أداة مجانية
مولّد سجل SPF
سجلك
v=spf1 -all
0 من 10 أسئلة DNS - ضمن الحدّ.
أين أضعه؟
- المضيف
- @ (النطاق نفسه)
- النوع
- TXT
يجب أن يكون للنطاق سجل SPF واحد فقط. إن كان عندك سجل يبدأ بـ v=spf1، فاستبدله بهذا ولا تضف سجلاً ثانياً.
ما هو SPF؟
SPF سجل نصي (TXT) في DNS نطاقك، يقول للعالم: هذه هي الخوادم المسموح لها أن ترسل بريداً باسم نطاقي. حين تصل رسالة من عنوان في نطاقك، يسأل الخادم المستقبِل عن هذا السجل، ويقارن عنوان الخادم المرسِل بالقائمة.
إن لم يكن المرسِل في القائمة، يفعل الخادم المستقبِل ما يقوله آخر السجل: -all تعني «ارفض»، و ~all تعني «اقبل لكن علّمها مشبوهة».
SPF و DKIM و DMARC معاً
SPF يفحص الخادم الذي أرسل الرسالة. DKIM يضيف توقيعاً رقمياً إلى كل رسالة يثبت أنها لم تتغيّر وأنها من نطاقك. و DMARC يربط الاثنين بالعنوان الذي يراه القارئ في خانة «من»، ويقول ماذا يُفعل بالرسالة إن فشلت، ويرسل لك تقارير.
SPF وحده لا يكفي: المزوّر يستطيع أن يضع نطاقك في خانة «من» ويمرّ من SPF بنطاق آخر. لذلك أنشئ بعد SPF سجل DMARC، وفعّل DKIM عند مزوّد بريدك.
الأخطاء الشائعة
سجلّان أو أكثر يبدآن بـ v=spf1: هذا خطأ، والخوادم تتجاهل SPF كله. حين تضيف خدمة جديدة، أضفها إلى السجل الموجود ولا تنشئ سجلاً ثانياً.
+all في آخر السجل: تعني أن كل خادم في العالم مسموح له أن يرسل باسمك، فالسجل بلا فائدة. لذلك لا تعرضها الأداة.
أكثر من 10 أسئلة DNS: كل include و a و mx يحتاج سؤالاً، وبعض الخدمات تحتاج أسئلة أخرى بداخلها. فوق 10 يعتبر الخادم المستقبِل السجل خطأً. الأداة تعدّها لك.
نسيان خدمة ترسل باسمك، مثل نظام الفواتير أو المتجر: رسائلها ستفشل. قبل -all تأكّد من القائمة، أو ابدأ بـ ~all.
مولّد سجل DMARCافحص DNS نطاقك وبريده
أسئلة شائعة
أين أضع سجل SPF؟
في DNS نطاقك، سجلاً من نوع TXT على المضيف @ (النطاق نفسه). القيمة هي السجل الذي تنسخه من الأداة.
عندي سجل SPF. هل أضيف آخر للخدمة الجديدة؟
لا. يجب أن يكون للنطاق سجل SPF واحد. اضغط «اقرأ السجل الحالي»، أضف الخدمة الجديدة، ثم استبدل السجل القديم بالجديد.
-all أم ~all؟
-all هو المستحسن حين تعرف كل من يرسل باسمك. استخدم ~all مؤقتاً أثناء التجربة، ثم انتقل إلى -all.
ماذا لو تجاوز السجل 10 أسئلة؟
احذف الخدمات التي لم تعد ترسل، أو انقل بريد التسويق إلى نطاق فرعي له سجل SPF خاص به.
السجل أطول من 255 حرفاً. ماذا أفعل؟
يُكتب نصوصاً منفصلة بين علامتي تنصيص، والخادم يجمعها. الأداة تقسّمه لك، وأغلب لوحات DNS تقبله هكذا.
هل تحفظون نطاقي؟
لا. السجل يُبنى في متصفحك. زر «اقرأ السجل الحالي» يسأل DNS عن النطاق فقط، ولا نحفظه.