مدقق قابلية توصيل البريد الإلكتروني

مدقق قابلية تسليم البريد الإلكتروني

قم بإعداد تكوين المرسل قبل الارتداد

MX/A SPF DKIM DMARC DNSBL

نطاق الإرسال *

IP الصادر

IP الخادم الذي يرسل بريدك، يُستخدم للتحقق من القوائم السوداء DNSBL. اتركه فارغًا للتخطي. اعثر عليه في عناوين البريد (Received: from) أو اسأل مزود SMTP الخاص بك.

محدد DKIM

بادئة البحث عن المفتاح العام DKIM، تُستخدم للتحقق من توقيعات البريد. اتركه فارغًا لاكتشاف المحددات الشائعة تلقائيًا (google, default, s1, k1…). اعثر على خاصيتك في أي عنوان بريد مرسل: DKIM-Signature: s=...

فحص تكوين المرسل

تحدد قابلية توصيل البريد الإلكتروني ما إذا كانت رسائلك تصل إلى صندوق الوارد أو يتم رفضها ودفنها في البريد المزعج. تعتمد على مجموعة من سجلات DNS — MX تثبت أن نطاقك موجود ولديه خوادم بريد، SPF يعلن من يمكنه الإرسال باسمك، DKIM يستخدم توقيعات تشفيرية لإثبات أن البريد لم يتم العبث به، و DMARC يربطهم معًا بسياسة تنفيذ. إذا كان عنوان IP الخارجي الخاص بك في قائمة سوداء DNSBL، حتى المصادقة المثالية لن تنقذك.

التكوين الخاطئ لا يقدم أي تحذير — ستلاحظ فقط الارتدادات، ومعدلات صندوق الوارد المنخفضة، واختفاء رسائل التسجيل في البريد المزعج. SPF المفقود يسمح لأي شخص بانتحال نطاقك؛ DMARC الثابت p=none يسمح للبريد المنتحل بالمرور بسهولة؛ عنوان IP الخارجي المدرج في القائمة السوداء يغرق كل رسالة. الأسوأ من ذلك، غالبًا ما يتم اكتشاف هذه المشاكل فقط بعد فقدان المستخدمين.

تقوم هذه الأداة بنفس الفحوصات التي يقوم بها المستلمون — قبل الإرسال. أدخل نطاق الإرسال الخاص بك (وعنوان IP الخارجي ومحدد DKIM اختياريًا) للتحقق من أن السجلات الأربعة الرئيسية DNS منشورة بشكل صحيح وأن عنوان IP الخاص بك نظيف. كل نتيجة ترتبط مباشرة برمز ارتداد حقيقي، وتخبرك بالضبط ما الخطأ وكيفية إصلاحه.

إعداد مسبق قبل الإرسال، وليس بعد الارتداد — تحقق من نفسك قبل أن يفعل المستلمون

خمسة فحوصات في عملية واحدة: حل DNS، و SPF، و DKIM، و DMARC، والقوائم السوداء للعناوين IP

أثر صفري: استعلامات DNS نقية فقط، لا يتم إرسال أي رسائل بريد إلكتروني، ولا يتم تخزين النطاق أو العناوين IP

يرتبط مباشرة برموز الارتداد: كل نتيجة فحص ترتبط بخطأ ارتداد حقيقي، لذلك تعرف ما يجب إصلاحه

متى تستخدمه

قبل الإرسال الأول من نطاق جديد — تأكد من نشر MX و SPF و DKIM و DMARC جميعًا

عندما يرتد البريد - قم بتطابق رد الارتداد لتحديد المشاكل في DNS أو المصادقة أو IP

بعد تغيير DNS - تحقق من انتشار التحديث وعدم ظهور مشاكل جديدة

بعد تبديل خوادم البريد أو مزودي SMTP - تحقق من أن IP الجديد نظيف

مرجع أخطاء الارتداد

أخطاء الارتداد الشائعة والتحقق الذي يكتشفها:

خطأ الارتداد	السبب الجذري	يحقق هذه الأداة في	اتجاه الإصلاح
554 5.1.8 Domain not found	مجال الإرسال لا يحتوي على سجلات DNS	حل DNS للمجال	إضافة سجلات MX/A/AAAA
550 DNSBL (مثل r1401)	عنوان IP الصادر في قائمة سوداء في الوقت الفعلي	قائمة العناوين IP السوداء	طلب إزالة القائمة أو تغيير IP
550 5.7.26 Authentication failed	SPF/DKIM/DMARC مفقودة أو فاشلة	SPF + DKIM + DMARC	نشر وتشديد سجلات المصادقة

قوالب سجلات DNS

قوالب لسجلات DNS الأربعة الرئيسية. استبدل yourdomain.com و المزود حسب الحاجة.

MX (في yourdomain.com MX):

yourdomain.com. IN MX 10 mail.yourdomain.com.

SPF (في yourdomain.com TXT):

v=spf1 include:_spf.google.com include:mail.zoho.com -all

DMARC (في _dmarc.yourdomain.com TXT):

v=DMARC1; p=reject; rua=mailto:[email protected]; adkim=s; aspf=s

DKIM (في <selector>._domainkey.yourdomain.com TXT):

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...

