Advertisement
مدقق مصادقة البريد الإلكتروني: SPF، DKIM، DMARC، BIMI، MTA-STS
تحقق من سجلات DNS الخاصة بـ SPF، DKIM، DMARC، BIMI و MTA-STS لأي نطاق. مجاني، فوري، مع توصيات الإعداد. بدون تسجيل مطلوب.
تحقق من مصادقة بريدك الإلكتروني الآن
التحقق من سجلات المصادقة →Advertisement
مصادقة البريد الإلكتروني هي أساس قابلية التسليم. بدون سجلات SPF و DKIM و DMARC مُكوّنة بشكل صحيح، من المرجح أن تصل رسائلك الإلكترونية إلى مجلد البريد العشوائي أو يتم رفضها بالكامل. الآن يطالب مقدمو الخدمة الكبار مثل Gmail و Outlook و Yahoo بـ SPF و DKIM للمرسلين بالجملة، ويصبح DMARC إلزامياً بشكل متزايد.
يوفر MailCannon.PRO مدقق مصادقة البريد الإلكترونيالمجاني الذي يستعلم عن جميع سجلات DNS الحرجة الخمسة بالتوازي — SPF، DKIM، DMARC، BIMI، و MTA-STS — ويمنحك نتائج تحقق فورية مع توصيات تصحيح محددة لكل سجل.
السجلات التي نتحقق منها
مدقق مصادقة البريد الإلكتروني يتحقق من خمسة سجلات مصادقة تعتمد على DNS:
| السجل | استعلام DNS | الغرض | الخطورة إذا كان مفقوداً |
|---|---|---|---|
| SPF | domain.com | عناوين IP الإرسال المصرح بها | حرج |
| DKIM | selector._domainkey.domain.com | توقيع البريد الإلكتروني التشفيري | حرج |
| DMARC | _dmarc.domain.com | سياسة المصادقة & إعداد التقارير | حرج |
| BIMI | default._bimi.domain.com | شعار العلامة التجارية في صندوق الوارد | اختياري |
| MTA-STS | _mta-sts.domain.com | فرض TLS للبريد الوارد | اختياري |
كيف يعمل
- أدخل نطاقك — اكتب أي اسم نطاق (مثلاً
example.com) وحدد اختيارياً محدد DKIM (الافتراضي هو "default"). - استعلامات DNS متوازية — تستعلم الأداة عن سجلات TXT لبروتوكولات المصادقة الخمسة في وقت واحد.
- التحقق والتقييم — يتم التحقق من كل سجل من حيث التركيب والمشاكل الشائعة وأفضل الممارسات مع تقييمات الخطورة (حرج، تحذير، معلومة).
- الإصلاح بتوجيه — احصل على توصيات محددة لكل سجل مفقود أو مُخطأ التكوين مع أمثلة سجلات DNS يمكنك نسخها.
ما يتحقق منه المدقق
تحقق SPF
- السجل موجود ويبدأ بـ
v=spf1 - لا يوجد
+all(يسمح لأي شخص بالإرسال) أو?all(محايد/بدون حماية) - ينتهي بـ
~all(softfail) أو-all(fail) - عدد استعلامات DNS تحت حد الـ 10 استعلامات (RFC 7208)
- يكتشف سجلات SPF متعددة (يجب دمجها في سجل واحد)
البحث عن DKIM
- يستعلم عن أي محدد DKIM (default، google، selector1، selector2، s1، s2، k1، أو مخصص)
- يتحقق من أن السجل يحتوي على
v=DKIM1أو مكونات مفتاح صالحة - يتحقق من وجود المفتاح العام وعدم كونه فارغاً (
p=غير فارغ) - يكشف المفاتيح الملغاة (
p=فارغ) - يبلغ عن سجلات DKIM متعددة لنفس المحدد
فحص سياسة DMARC
- السجل موجود ويبدأ بـ
v=DMARC1 - وسم السياسة موجود (
p=none،p=quarantine،p=reject) - تحذيرات لـ
p=none(مراقبة فقط — ترقية عندما تكون جاهزاً) - يتحقق من
rua=(تقارير مجمعة) وruf=(تقارير جنائية) - يتحقق من نسبة
pct=(يجب أن تكون 100% للتطبيق الكامل) - يكشف سجلات DMARC متعددة
جاهزية BIMI
- يتحقق من سجل
v=BIMI1فيdefault._bimi - يتحقق من وجود URL الشعار (
l=https://) - إرشادات حول متطلبات VMC لـ Gmail ومقدمي الخدمة الكبار الآخرين
- ملاحظة أنه يجب محاذاة SPF و DKIM و DMARC أولاً
فرض MTA-STS
- يتحقق من سجل
v=STSv1في_mta-sts - يتحقق من وجود حقل
id=(معرّف فريد، مثل الطابع الزمني) - إرشادات حول نشر ملف السياسة في
https://mta-sts.domain.com/.well-known/mta-sts.txt - يوصي بالبدء بـ
mode=testingثم التبديل إلىmode=enforce
لماذا تهم مصادقة البريد الإلكتروني
مصادقة البريد الإلكتروني هي مجموعة من البروتوكولات المستندة إلى DNS التي تتيح لخوادم البريد المستقبلة التحقق من أن البريد الإلكتروني يأتي حقاً من النطاق الذي يدعي أنه منه. البروتوكولات الأساسية الثلاثة — SPF و DKIM و DMARC — تعمل معاً لمنع انتحال الهوية والتصيد والانتحال.
