آخر تحديث:
باختصارDMARC سجل تضيفه في DNS نطاقك، يخبر خوادم البريد مثل Gmail وOutlook ماذا تفعل بالرسالة التي تدّعي أنها من نطاقك ولم تنجح في فحص SPF أو DKIM: تقبلها، أو تضعها في السبام، أو ترفضها. هكذا تمنع المحتالين من إرسال رسائل باسم شركتك، وتحسّن وصول رسائلك الحقيقية.
لماذا تحتاجه؟ #
1منع الانتحالبدون DMARC يستطيع أي شخص إرسال رسالة يظهر فيها المرسل info@شركتك.com.
2وصول أفضلخوادم البريد تثق أكثر بالنطاقات التي تطبّق SPF وDKIM وDMARC معاً.
3تقاريريرسل لك تقارير بمن يرسل رسائل باسم نطاقك.
كيف يعمل مع SPF وDKIM؟ #
| السجل | ماذا يثبت؟ |
|---|---|
| SPF | أن السيرفر الذي أرسل الرسالة مسموح له بالإرسال باسم نطاقك. |
| DKIM | أن الرسالة موقّعة رقمياً من نطاقك ولم تُعدّل في الطريق. اقرأ ما هو سجل DKIM. |
| DMARC | ماذا تفعل خوادم البريد إذا فشل الفحص، وإلى أين ترسل التقارير. |
لذلك فعّل SPF وDKIM أولاً. اقرأ تفعيل SPF وDKIM في cPanel.
خطوات إضافة DMARC #
- تأكد من SPF وDKIM: يجب أن يكونا مفعّلين وصحيحين قبل DMARC.
- أضف سجل TXT: من محرر المنطقة (Zone Editor) في cPanel، أو من إدارة سجلات DNS في منطقة العميل. الاسم
_dmarcوالقيمة كالمثال التالي. - ابدأ بسياسة المراقبة p=none: لا تتأثر أي رسالة، لكن تصلك تقارير لمدة أسبوعين إلى أربعة أسابيع.
- راجع التقارير: تأكد أن كل الجهات التي ترسل باسمك (موقعك، ونظام الفواتير، وأدوات التسويق) تنجح في الفحص.
- شدّد السياسة تدريجياً: انتقل إلى
p=quarantine(السبام)، ثم إلىp=reject(الرفض) عندما تتأكد.
_dmarc.example.com TXT "v=DMARC1; p=none; rua=mailto:[email protected]"
لا تبدأ بـ reject مباشرة: إذا كان نظام يرسل باسمك دون إعداد SPF وDKIM صحيح، فستُرفض رسائله الحقيقية. ابدأ بـ none وراقب.
وتطلب خدمات بريد كبرى مثل Gmail وYahoo وجود DMARC لمن يرسل كميات كبيرة من الرسائل. اقرأ أيضاً رسائل التصيد الإلكترونية.
بريد شركتك مع حياة هوست #
- SPF وDKIM يُفعّلان من cPanel بضغطة، وDMARC بإضافة سجل واحد.
- حماية من الرسائل المزعجة الواردة، ومراقبة للإرسال من الحسابات.
- إذا احتجت مساعدة في سجلات DNS، افتح تذكرة ونضبطها معك.
تعرّف على استضافة البريد الإلكتروني.
أسئلة شائعة #
هل DMARC ضروري لشركة صغيرة؟
نعم، لأنه يمنع انتحال اسم شركتك في رسائل احتيال لعملائك، ويحسّن وصول رسائلك.
ماذا تعني p=none وquarantine وreject؟
none: مراقبة فقط. quarantine: الرسائل الفاشلة تذهب للسبام. reject: الرسائل الفاشلة تُرفض.
هل يمكن أن يمنع DMARC رسائلي الحقيقية؟
إذا طبّقت reject قبل ضبط SPF وDKIM لكل أنظمتك، نعم. لذلك ابدأ بـ none وراقب التقارير.
