أداة إنشاء سجل DKIM
نسّقوا سجل DKIM TXT من المحدِّد ونطاق الإرسال والمفتاح العام، لتتمكن صناديق البريد المستقبِلة من التحقق من الرسائل الموقّعة الصادرة من نطاقكم.
باختصار
- يستخدم DKIM مفتاحًا خاصًا لتوقيع البريد الصادر ومفتاحًا عامًا في DNS ليتمكن المستقبِلون من التحقق من التوقيع.
- تنسّق هذه الأداة اسم المضيف في DNS وقيمة TXT للمحدِّد الذي يمنحكم إياه مزوّد البريد الإلكتروني.
- بعد النشر، استخدموا أداة فحص DKIM، ثم تأكدوا من محاذاة SPF وDMARC قبل إرسال الحملات.
أنشئوا سجل DKIM في DNS
المحدِّدات الشائعة: google, s1, s2, mail, selector1, selector2
احصلوا عليه من خدمة إرسال البريد الإلكتروني لديكم (Google Workspace وSendGrid وPostfix وغيرها)
كيف يعمل DKIM
يوقّع خادم البريد لديكم الرسائل الصادرة بمفتاح خاص. ويجلب خادم المستلم مفتاحكم العام من DNS ويتحقق من التوقيع. وهذا يثبت أن الرسالة لم يُعبث بها أثناء النقل.
العثور على مفتاحكم العام
يُنشئ مزوّد خدمات البريد لديكم (Google Workspace أو Microsoft 365 أو SendGrid أو Mailgun) زوج المفاتيح، ويمنحكم المفتاح العام لنشره في DNS. والصيغة هي: v=DKIM1; k=rsa; p=YOUR_PUBLIC_KEY
كيف تُعدّون سجل DKIM بشكل صحيح
تُنشر سجلات DKIM تحت محدِّد، لا مباشرةً في جذر النطاق. والمحدِّد تسمية قصيرة تختارها خدمة البريد لديكم، مثل google, selector1, s1، أو mail. ويبدو مضيف DNS الكامل عادةً هكذا selector._domainkey.example.com. وتحتوي قيمة TXT على المفتاح العام المطابق لمفتاح التوقيع الخاص الذي تستخدمه خدمة البريد لديكم.
استخدموا هذه الأداة عندما يوفّر المرسل المحدِّد والمفتاح العام، لكن مزوّد DNS يتوقع القيمة بصيغة نظيفة جاهزة للنسخ واللصق. الصقوا المفتاح العام بصيغة base64 دون سطري بداية الشهادة ونهايتها. وستستخدم القيمة الناتجة الشكل القياسي لسجل DKIM TXT، بما في ذلك v=DKIM1، ونوع المفتاح، والمفتاح العام.
لا تخترعوا مفتاحًا عامًا. فمنصة الإرسال هي التي تتحكم في المفتاح الخاص المستخدم لتوقيع البريد، لذا يجب أن يأتي المفتاح العام من تلك المنصة. وإذا كنتم تديرون خادم بريد خاصًا بكم، فأنشئوا زوج المفاتيح على الخادم وانشروا المفتاح العام فقط في DNS. احتفظوا بالمفتاح الخاص سرًا، ودوّروا المفاتيح عند تغيّر صلاحيات الوصول.
انسخوا المحدِّد والمفتاح العام من منصة البريد الإلكتروني أو إعدادات خادم البريد.
أدخلوا المحدِّد والنطاق والمفتاح العام، ثم انسخوا قيمة سجل TXT الناتجة.
انشروا سجل TXT وافحصوه باستخدام أداة فحص DKIM بعد تحديث DNS.
يعمل DKIM على أفضل وجه مع SPF وDMARC وبيانات إرسال نظيفة
يثبت DKIM أن الرسالة الموقّعة تطابق المفتاح العام لنطاق الإرسال، لكن قابلية التسليم ما زالت تعتمد على الإعداد الكامل. SPF يحدد المرسلين المعتمدين. DMARC يحدد كيف ينبغي لمزوّدي صناديق البريد التعامل مع حالات فشل المصادقة، وما إذا كان SPF أو DKIM متوافقًا مع نطاق المُرسِل الظاهر (From).
بعد إعداد المصادقة، حافظوا على سلامة قائمة المستلمين. فالرسالة الموقّعة قد ترتد مع ذلك إذا كان العنوان قديمًا أو غير صالح. وقبل إرسال حملات أكبر، تحققوا من ملفات CSV عبر التحقق بالجملة وأبقوا معدل الارتداد أقل من 3% قدر الإمكان. وإذا دخل معدل الارتداد نطاق 3-5%، فنظّفوا القائمة قبل الإرسال التالي؛ وما يزيد على 5% يُعد عالي المخاطر.
قائمة تحقق عملية لإعداد DKIM
قبل نشر سجل DKIM، تأكدوا من أن المحدِّد يعود إلى المرسل نفسه الذي سيوقّع الرسالة. تستخدم فرق كثيرة محدِّدًا لـ Google Workspace، وآخر لـ Microsoft 365، ومحدِّدات منفصلة لمنصات مثل SendGrid أو Mailgun أو Postmark أو Amazon SES. والفصل بين المحدِّدات يجعل استكشاف الأخطاء أوضح لأنكم تستطيعون معرفة الخدمة التي تملك كل مفتاح.
بعد النشر، انتظروا انتشار DNS ثم افحصوا المحدِّد. وإذا كان السجل ظاهرًا لكن البريد ما زال يفشل في DKIM، فأرسلوا رسالة اختبار وافحصوا ترويسات المصادقة. فهذا يوضح ما إذا كان المرسل يوقّع بالمحدِّد المتوقع أم ما زال يستخدم مفتاحًا قديمًا.
الأسئلة الشائعة حول أداة إنشاء DKIM
ما محدِّد DKIM؟
المحدِّد هو التسمية المستخدمة للعثور على مفتاح DKIM العام في DNS. ويتيح للنطاق نشر أكثر من مفتاح DKIM، وهو أمر مفيد للمرسلين المنفصلين أو لتدوير المفاتيح.
أين أجد مفتاح DKIM العام الخاص بي؟
تُنشئه منصة إرسال البريد الإلكتروني أو خادم البريد لديكم. ابحثوا في قسم مصادقة النطاق أو مصادقة المرسل أو إعداد DNS في تلك الخدمة.
هل ينبغي أن أنشر المفتاح الخاص في DNS؟
لا. يتلقى DNS المفتاح العام فقط. أما المفتاح الخاص فيبقى داخل نظام الإرسال الذي يوقّع البريد الصادر.
هل يمكنني استخدام مفتاح DKIM واحد لكل المرسلين؟
أحيانًا، لكن المحدِّدات المنفصلة أنظف عندما ترسل منصات مختلفة للنطاق نفسه. كما أنها تسهّل تدوير المفاتيح واستكشاف الأخطاء.
تحققوا من قائمة حقيقية قبل الإرسال
ابدأوا بـ 100 رصيد مجاني. لا حاجة إلى بطاقة ائتمان.
ابدأوا مجانًا