بدون مصادقة، من المرجح أن تصل رسائل بريدك الإلكتروني إلى مجلد البريد العشوائي أو يتم رفضها بالكامل. مقدمو الخدمة الكبار مثل Gmail و Outlook و Yahoo يطلبون الآن SPF و DKIM للمرسلين بالجملة، ويصبح DMARC إلزامياً بشكل متزايد. BIMI و MTA-STS يضيفان رؤية العلامة التجارية وأمان طبقة النقل على التوالي.
كيفية إصلاح السجلات المفقودة
- 🌐SPF: أضف سجل TXT:
v=spf1 include:_spf.google.com ~all. اذكر جميع مقدمي خدمة الإرسال لديك واختم بـ~allأو-all. - 🔑DKIM: فعّل توقيع DKIM في مزود بريدك الإلكتروني، ثم انشر المفتاح العام كسجل TXT في
selector._domainkey.yourdomain.com. - 🛡️DMARC: أضف سجل TXT في
_dmarc.yourdomain.com:v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com. ابدأ بـp=none، ثم ترقية. - 📧BIMI: بمجرد محاذاة SPF و DKIM و DMARC، أضف
v=BIMI1; l=https://yourdomain.com/logo.svgفيdefault._bimi.yourdomain.com. - 🔒MTA-STS: أضف
v=STSv1; id=20260901في_mta-sts.yourdomain.comوانشر ملف سياسة فيmta-sts.yourdomain.com.
مدقق المصادقة مقابل الأدوات الأخرى
مدقق المصادقة
يتحقق من سجلات DNS لـ SPF، DKIM، DMARC، BIMI، و MTA-STS. يتحقق من التركيب والتكوين وأفضل الممارسات. هذا فحص على مستوى البنية التحتية.
Email Deliverability Checker
يحلل محتوى وتكوين بريدك الإلكتروني قبل الإرسال — معلومات المرسل، المصادقة، HTML، الروابط، الصور، وإشارات المحتوى. انظر Email Deliverability Checker.
Email Spam Checker
يحلل محتوى بريدك الإلكتروني للإشارات التي قد تؤدي إلى التصفية. هذا فحص على مستوى المحتوى. انظر Email Spam Checker.
Email Blacklist Checker
يتحقق من قواعد بيانات DNSBL الخارجية لمعرفة ما إذا كان عنوان IP أو نطاقك قد تم وضع علامة عليه بالفعل. انظر Email Blacklist Checker.
استخدم الأربعة معاً للحصول على صورة كاملة عن قابلية التسليم.
