Mist Network
تابع القناة
الدعم

كيفية إعداد بريد إلكتروني للأعمال على نطاقك: MX وSPF وDKIM وDMARC

يحتاج عنوان مثل [email protected] إلى أربعة أنواع من سجلات DNS ليعمل بشكل صحيح. نشرح ما تفعله سجلات MX وSPF وDKIM وDMARC، وكيف تضيفها في لوحة DNS، وكيف تختبر أن الرسائل تصل فعلًا.

تم التحديث: قراءة 3 دقائق
بريد إلكتروني للأعمال على نطاقك — سجلات MX وSPF وDKIM وDMARC في منطقة DNS

لإعداد بريد إلكتروني للأعمال على نطاقك الخاص تختار مزود بريد، وتضيف سجلات MX التي يعطيك إياها إلى DNS نطاقك ليُسلَّم البريد إليه، ثم تضيف سجلات SPF وDKIM وDMARC لتثق خوادم البريد الأخرى بالرسائل التي ترسلها. بوجود هذه الأربعة يعمل عنوان مثل [email protected] ويصل إلى صندوق الوارد لا إلى البريد المزعج.

يشرح هذا الدليل وظيفة كل سجل، ويعرض قيمًا مثالية، ويمر بخطوات الإعداد بالترتيب، ويسرد الأخطاء التي تعطل البريد غالبًا.

ما تحتاجه قبل البدء

  • نطاق — مسجّل ويمكنك تعديل DNS الخاص به.
  • مزود بريد — أي خدمة تستضيف صناديق بريد للنطاقات المخصصة، وستعرض لك السجلات المطلوبة بدقة.
  • الوصول إلى لوحة DNS — في mistREG يأتي كل نطاق مع DNS موثوق مجاني مستضاف على شبكة Cloudflare وتديره من حسابك.
الخلاصة: سجل MX يحدد أين يُسلَّم بريدك. أما SPF وDKIM وDMARC فتحدد هل يُوثق بالبريد الذي ترسله. تحتاج إلى النصفين معًا.

السجلات الأربعة باختصار

السجلالنوعوظيفتهمثال
MXMXيخبر العالم أي خادم يستقبل بريد نطاقك@ MX 10 mx1.provider.example
SPFTXTيسرد الخوادم المسموح لها بالإرسال باسم نطاقكv=spf1 include:_spf.provider.example ~all
DKIMTXT أو CNAMEينشر المفتاح العام المستخدم لتوقيع رسائلك الصادرةselector._domainkey ← مفتاح من مزودك
DMARCTXTيخبر المستقبِل بما يفعله عند فشل SPF/DKIM وأين يرسل التقارير_dmarc ← v=DMARC1; p=none; rua=mailto:[email protected]

القيم أعلاه أمثلة؛ انسخ دائمًا القيم الدقيقة من مزود البريد. لخلفية عن كل أنواع السجلات راجع شرح أنواع سجلات DNS.

خطوة بخطوة: إعداد البريد على نطاقك

  1. أضف النطاق لدى مزود البريد — يطلب عادة التحقق من الملكية بسجل TXT أولًا. أضفه في لوحة DNS ثم اضغط تحقق.
  2. احذف سجلات MX القديمة — إن كان للنطاق MX من إعداد سابق فاحذفها حتى لا يتوزع البريد بين مزودين.
  3. أضف سجلات MX الجديدة — المضيف @ وخوادم بريد المزود وأولوياتها. الرقم الأصغر يعني أولوية أعلى.
  4. أضف SPF — سجل TXT واحد على @ يبدأ بـ v=spf1. إن كانت أدوات أخرى ترسل باسمك فادمجها في السجل نفسه.
  5. فعّل DKIM — أنشئ المفتاح في لوحة المزود، وأضف سجل TXT أو CNAME الظاهر، ثم شغّل التوقيع.
  6. أضف DMARC — ابدأ بـ p=none لجمع التقارير دون حظر أي شيء.
  7. اختبر — أرسل واستقبل رسالة مع صندوق بريد خارجي، وتأكد في الترويسات أن SPF وDKIM وDMARC بحالة «pass».
نصيحة: خفّض TTL لسجلات MX إلى بضع دقائق قبل يوم من تغيير المزود، فتنتشر التغييرات بسرعة؛ ثم ارفعه مجددًا بعد أن يعمل كل شيء.

