Email DNS Checker: SPF و DKIM و DMARC
يبحث هذا المدقق البريد الإلكتروني DNS المجاني عن سجلات MX والسجل SPF وسياسة DMARC ومفاتيح DKIM ويقيم كل واحد منها: هل SPF موجود مرة واحدة بالضبط وضمن حد البحث عشرة، هل DMARC يفرض سياسة ويجمع التقارير، هل يقوم محدد DKIM بنشر مفتاح. كل فشل يأتي مع السجل المراد إضافته. استخدمه عندما يهبط البريد الإلكتروني في البريد العشوائي أو يرتد.
Email DNS Checker
Domain and Server
عن هذه الأداة
منذ عام 2024، طلبت Gmail و Yahoo و Microsoft من المرسلين مصادقة البريد الإلكتروني باستخدام SPF و DKIM ونشر سياسة DMARC، والبريد الذي يفشل يتم إرساله إلى البريد العشوائي أو رفضه. تكتشف معظم الشركات الصغيرة هذا عندما تتوقف الاقتباسات والفواتير عن الوصول. تعيش السجلات في DNS، حيث يؤدي الخطأ المطبعي أو سجل SPF الثاني أو محدد مفقود إلى كسر كل شيء بصمت.
يستعلم المدقق عن DNS للنطاق مباشرة. يسرد سجلات MX وينسب اسم مزود البريد حيث يمكنه ذلك. يجد سجل TXT الذي يبدأ بـ v=spf1، ويتحقق من وجود واحد بالضبط، ويحلل آلياته، ويحسب الآليات التي تكلف بحث DNS مقابل حد عشرة، ويقرأ مؤهل all. يجلب _dmarc.domain ويقرأ السياسة وسياسة النطاق الفرعي والنسبة المئوية وعناوين التقارير وإعدادات المحاذاة. بالنسبة إلى DKIM، يبحث عن المحدد الذي تقدمه، أو يحاول قائمة المحددات الشائعة، ويؤكد نشر مفتاح عام.
لا يمكن لـ DNS أن يظهر إلا ما تم نشره، وليس ما إذا كان خادم البريد الخاص بك يوقع فعلاً بالمفتاح أو ما إذا كانت العناوين في SPF هي التي تُرسل فعلاً. محددات DKIM خاصة بكل مرسل، لذا يمكن إعداد النطاق بشكل مثالي باستخدام محدد لم تخمنه الأداة: أدخله من إعدادات مزود البريد الخاص بك. سياسة DMARC من none تمر بالمتطلب الأساسي لكن لا تحمي أحداً؛ يقول المدقق ذلك.
الأسئلة الشائعة
ماذا يفعل SPF و DKIM و DMARC كل منهما؟
يسرد SPF الخوادم المسموح لها بإرسال بريد لنطاقك. يضيف DKIM توقيع تشفيري إلى كل رسالة حتى يتمكن المستقبلون من التحقق من عدم تعديلها وأنها جاءت منك. يخبر DMARC المستقبلين بما يجب فعله عندما يفشل كلاهما (لا شيء أو الحجر الصحي أو الرفض) وأين يرسلون التقارير. تحتاج إلى الثلاثة.
لماذا يكون وجود أكثر من سجل SPF واحد مشكلة؟
يقول معيار SPF أن النطاق يجب أن يحتوي على سجل واحد بالضبط يبدأ بـ v=spf1؛ يعامل المستقبلون اثنين كخطأ دائم ويفشلون في الفحص. يحدث عادة عندما تضيف خدمة ثانية سجلها الخاص بدلاً من دمجها في الأول. ادمج كل include في سجل واحد ينتهي بـ ~all أو -all.
ما هو حد البحث 10 في SPF؟
يتوقف المستقبلون عن تقييم SPF بعد عشرة عمليات بحث DNS التي تسببها include و a و mx و ptr و exists و redirect، ويعيدون خطأ دائم. يمكن لكل include أن يسحب المزيد من عمليات البحث الخاصة به. أزل الخدمات التي لم تعد تستخدمها، استبدل includes بإدخالات ip4 حيث أمكن، أو استخدم خدمة تسطيح SPF.
أي سياسة DMARC يجب أن أستخدم؟
ابدأ بـ p=none وعنوان rua= لجمع التقارير لبضعة أسابيع، أصلح أي مرسل شرعي يفشل، ثم انتقل إلى p=quarantine وأخيراً p=reject. p=none يرضي متطلب Gmail و Yahoo لكن يوقف لا أحد من انتحال نطاقك؛ reject هو الهدف.
كيف أجد محدد DKIM الخاص بي؟
إنه في تعليمات إعداد DNS لمزود البريد الخاص بك: يستخدم Google Workspace google، و Microsoft 365 يستخدم selector1 و selector2، و Zoho والآخرون يسمحون لك بالاختيار. يمكنك أيضاً فتح رؤوس الرسالة المرسلة وقراءة قيمة s= في سطر DKIM-Signature. أدخله في حقل المحدد للتحقق من هذا المفتاح بالضبط.