مشاكل SPF الشائعة والإصلاحات
- سجلات SPF متعددة: ادمج في سجل واحد:
v=spf1 include:_spf.google.com include:spf.sendgrid.net ~all - يستخدم +all: استبدل بـ
~all(softfail) أو-all(fail) فوراً - يستخدم ?all: لا يوفر حماية. استبدل بـ
~allأو-all - يفتقر ~all/-all: أضف
~allفي نهاية سجل SPF الخاص بك - أكثر من 10 استعلامات DNS: ادمج آليات
include:أو استخدم نطاقات IP مباشرة
مشاكل DKIM الشائعة والإصلاحات
- لم يتم العثور على سجل DKIM: فعّل DKIM في مزود بريدك الإلكتروني وانشر المفتاح العام في المحدد الصحيح
- محدد خاطئ: تحقق من اسم المحدد مع مزودك (الشائعة: default، google، selector1، selector2، s1، s2، k1)
- مفتاح عام فارغ (p=): تم إلغاء المفتاح. أعد إنشاء المفتاح DKIM وأعد نشره
- عدم تطابق المفتاح: المفتاح العام في DNS لا يتطابق مع المفتاح الخاص المستخدم للتوقيع. أعد نشر المفتاح الصحيح
مشاكل DMARC الشائعة والإصلاحات
- لا يوجد سجل DMARC: أضف
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com - p=none (مراقبة فقط): ترقية إلى
p=quarantineثمp=rejectبعد مراجعة التقارير - يفتقر rua (التقارير): أضف
rua=mailto:dmarc@yourdomain.comلتلقي التقارير المجمعة - سجلات DMARC متعددة: احذف النسخ المكررة — سجل واحد فقط مسموح به في
_dmarc - pct < 100: ارفع إلى
<pct=100بمجرد الثقة في مصادقتك
نظام أدوات البريد الإلكتروني من MailCannon
مدقق مصادقة البريد الإلكتروني هو جزء من مجموعة أوسع من أدوات بريد MailCannon المصممة لمساعدتك على إنشاء واختبار وتحسين رسائل بريدك الإلكتروني:
- Email Deliverability Checker — اختبر رسائل بريدك الإلكتروني قبل الإرسال.
- Email Blacklist Checker — تحقق من قوائم DNSBL لنطاقك أو IP الخاص بك.
- Email Spam Checker — تحقق من المحتوى لإشارات مخاطر البريد العشوائي.
- Email Bounce Analyzer — تحليل رسائل ارتداد SMTP.
- Email Subject Line Tester — تحليل وتحسين أسطر الموضوع الخاصة بك.
- HTML Email Previewer — معاينة عرض البريد الإلكتروني على سطح المكتب والجوال.
- Email Size Checker — التحقق من حجم وبنية ملف البريد الإلكتروني.
- Email Address Checker — التحقق مما إذا كان عنوان بريد إلكتروني موجوداً.
الأسئلة الشائعة
ما هي SPF و DKIM و DMARC؟
SPF (Sender Policy Framework) تسرد عناوين IP المصرح لها بإرسال البريد الإلكتروني من نطاقك. DKIM (DomainKeys Identified Mail) تضيف توقيعاً تشفيرياً لرسائلك الإلكترونية حتى يتمكن المستلمون من التحقق من أنها لم يتم العبث بها. DMARC (Domain-based Message Authentication, Reporting & Conformance) تربط SPF و DKIM معاً مع سياسة تخبر المستلمين بما يجب فعله عند فشل المصادقة - رفض، عزل، أو مراقبة.
كيف أتحقق من سجل SPF الخاص بي؟
أدخل اسم نطاقك في المدقق أعلاه وانقر على "فحص السجلات". تبحث الأداة عن سجل TXT على نطاقك وتتحقق من أنه يبدأ بـ v=spf1، وتتحقق من المشاكل الشائعة مثل +all أو غياب ~all، وتحسب استعلامات DNS للتأكد من أنك تحت حد 10 استعلامات.
كيف أتحقق من سجل DKIM الخاص بي؟
تخزن سجلات DKIM في <selector>._domainkey.<نطاقك>. أدخل نطاقك ومحدد DKIM (الافتراضي هو "default") في المدقق. ستبحث الأداة عن سجل TXT وتتحقق من أنه يحتوي على مفتاح عام صالح (p=). إذا كنت لا تعرف المحدد الخاص بك، تحقق من وثائق مزود بريدك الإلكتروني — المحددات الشائعة تشمل default، google، selector1، selector2، s1، s2، و k1.
كيف أتحقق من سجل DMARC الخاص بي؟
تخزن سجلات DMARC في <_dmarc.<نطاقك>. أدخل نطاقك في المدقق وستبحث الأداة عن سجل TXT، وتتحقق من أنه يبدأ بـ v=DMARC1، وتتحقق من السياسة (p=none، p=quarantine، أو p=reject)، وتتحقق من أن إعداد التقارير المجمع (rua=) مُكوّن.
