نشر سجلات DNS ليُوثَق بريدك

• تحتاج صلاحية الوصول إلى منطقة DNS الخاصة بنطاقك — وهي عادةً لدى مسجّل النطاق أو مستضيف DNS.
• احصل على القيم الدقيقة ممن يرسل بريدك: فمزوّد SMTP لديك ينشرها، وهي تختلف من مزوّد إلى آخر.
• تغييرات DNS تستغرق من دقائق إلى ساعات لتنتشر. خطّط للانتظار بدلاً من إعادة تحرير السجل.

يعرض هذا التوثيق ثلاثة بروتوكولات مصادقة متكاملة (SPF وDKIM وDMARC) تُستخدم لإثبات شرعية مرسِل البريد. وعدم الالتزام بهذه البروتوكولات يقلّل كثيراً فرص وصول رسائلك إلى وجهتها.

وإن اخترت استخدام نطاق مخصص بدلاً من ذلك، فإن ضبط سجلَي SPF وDKIM ضبطاً صحيحاً أمر جوهري لمنع حجز الرسائل بوصفها بريداً مزعجاً أو عدم تسليمها إلى المستلمين.

وإن كنت تستخدم خادم بريد WindoorERP الافتراضي لإرسال الرسائل من نطاق مخصص، فيجب ضبط سجلَي SPF وDKIM كما هو موضّح أدناه. وإن كنت تستخدم خادم بريد صادر، فيلزم استخدام سجلَي SPF وDKIM الخاصين بخدمة البريد تلك وبالنطاق المخصص.

يتيح بروتوكول Sender Policy Framework (SPF) لمالك اسم النطاق تحديد الخوادم المسموح لها بإرسال البريد من ذلك النطاق. وحين يستقبل خادم رسالة واردة، يتحقق مما إذا كان عنوان IP للخادم المرسِل ضمن قائمة عناوين IP المسموح بها وفق سجل SPF للمرسِل.

وفي WindoorERP، يُجرى فحص SPF على عنوان الارتداد المعرَّف في حقل Alias Domain الموجود ضمن General Settings لقاعدة البيانات. وإن استُخدم نطاق مخصص بوصفه Alias Domain، فيلزم ضبطه ليكون متوافقاً مع SPF.

وتُضبط سياسة SPF للنطاق باستخدام سجل TXT. وتتوقف طريقة إنشاء هذا السجل أو تعديله على المزوّد المستضيف لمنطقة DNS لاسم النطاق.

وإن لم يكن لاسم النطاق سجل SPF بعد، فأنشئ واحداً بالمدخل التالي:

وإن كان لاسم النطاق سجل SPF بالفعل، فيجب تحديث السجل. ولا تنشئ سجلاً جديداً، إذ لا يجوز أن يكون للنطاق إلا سجل SPF واحد.

تحقق من سجل SPF باستخدام أداة مثل MXToolbox SPF Record Check. وتتوقف عملية إنشاء سجل SPF أو تعديله على المزوّد المستضيف لمنطقة DNS لاسم النطاق. وفيما يلي أشيع المزوّدين وتوثيقهم.

يتيح DomainKeys Identified Mail (DKIM) للمستخدم مصادقة الرسائل بتوقيع رقمي.

وعند إرسال رسالة، يدرج خادم بريد WindoorERP توقيع DKIM فريداً في الترويسات. ويفك خادم المستلم تشفير هذا التوقيع باستخدام سجل DKIM في اسم نطاق قاعدة البيانات. وإن تطابق التوقيع مع المفتاح الوارد في السجل، ثبت أن الرسالة أصلية ولم تُغيَّر في أثناء النقل.

وتفعيل DKIM مطلوب عند إرسال الرسائل من نطاق مخصص باستخدام خادم بريد WindoorERP.

ولتفعيل DKIM، أضف سجل CNAME إلى منطقة DNS لاسم النطاق:

وتتوقف طريقة إنشاء سجل CNAME أو تعديله على المزوّد المستضيف لمنطقة DNS لاسم النطاق. وفيما يلي أشيع المزوّدين وتوثيقهم.

تحقق من صلاحية سجل DKIM باستخدام أداة مثل MXToolbox DKIM Record Lookup. وأدخل example.com:odoo في أداة البحث عن DKIM، محدداً أن المحدِّد المختبَر هو odoo للنطاق المخصص example.com.

سجل DMARC بروتوكول يوحّد SPF وDKIM. والتعليمات الواردة في سجل DMARC لاسم نطاق تخبر خادم الوجهة بما يفعله برسالة واردة تخفق في فحص SPF و/أو DKIM.

وهناك ثلاث سياسات لـDMARC:

• p=none
• p=quarantine
• p=reject

p=quarantine وp=reject تأمران الخادم الذي يستقبل الرسالة بحجزها أو تجاهلها إن أخفق فحص SPF أو DKIM.

واجتياز DMARC يعني عموماً أن الرسالة ستُسلَّم بنجاح. غير أنه من المهم ملاحظة أن عوامل أخرى مثل مرشّحات البريد المزعج لا تزال قادرة على رفض الرسالة أو حجزها.

وp=none يُستخدم ليتلقى مالك النطاق تقارير عن الجهات التي تستخدم نطاقه. ولا ينبغي أن يؤثر في قابلية التسليم.

يوقّع DKIM كل رسالة. ويجلب الخادم المستقبِل مفتاحك العام من DNS ويتحقق من التوقيع، بما يثبت أن الرسالة منك وأنها لم تُغيَّر في الطريق.

1. احصل على المحدِّد والمفتاح من مزوّد بريدك. وهو عادةً سجل CNAME يُنشَر، وأحياناً سجل TXT يحوي المفتاح نفسه.
2. أنشئه في منطقة DNS الخاصة بك تماماً كما أُعطي لك — فأسماء المحدِّدات حساسة لحالة الأحرف ويجب أن تطابق ما يوقّع به المرسِل.
3. تحقق بأداة بحث عن DKIM، مدخلاً yourdomain.com:selector.

أرسل رسالة حقيقية واحدة من قاعدة بياناتك إلى أداة مثل Mail-Tester. فهي تقيّم المحتوى وكل سجل مصادقة دفعة واحدة، وهو أسرع من فحص كل سجل على حدة والتخمين في الباقي.