أداة مجانية
مولّد سجل DMARC
تصلك عليه تقارير يومية من Gmail و Outlook وغيرهما. يمكن كتابة أكثر من عنوان بفاصلة.
إعدادات متقدّمة
100 للكل. أقلّ من ذلك للتدرّج عند الانتقال إلى quarantine أو reject.
قليل من المزوّدين يرسلها، وقد تحتوي أجزاء من الرسائل.
سجلك
v=DMARC1; p=none
أين أضعه؟
- المضيف
- _dmarc
- النوع
- TXT
سجل DMARC واحد فقط لكل نطاق. إن كان عندك سجل يبدأ بـ v=DMARC1، فاستبدله بهذا.
الطريق المستحسن
1ابدأ بـ p=none
مع عنوان للتقارير، لمدة أسبوعين إلى أربعة. اقرأ التقارير وتأكّد أن كل من يرسل باسمك ينجح في SPF أو DKIM.
2ثم quarantine
حين تنجح كل رسائلك الحقيقية. يمكنك البدء بـ pct أقلّ من 100.
3ثم reject
حين لا يظهر في التقارير إلا البريد المزوّر. الآن لا أحد يستطيع انتحال نطاقك.
قبل quarantine أو reject: يجب أن ينجح SPF و DKIM لبريدك أولاً، وإلا رُفضت رسائلك الحقيقية.
ما هو DMARC؟
DMARC سجل نصي (TXT) على المضيف _dmarc في DNS نطاقك. يقول للخوادم المستقبِلة: إن وصلت رسالة تحمل نطاقي في خانة «من» ولم تنجح في SPF أو DKIM، فافعل كذا: لا شيء (none)، أو ضعها في الرسائل غير المرغوب فيها (quarantine)، أو ارفضها (reject).
ويطلب DMARC من هذه الخوادم أن ترسل لك تقارير يومية: من أرسل باسم نطاقك، ومن أي خادم، وهل نجح أم فشل. هكذا ترى من ينتحل نطاقك، وترى أيضاً خدماتك الحقيقية التي لم تُضبط بعد.
كيف يعمل مع SPF و DKIM؟
SPF يفحص الخادم المرسِل، و DKIM يفحص توقيع الرسالة. DMARC لا يفحص شيئاً جديداً، بل يشترط أن ينجح أحدهما على الأقل، وأن يكون النطاق الذي نجح هو نفس النطاق في خانة «من» (هذا ما يسمّى التطابق).
لذلك اضبط SPF و DKIM أولاً لكل خدمة ترسل باسمك، ثم أضف DMARC. بدونهما سيُرفض بريدك الحقيقي حين تشدّد السياسة.
الطريق المستحسن والأخطاء الشائعة
ابدأ بـ p=none مع عنوان للتقارير، لمدة أسبوعين إلى أربعة. حين تنجح كل رسائلك الحقيقية في التقارير، انتقل إلى quarantine، ثم إلى reject.
الأخطاء الشائعة: البدء مباشرة بـ reject قبل ضبط كل الخدمات، فتضيع رسائل حقيقية. أو البقاء على p=none إلى الأبد، فلا حماية فعلية. أو كتابة السجل على النطاق نفسه بدل المضيف _dmarc. أو وضع عنوان تقارير في نطاق آخر دون أن يسمح ذلك النطاق باستلامها.
مولّد سجل SPFافحص DNS نطاقك وبريده
أسئلة شائعة
أين أضع سجل DMARC؟
في DNS نطاقك، سجلاً من نوع TXT على المضيف _dmarc (أي _dmarc.example.com). القيمة هي السجل الذي تنسخه من الأداة.
بأي سياسة أبدأ؟
بـ p=none مع عنوان للتقارير. لا يتغيّر شيء في وصول بريدك، وتعرف من يرسل باسمك. بعد أسبوعين إلى أربعة انتقل إلى quarantine ثم reject.
هل أحتاج SPF و DKIM قبل DMARC؟
نعم. DMARC يعتمد عليهما. بدونهما ستفشل رسائلك الحقيقية حين تكون السياسة quarantine أو reject.
التقارير صعبة القراءة. ماذا أفعل؟
هي ملفات XML. يمكنك إرسالها إلى خدمة تحليل تقارير DMARC تعرضها جداول واضحة. إن كانت الخدمة في نطاق آخر، تعرض لك الأداة سجل الإذن الذي يحتاجه.
ما الفرق بين rua و ruf؟
rua للتقارير اليومية المجمّعة، وهي الأهم. ruf لتقارير مفصّلة عن كل رسالة فاشلة، وقليل من المزوّدين يرسلها.
هل تحفظون نطاقي أو بريدي؟
لا. السجل يُبنى في متصفحك. زر «اقرأ السجل الحالي» يسأل DNS عن النطاق فقط، ولا نحفظه.