل.
كيفية تعامل Kapsule معه: يتم إنشاء مفاتيح DKIM ونشرها تلقائيًا عند إنشاء صندوق بريد. يتم التوقيع بشكل غير مرئي على الخادم.
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
يبني DMARC على SPF و DKIM من خلال تحديد سياسة لما يجب أن تفعله خوادم الاستقبال عند فشل المصادقة.
يمكن تعيين سياسة DMARC إلى:
none، المراقبة فقط، عدم اتخاذ أي إجراءquarantine، وضع الرسائل الفاشلة في البريد العشوائيreject، حظر الرسائل الفاشلة بشكل قاطع
كيفية تعامل Kapsule معه:
ينشر Kapsule سياسة DMARC p=none بشكل افتراضي، وهي مناسبة للنطاقات الجديدة. يتيح لك هذا تلقي التقارير دون خطر حظر البريد الإلكتروني الشرعي.
بمجرد إرسال البريد الإلكتروني لعدة أسابيع والتحقق من SPF و DKIM بنجاح، يمكنك تشديد سياسة DMARC الخاصة بك إلى quarantine أو reject. تواصل مع الدعم إذا كنت تريد المساعدة في هذا.
التحقق من السجلات الخاصة بك
يمكنك التحقق من سجلات توثيق نطاقك باستخدام أداة مجانية مثل MXToolbox. ابحث عن نطاقك وانظر إلى نتائج SPF و DKIM و DMARC.
ماذا لو كان النطاق الخاص بي عند مسجل نطاقات آخر؟
إذا كان DNS للنطاق الخاص بك مُدارًا خارج Kapsule، ستحتاج إلى إضافة سجلات SPF و DKIM و DMARC يدويًا. سيعرض KPanel قيم السجل الدقيقة المراد إضافتها:
- انتقل إلى Mailboxes في KPanel
- افتح صندوق البريد الخاص بك وانقر على DNS Records
- انسخ قيم SPF و DKIM و DMARC المعروضة
- أضفها إلى موفر DNS الخارجي الخاص بك
إذا كنت تستخدم بريد Kapsule الإلكتروني لكن DNS الخاص بك مستضاف في مكان آخر وهذه السجلات مفقودة، قد يتم وضع علامة على رسائلك الإلكترونية كبريد عشوائي أو رفضها من قبل موفري خدمات كبار مثل Gmail و Outlook.