كيفية إعداد بريد إلكتروني للأعمال على نطاقك: MX وSPF وDKIM وDMARC
يحتاج عنوان مثل [email protected] إلى أربعة أنواع من سجلات DNS ليعمل بشكل صحيح. نشرح ما تفعله سجلات MX وSPF وDKIM وDMARC، وكيف تضيفها في لوحة DNS، وكيف تختبر أن الرسائل تصل فعلًا.

لإعداد بريد إلكتروني للأعمال على نطاقك الخاص تختار مزود بريد، وتضيف سجلات MX التي يعطيك إياها إلى DNS نطاقك ليُسلَّم البريد إليه، ثم تضيف سجلات SPF وDKIM وDMARC لتثق خوادم البريد الأخرى بالرسائل التي ترسلها. بوجود هذه الأربعة يعمل عنوان مثل [email protected] ويصل إلى صندوق الوارد لا إلى البريد المزعج.
يشرح هذا الدليل وظيفة كل سجل، ويعرض قيمًا مثالية، ويمر بخطوات الإعداد بالترتيب، ويسرد الأخطاء التي تعطل البريد غالبًا.
ما تحتاجه قبل البدء
- نطاق — مسجّل ويمكنك تعديل DNS الخاص به.
- مزود بريد — أي خدمة تستضيف صناديق بريد للنطاقات المخصصة، وستعرض لك السجلات المطلوبة بدقة.
- الوصول إلى لوحة DNS — في mistREG يأتي كل نطاق مع DNS موثوق مجاني مستضاف على شبكة Cloudflare وتديره من حسابك.
السجلات الأربعة باختصار
| السجل | النوع | وظيفته | مثال |
|---|---|---|---|
| MX | MX | يخبر العالم أي خادم يستقبل بريد نطاقك | @ MX 10 mx1.provider.example |
| SPF | TXT | يسرد الخوادم المسموح لها بالإرسال باسم نطاقك | v=spf1 include:_spf.provider.example ~all |
| DKIM | TXT أو CNAME | ينشر المفتاح العام المستخدم لتوقيع رسائلك الصادرة | selector._domainkey ← مفتاح من مزودك |
| DMARC | TXT | يخبر المستقبِل بما يفعله عند فشل SPF/DKIM وأين يرسل التقارير | _dmarc ← v=DMARC1; p=none; rua=mailto:[email protected] |
القيم أعلاه أمثلة؛ انسخ دائمًا القيم الدقيقة من مزود البريد. لخلفية عن كل أنواع السجلات راجع شرح أنواع سجلات DNS.
خطوة بخطوة: إعداد البريد على نطاقك
- أضف النطاق لدى مزود البريد — يطلب عادة التحقق من الملكية بسجل TXT أولًا. أضفه في لوحة DNS ثم اضغط تحقق.
- احذف سجلات MX القديمة — إن كان للنطاق MX من إعداد سابق فاحذفها حتى لا يتوزع البريد بين مزودين.
- أضف سجلات MX الجديدة — المضيف
@وخوادم بريد المزود وأولوياتها. الرقم الأصغر يعني أولوية أعلى. - أضف SPF — سجل TXT واحد على
@يبدأ بـv=spf1. إن كانت أدوات أخرى ترسل باسمك فادمجها في السجل نفسه. - فعّل DKIM — أنشئ المفتاح في لوحة المزود، وأضف سجل TXT أو CNAME الظاهر، ثم شغّل التوقيع.
- أضف DMARC — ابدأ بـ
p=noneلجمع التقارير دون حظر أي شيء. - اختبر — أرسل واستقبل رسالة مع صندوق بريد خارجي، وتأكد في الترويسات أن SPF وDKIM وDMARC بحالة «pass».
كم يستغرق ذلك؟
تظهر السجلات الجديدة عادة خلال دقائق، لكن المحللات التي خزّنت القيم القديمة تحتفظ بها حتى انتهاء TTL. خطط لبضع ساعات، ونادرًا أكثر. يشرح دليلنا حول وقت انتشار DNS السبب وطريقة المتابعة.
أخطاء شائعة تعطل البريد
- سجلا SPF — يجب أن يكون للنطاق سجل
v=spf1واحد فقط؛ وجود سجلين يُفشل SPF. ادمجهما. - تمرير مضيفات البريد عبر بروكسي — يجب أن تشير أهداف MX ومضيفات البريد مباشرة إلى خادم البريد. إن كان في DNS زر بروكسي أو CDN فأبقه مطفأً لسجلات البريد.
- MX يشير إلى IP — يجب أن يشير سجل MX إلى اسم مضيف لا إلى عنوان IP.
- الانتقال إلى p=reject مبكرًا — سياسة DMARC صارمة قبل إدراج كل أدوات الإرسال في SPF/DKIM ستحظر بريدك المشروع.
- نسيان مرسلين آخرين — النشرات البريدية وتطبيقات الفوترة ونماذج التواصل في الموقع ترسل أيضًا باسم نطاقك ويجب إدراجها في SPF أو منحها DKIM خاصًا.
لماذا يصل البريد إلى المزعج (وكيف تصلحه)
- غياب المصادقة — عدم وجود SPF أو DKIM أو DMARC هو السبب الأشيع. أضف الثلاثة.
- نطاق جديد بلا تاريخ — ابدأ بمراسلات عادية بين الأشخاص قبل إرسال النشرات.
- سمعة الامتدادات الرخيصة — بعض الامتدادات منخفضة السعر تُفلتر بصرامة أكبر. راجع امتدادات النطاقات الرخيصة.
- شدّد DMARC تدريجيًا — عندما تُظهر التقارير خدماتك فقط، انتقل إلى
p=quarantineثمp=reject.
إدارة سجلات البريد في mistREG
يأتي كل نطاق في mistREG مع DNS موثوق مجاني مستضاف على Cloudflare: أضف MX وTXT وCNAME وبقية الأنواع بـ TTL مرن من لوحة واحدة، أو استخدم خوادم أسمائك الخاصة إن أردت. اطلع على أسعار النطاقات في قسم الباقات وعلى كل الخدمات والأسئلة الشائعة، ثم سجّل نطاقك وادفع بالعملات الرقمية.