كم يستغرق ذلك؟

تظهر السجلات الجديدة عادة خلال دقائق، لكن المحللات التي خزّنت القيم القديمة تحتفظ بها حتى انتهاء TTL. خطط لبضع ساعات، ونادرًا أكثر. يشرح دليلنا حول وقت انتشار DNS السبب وطريقة المتابعة.

أخطاء شائعة تعطل البريد

  • سجلا SPF — يجب أن يكون للنطاق سجل v=spf1 واحد فقط؛ وجود سجلين يُفشل SPF. ادمجهما.
  • تمرير مضيفات البريد عبر بروكسي — يجب أن تشير أهداف MX ومضيفات البريد مباشرة إلى خادم البريد. إن كان في DNS زر بروكسي أو CDN فأبقه مطفأً لسجلات البريد.
  • MX يشير إلى IP — يجب أن يشير سجل MX إلى اسم مضيف لا إلى عنوان IP.
  • الانتقال إلى p=reject مبكرًا — سياسة DMARC صارمة قبل إدراج كل أدوات الإرسال في SPF/DKIM ستحظر بريدك المشروع.
  • نسيان مرسلين آخرين — النشرات البريدية وتطبيقات الفوترة ونماذج التواصل في الموقع ترسل أيضًا باسم نطاقك ويجب إدراجها في SPF أو منحها DKIM خاصًا.
مهم: تغيير خوادم الأسماء أو نقل DNS إلى مزود آخر يشمل المنطقة كلها، بما فيها MX وTXT. قبل أي نقل صدّر سجلات البريد أو دوّنها حتى لا يتوقف البريد. لإجراء تغييرات الموقع دون المساس بالبريد راجع كيفية توجيه النطاق إلى VPS.

لماذا يصل البريد إلى المزعج (وكيف تصلحه)

  • غياب المصادقة — عدم وجود SPF أو DKIM أو DMARC هو السبب الأشيع. أضف الثلاثة.
  • نطاق جديد بلا تاريخ — ابدأ بمراسلات عادية بين الأشخاص قبل إرسال النشرات.
  • سمعة الامتدادات الرخيصة — بعض الامتدادات منخفضة السعر تُفلتر بصرامة أكبر. راجع امتدادات النطاقات الرخيصة.
  • شدّد DMARC تدريجيًا — عندما تُظهر التقارير خدماتك فقط، انتقل إلى p=quarantine ثم p=reject.

إدارة سجلات البريد في mistREG

يأتي كل نطاق في mistREG مع DNS موثوق مجاني مستضاف على Cloudflare: أضف MX وTXT وCNAME وبقية الأنواع بـ TTL مرن من لوحة واحدة، أو استخدم خوادم أسمائك الخاصة إن أردت. اطلع على أسعار النطاقات في قسم الباقات وعلى كل الخدمات والأسئلة الشائعة، ثم سجّل نطاقك وادفع بالعملات الرقمية.

الأسئلة الشائعة

ما سجلات DNS اللازمة للبريد على نطاقي؟
سجلات MX لاستقبال البريد، إضافة إلى SPF وDKIM وDMARC ليُوثق بالبريد الذي ترسله. يعطيك مزود البريد القيم الدقيقة.
هل يمكن أن يكون لدي سجلا SPF؟
لا. يجب أن يكون للنطاق سجل TXT واحد v=spf1. إن كانت عدة خدمات ترسل باسمك فادمجها في سجل SPF واحد.
كم تستغرق تغييرات MX؟
عادة دقائق، لكن ذاكرات التخزين تحتفظ بالقيم القديمة حتى انتهاء TTL؛ خطط لبضع ساعات. خفض TTL قبل التغيير يسرّع العملية.
بأي سياسة DMARC أبدأ؟
ابدأ بـ p=none لجمع التقارير، ثم انتقل إلى quarantine وreject عندما لا يظهر مرسلًا إلا خدماتك.
لماذا تذهب رسائلي إلى البريد المزعج؟
غالبًا لغياب SPF أو DKIM أو DMARC أو فشلها. كما تُفلتر النطاقات الجديدة بلا تاريخ إرسال وبعض الامتدادات الرخيصة بصرامة أكبر.

مقالات ذات صلة

أحدث المقالات

كل المقالات
Mist NetworkMist Network