الوصول إلى صندوق الوارد
ماذا تفعل SPF و DKIM و DMARC فعلًا، وكيف نضبطها لك، وكيف تقرأ التقارير.
أن تُرسل رسالة شيء، وأن تصل إلى صندوق الوارد لا إلى مجلد السبام شيء آخر. الفارق بينهما ثلاثة سجلات DNS وقليل من الانضباط.
الثلاثة الكبار
SPF — من يحق له الإرسال باسمك
سجل SPF قائمة بعناوين الخوادم المسموح لها بإرسال بريد باسم دومينك. حين يستقبل خادم آخر رسالة تدّعي أنها منك، يقرأ السجل ويسأل: هل جاءت فعلًا من خادم في القائمة؟
قيمتنا هي v=spf1 ip4:187.124.3.44 ~all.
include: لكل خدمة، لا بإنشاء سجل ثانٍ.
DKIM — التوقيع على كل رسالة
نوقّع كل رسالة صادرة توقيعًا رقميًا بمفتاح خاص، وننشر المفتاح العام في سجل DKIM على دومينك. الخادم المستقبل يتحقق من التوقيع فيعرف أن الرسالة لم تُعدَّل في الطريق وأنها فعلًا من دومينك. المفتاح يُولَّد لك تلقائيًا عند إضافة الدومين.
DMARC — ماذا يفعل الطرف الآخر عند الفشل
SPF و DKIM يكشفان التزوير، و DMARC هو ما يقول للخادم المستقبل كيف يتصرّف حياله: تجاهل، أم ضع في السبام، أم ارفض. سياستنا الافتراضية p=quarantine — أي ضع الرسالة المشبوهة في السبام. وهي البداية المعقولة؛ ارفعها إلى p=reject بعد أن تطمئن إلى أن كل ما ترسله يمرّ بنجاح.
تقارير DMARC
سجل DMARC عندنا يوجّه التقارير إلى صندوق نقرأه نحن ونعرضه لك في صفحة الدومين. هذه ليست تفصيلة شكلية: التقارير في الوضع المعتاد تُرسَل إلى postmaster@ على دومين العميل، وهو عنوان لا ينشئه أحد، فترتد كل التقارير ولا يراها أحد أبدًا.
ما تراه في الصفحة: كم رسالة أرسِلت باسم دومينك، وكم منها نجحت في المصادقة، ومن أي عناوين جاءت التي فشلت. الفشل الآتي من عنوان لا تعرفه معناه أن أحدهم يحاول انتحال دومينك — وهذا بالضبط ما يوجد DMARC لأجله.
الفلترة في الاتجاهين
كل رسالة تُفحص ضد السبام والفيروسات وهي داخلة وهي خارجة. الفحص الخارج ليس تزيّدًا: جهاز مصاب عند أحد موظفيك يمكنه أن يحرق سمعة دومينك خلال ساعات، ويوقفه الفحص الصادر قبل أن يخرج.
عادات تُبقي بريدك في الوارد
- لا ترسل رسائل جماعية من صندوق عادي. النشرات البريدية والحملات لها أدوات مخصّصة؛ إرسال ألف رسالة من
info@أسرع طريق إلى القائمة السوداء. - لا تشترِ قوائم عناوين. الشكاوى من مستقبِل لم يطلب رسالتك تضرّ الدومين نفسه، لا الرسالة وحدها.
- ابدأ بهدوء على دومين جديد. دومين لم يُرسل قط ثم أرسل فجأة كمية كبيرة يبدو مريبًا. ابدأ بحجم طبيعي وارفعه تدريجيًا.
- راقب التقارير أسبوعيًا في البداية. ثم شهريًا بعد أن تستقرّ الأمور.