البريد المؤسسي: سجلات SPF وDKIM وDMARC بلغة مفهومة

شكوى متكرّرة: «رسائلنا تصل إلى مجلد الرسائل غير المرغوبة». والسبب في أغلب الحالات ليس محتوى الرسالة، بل أن نطاقك لا يثبت للعالم من يحقّ له الإرسال باسمه. ثلاثة سجلات في إعدادات النطاق تتولّى ذلك.

SPF: من يحقّ له الإرسال باسمك

سجلّ نصّي يعدّد الخوادم المصرّح لها بإرسال بريد باسم نطاقك. حين يستقبل خادم رسالة تدّعي أنها من نطاقك، يراجع القائمة: إن كان المُرسِل خارجها، فالرسالة مشبوهة.

الخطأ الأكثر شيوعًا: نسيان جهة ترسل نيابة عنك. موقعك يرسل إشعارات النماذج، ومنصة النشرات البريدية ترسل حملاتك، ونظام الفواتير يرسل الفواتير. كل واحدة تحتاج إدراجًا. وانتبه: سجلّ SPF واحد فقط لكل نطاق — إضافة سجلّ ثانٍ تُبطل الاثنين معًا. ادمج كل المصادر في سجلّ واحد.

وانتبه أيضًا لحدّ الاستعلامات: التوسّع المتداخل لأكثر من عشرة استعلامات يُفشل التحقّق صامتًا.

DKIM: توقيع يثبت أن الرسالة لم تُعدَّل

توقيع تشفيري يضيفه خادمك إلى كل رسالة، ويتحقّق منه المستقبل عبر مفتاح عام منشور في نطاقك. يثبت أمرين: أن الرسالة خرجت من جهة تملك المفتاح، وأن محتواها لم يُعبَث به في الطريق.

تفعيله يتم عند مزوّد البريد: يعطيك سجلًّا تضيفه إلى النطاق. إن كنت ترسل من أكثر من خدمة، فلكل واحدة مفتاحها ومُحدِّدها الخاص، وكلها تتعايش دون تعارض — بخلاف SPF.

DMARC: ماذا نفعل بالرسائل التي تفشل

السجلّان السابقان يتحقّقان. وDMARC يقول للمستقبل ماذا يفعل عند الفشل، ويطلب تقارير تخبرك بما يجري. له ثلاث سياسات:

• p=none: راقب فقط ولا تتّخذ إجراء. نقطة البداية دائمًا.
• p=quarantine: ضع الرسالة الفاشلة في مجلد الرسائل غير المرغوبة.
• p=reject: ارفضها تمامًا. الهدف النهائي.

الترتيب الآمن للتطبيق

القفز مباشرة إلى p=reject هو الطريقة الأسرع لإيقاف بريد شركتك بالكامل. الترتيب الصحيح:

1. اجرد كل جهة ترسل باسم نطاقك. اسأل المحاسبة والتسويق والدعم — ستجد خدمات لم تكن تعرف بها.
2. اضبط SPF ليشمل الجميع في سجلّ واحد.
3. فعّل DKIM لكل مصدر إرسال.
4. انشر DMARC بسياسة p=none مع عنوان لاستقبال التقارير.
5. اقرأ التقارير لأسابيع. ستكشف مصادر شرعية نسيتها، ومحاولات انتحال لنطاقك.
6. عالج كل مصدر شرعي فاشل، ثم انتقل إلى quarantine، وبعد استقرار انتقل إلى reject.

مشكلة إعادة التوجيه

حالة تربك كثيرين: بريد يصل سليمًا إلى عنوان، ثم يُعاد توجيهه تلقائيًا إلى عنوان آخر، فيفشل التحقّق عند الوجهة الثانية. السبب أن الخادم المُعيد للتوجيه ليس ضمن قائمة المصرّح لهم. هذا سلوك معروف، وله معالجات تقنية عند مزوّد البريد. المهم ألّا تستنتج من فشل كهذا أن إعدادك خاطئ فتتراجع عنه — اقرأ التقرير وافهم مصدر الفشل قبل أي تغيير.

قراءة التقارير دون أدوات معقّدة

تقارير DMARC تصل بصيغة XML مضغوطة وغير مقروءة للإنسان. لا تفتحها يدويًا: هناك خدمات مجانية أو منخفضة التكلفة تحوّلها إلى لوحة واضحة تعرض من أرسل باسمك ومن نجح ومن فشل. بلا أداة كهذه ستهمل التقارير بعد أسبوع، وتبقى السياسة عند none إلى الأبد — وهي عندها لا تحميك من شيء.

لماذا يهمّك هذا أكثر ممّا تظنّ

الأثر الأول تسليم بريدك: عروض الأسعار والفواتير تصل إلى صندوق الوارد لا إلى مجلد مهمل. والأثر الثاني حماية اسمك: بلا هذه السجلات يستطيع أي شخص إرسال رسالة تبدو صادرة من نطاقك — فاتورة مزوّرة بأرقام حساب مختلفة مثلًا. تكلفة ذلك على السمعة أكبر بكثير من ساعة العمل التي يستغرقها الإعداد.

بعد الإعداد

راجع التقارير شهريًا. أي خدمة جديدة يشترك بها أي فريق ترسل بالنيابة عنك تحتاج إضافة، وإلا فستفشل صامتة. وثّق القائمة في مكان يعرفه أكثر من شخص، فهذه معرفة تضيع بمغادرة موظف واحد.

نضبط هذا ضمن الخدمات التقنية، مع فترة مراقبة قبل تشديد السياسة.