ماذا يحدث إذا كان SPF أو DKIM أو DMARC مفقوداً؟
بدون SPF، لا يمكن للمستلمين التحقق من أن عناوين IP الخاصة بإرسالك مصرح بها، مما يسهل انتحال نطاقك. بدون DKIM، لا يمكن التحقق من رسائل البريد الإلكتروني تشفيرياً. بدون DMARC، ليس لدى المستلمين تعليمات حول كيفية التعامل مع فشل المصادقة. غياب أي من هذه السجلات يزيد بشكل كبير من فرصة رفض بريدك الإلكتروني أو إرساله إلى مجلد البريد العشوائي.
ما هو BIMI وهل أحتاجه؟
BIMI (Brand Indicators for Message Identification) يعرض شعار علامتك التجارية بجانب رسائل بريدك الإلكتروني في صناديق الوارد المدعومة (مثل Gmail). يتطلب أن يكون SPF و DKIM و DMARC مهيئين بشكل صحيح أولاً. BIMI اختياري ولكنه يحسن التعرف على العلامة التجارية والثقة. لـ Gmail، تحتاج أيضاً إلى VMC (Verified Mark Certificate).
ما هو MTA-STS؟
MTA-STS (Mail Transfer Agent Strict Transport Security) يفرض تشفير TLS للبريد الإلكتروني الوارد إلى نطاقك، مما يمنع هجمات التخفيض حيث يتم اعتراض البريد الإلكتروني وإرساله عبر اتصالات غير مشفرة. يعمل جنباً إلى جنب مع TLS-RPT للإبلاغ عن فشل اتصالات TLS.
هل مدقق مصادقة البريد الإلكتروني مجاني؟
نعم. مدقق مصادقة البريد الإلكتروني من MailCannon مجاني بالكامل. لا تحتاج إلى إنشاء حساب أو التسجيل. فقط أدخل نطاقاً وانقر على فحص. تنطبق حدود المعدل لمنع إساءة الاستخدام.
ما الفرق بين p=none و p=quarantine و p=reject في DMARC؟
p=none تعني المراقبة فقط — لا يتم اتخاذ إجراء على المصادقة الفاشلة، لكنك تتلقى التقارير. p=quarantine تعني أن رسائل البريد الإلكتروني الفاشلة تذهب إلى مجلد البريد العشوائي. p=reject تعني رفض رسائل البريد الإلكتروني الفاشلة بشكل مباشر. ابدأ بـ p=none، راجع التقارير، ثم ترقية إلى p=quarantine وأخيراً p=reject للحماية القصوى.
كم مرة يجب أن أتحقق من سجلات مصادقة البريد الإلكتروني الخاصة بي؟
تحقق من سجلات المصادقة الخاصة بك كلما غيرت مزودي البريد الإلكتروني، أو أضفت خدمات إرسال جديدة، أو عدلت DNS. للأمان المستمر، تحقق مرة واحدة على الأقل في الشهر لضمان عدم إزالة السجلات أو تعديلها عن طريق الخطأ. إذا لاحظت انخفاضاً في قابلية التسليم، تحقق فوراً.
الخلاصة
مصادقة البريد الإلكتروني هي أساس قابلية تسليم البريد الإلكتروني. SPF يصرح بخوادم الإرسال الخاصة بك، DKIM يوقع رسائلك تشفيرياً، و DMARC يربطهما معاً مع السياسة وإعداد التقارير. BIMI يضيف رؤية العلامة التجارية، و MTA-STS يفرض أمان النقل.
يمنحك مدقق مصادقة البريد الإلكتروني من MailCannon طريقة مجانية وفورية للتحقق من جميع السجلات الخمسة لأي نطاق، مع توصيات تصحيح محددة لكل منها. اجمعه مع Email Deliverability Checker لتحليل ما قبل الإرسال، و Email Spam Checker لمراجعة المحتوى، و Email Blacklist Checker لمراقبة السمعة. للمزيد حول المصادقة، اقرأ دليلنا حول SPF و DKIM و DMARC مُفسرين و كيفية تحسين قابلية تسليم البريد الإلكتروني.
تحقق من مصادقة بريدك الإلكتروني الآن
شغّل مدقق مصادقة البريد الإلكتروني للتحقق من سجلات SPF و DKIM و DMARC و BIMI و MTA-STS فوراً، أو استكشف جميع أدوات بريد MailCannon.
Advertisement