أداة إنشاء سجل SPF
أنشئوا سجل SPF من نوع TXT لخدمات البريد المسموح لها بالإرسال من نطاقكم، ثم انشروه في DNS قبل انطلاق حملتكم التالية أو رسالة منتجكم القادمة.
باختصار
- استخدموا أداة إنشاء SPF هذه لإدراج عناوين IP وخوادم MX ومنصات البريد التي يمكنها إرسال البريد باسم نطاقكم.
- ابدأوا بالسياسة الصارمة عندما تعرفون كل مرسل مشروع. واستخدموا الفشل المرن فقط عندما لا تزالون تراجعون مصادر البريد.
- بعد نشر السجل، شغّلوا أداة فحص SPF و فحص سلامة البريد الإلكتروني للتأكد من ظهوره في DNS.
اضبطوا سجل SPF الخاص بكم
-all (فشل صارم)
موصى به لمعظم الإعدادات. تُعتبر الخوادم غير المدرجة في سجل SPF فاشلة في المصادقة.
~all (فشل مرن)
تُقبل الرسائل القادمة من خوادم غير مدرجة لكن مع وسمها. مناسب لاختبار سجل SPF جديد قبل الانتقال إلى السياسة الصارمة.
حد عمليات البحث
لسجلات SPF حد أقصى يبلغ 10 عمليات بحث DNS. وتجاوزه يؤدي إلى الفشل. استخدموا هذه الأداة للبقاء ضمن الحدود.
كيف تبنون سجل SPF لا يعطّل البريد المشروع
سجل SPF هو سجل TXT في جذر نطاقكم. يخبر صناديق البريد المستقبِلة بالأنظمة المسموح لها بإرسال البريد باسم ذلك النطاق. وتشمل هذه القائمة عادةً Google Workspace أو Microsoft 365 لبريد الفريق، ومزوّد خدمات بريد للنشرات البريدية، وخدمة بريد تشغيلي للإيصالات وإعادة تعيين كلمات المرور، وأحيانًا CRM أو منصة لإدارة التفاعل في المبيعات.
الطريقة الأكثر أمانًا لإنشاء SPF هي حصر كل مصادر الإرسال قبل التحول إلى سياسة الفشل الصارم. افحصوا مزوّد البريد وCRM ومكتب الدعم ونظام الفوترة وتطبيق المنتج وأي أداة للتواصل البارد ترسل من النطاق نفسه أو من نطاق فرعي. فإذا كان أحد المرسلين غائبًا عن SPF، قد يتعامل مزوّدو صناديق البريد مع بريد مشروع على أنه غير مُصادَق.
لـ SPF أيضًا قيد عملي: فآليات مثل include:, a, mx, exists، و redirect قد تستدعي عمليات بحث DNS، وتقييم SPF محدود بـ 10 عمليات بحث DNS. والسجل الذي يبدو سليمًا لكنه يتجاوز هذا الحد قد يفشل أثناء تقييم صندوق البريد. أبقوا السجل مركّزًا، وتجنبوا تكرار إدخالات include، واستخدموا نطاقات فرعية مخصصة عندما تحتاج فرق أو أدوات مختلفة إلى إعدادات إرسال منفصلة.
اجمعوا كل خدمة ترسل باسم نطاقكم، بما في ذلك بريد صناديق الوارد والنشرات البريدية وإشعارات التطبيق والفواتير وأدوات المبيعات.
أضيفوا عناوين IP المطلوبة ونطاقات include، واختاروا سياسة الفشل، وانسخوا قيمة SPF الناتجة.
انشروا السجل، وانتظروا انتشار DNS، ثم افحصوا النتيجة باستخدام أداة فحص SPF وأداة فحص DMARC.
موقع SPF بين DKIM وDMARC وجودة القائمة
SPF ضروري، لكنه ليس كل إعداد قابلية التسليم. DKIM يوقّع الرسالة حتى تتمكن الخوادم المستقبِلة من التأكد من أن البريد لم يتغير بعد إرساله. DMARC يخبر مزوّدي صناديق البريد بما يجب فعله عندما لا يتوافق SPF أو DKIM مع نطاق From الظاهر. وتساعد هذه السجلات معًا صناديق البريد على فهم ما إذا كانت الرسالة مصرّحًا بها.
المصادقة لا تجعل القائمة السيئة آمنة. فإذا أرسلتم إلى عناوين قديمة أو بها أخطاء إملائية أو محفوفة بالمخاطر، قد تنجح المصادقة بينما يستمر معدل الارتداد وإشارات الشكاوى في الإضرار بسمعة المرسل. في الحملات وصادرات CRM، تحققوا من القائمة أولًا عبر أداة التحقق المجانية من البريد الإلكتروني أو التحقق بالجملة قبل الإرسال. معدل ارتداد أقل من 3% يُعد صحيًا، ومن 3-5% يحتاج إلى تنظيف ومراجعة، وأعلى من 5% يمثل مخاطر عالية على نطاق الإرسال.
للفرق التي لديها عدة مرسلين، وثّقوا الجهة المسؤولة عن كل إدخال include قبل نشر التغييرات. فذلك يسهّل عمليات التدقيق المستقبلية عند إزالة مزوّد، أو إضافة نطاق فرعي، أو تغيير منصة إرسال لإدخال include الموصى به في SPF.
الأسئلة الشائعة حول أداة إنشاء SPF
أين أنشر سجل SPF؟
انشروا القيمة الناتجة كسجل TXT في جذر نطاق الإرسال، مثل example.com. وإذا كنتم ترسلون من نطاق فرعي، فانشروا سجل SPF على ذلك النطاق الفرعي بدلًا من ذلك.
هل يجب أن أستخدم -all أم ~all؟
استخدموا -all عندما تكونون واثقين من أن السجل يتضمن كل مرسل مشروع. واستخدموا ~all أثناء التدقيق أو الترحيل، لأنه يمنح مزوّدي صناديق البريد إشارة أكثر مرونة خلال الإعداد.
هل يمكن أن يكون للنطاق أكثر من سجل SPF؟
لا. يجب أن يكون للنطاق سجل SPF واحد من نوع TXT. وإذا وُجدت عدة سجلات SPF، قد تُرجع الخوادم المستقبِلة خطأً دائمًا. ادمجوا جميع المرسلين في سجل واحد.
هل ما زلت بحاجة إلى DKIM وDMARC إذا كان SPF مُعدًّا؟
نعم. يصرّح SPF للمرسلين، ويوقّع DKIM الرسالة، ويربط DMARC المصادقة بسياسة النطاق. وتعمل السجلات الثلاثة معًا لتحقيق ثقة صناديق البريد الحديثة.
تحققوا من قائمة حقيقية قبل الإرسال
ابدأوا بـ 100 رصيد مجاني. لا حاجة إلى بطاقة ائتمان.
ابدأوا مجانًا