ابدأ بـ DMARC بقيمة p=none لجمع التقارير، ثم الانتقال إلى quarantine، ثم reject.

معلومات حول DNS ومصادقة البريد الإلكتروني

سجلات DNS التي يفحصها هذه الأداة وأهميتها لتسليم البريد الإلكتروني:

حلول DNS للنطاق (MX / A / AAAA)

يخبر MX المستلمين خوادم البريد التي تتعامل مع نطاقك. تُعين سجلات A/AAAA نطاقك بعنوان IPv4/IPv6. إذا كان للنطاق المرسل سجلات DNS صفر، يرفض المستلمون برمز 554 5.1.8 لم يتم العثور على النطاق - أي أن النطاق غير موجود ببساطة في DNS.

SPF (إطار سياسة المرسل)

سجل TXT في نطاقك يُدرج عناوين IP/الخوادم المسموح لها بإرسال البريد نيابةً عنك. يتحقق المستلمون من عنوان IP المرسل مقابل هذه القائمة. بدون SPF، يمكن لأي شخص انتحال نطاقك.

القيم والمخاطر الشائعة

-all: رفض صارم: يتم حظر المرسلين غير المصرح لهم. أفضل ممارسة، أعلى مستوى أمن.
~all: فشل خفيف: يُصنف كمرسل مشبوه ولكن لا يتم رفضه. مقبول خلال الفترة الانتقالية، لكنه يقلل من ثقة النطاق على المدى الطويل.
?all: محايد: لا يوجد تأكيد. يعادل عدم وجود سجل SPF. مخاطر تزييف عالية.
+all: السماح للجميع: أي عنوان IP يمكنه الإرسال نيابة عنك. خطير للغاية، لا تستخدمه أبدًا.

DKIM (بريد إلكتروني معرّف بمفاتيح النطاق)

توقيع تشفيري يُضاف إلى البريد الصادر. يتم نشر المفتاح العام كسجل TXT في <selector>._domainkey.yourdomain.com. يتحقق المستلمون من التوقيع مقابل هذا المفتاح. على عكس SPF، يجب أن تعرف المحدد (selector) للبحث عن المفتاح.

القيم والمخاطر الشائعة

v=DKIM1: معرف الإصدار، مطلوب. بدونه، لا يتم التعرف على السجل كسجل DKIM.
k=rsa: نوع المفتاح، RSA الأكثر شيوعًا. يُعتبر افتراضيًا rsa إذا لم يتم تحديده.
p=...: المفتاح العام RSA، مطلوب. القيمة p= الفارغة أو المفقودة تلغي المحدد.
t=s: الوضع الصارم: يجب أن يتطابق التوقيع تمامًا مع النطاق. يمنع إساءة استخدام توقيع النطاقات الفرعية.

DMARC (مصادقة الرسائل المستندة إلى النطاق)

سجل TXT للسياسة في _dmarc.yourdomain.com يربط SPF و DKIM معًا. يخبر المستلمين ماذا يفعلون عند فشل الاثنين. يحدد أيضًا مكان إرسال التقارير التجميعية.

القيم والمخاطر الشائعة

p=none: المراقبة فقط: لا يوجد إجراء، يتم فقط جمع التقارير. نقطة انطلاق آمنة ولكن بدون حماية على الإطلاق — لا يزال البريد المزيف يصل إلى صندوق البريد الوارد.
p=quarantine: الحجر الصحي: يتم وضع البريد الفاشل في مصنف البريد المزعج. حماية معتدلة، جيد خلال مرحلة التحقق.
p=reject: الرفض: يتم حظر البريد الفاشل تمامًا. أقوى مستوى حماية، الهدف النهائي. تجاوز هذا المستوى يسمح للبريد المزيف بالمرور.
rua=: وجهة التقرير التجميعي. للمراقبة على حالات الفشل في التوصيل، لا يتم تطبيق القيود بل يساعد في استكشاف الأخطاء وإصلاحها.
adkim=s / aspf=s: التوافق الصارم: يتطلب أن يتطابق نطاق DKIM/SPF تمامًا مع عنوان From. يمنع تزييف النطاقات الفرعية.

DNSBL (قائمة الحظر المستندة إلى DNS)

قوائم سوداء لعناوين IP في الوقت الفعلي يتم الاستعلام عنها عبر DNS. يتحقق المستلمون من عنوان IP الصادر الخاص بك مقابل قوائم مثل Spamhaus و Barracuda و SpamCop. إذا تم إدراجه، يتم رفض البريد (550 DNSBL).

القيم والمخاطر الشائعة

zen.spamhaus.org: أكبر قائمة سوداء عامة، تغطي نطاق واسع. تأثيره الأعلى — تقريبًا جميع المستلمين يتحققون منها.
b.barracudacentral.org: قائمة سوداء من مستوى المؤسسات، تستخدمها العديد من الأجهزة الأمنية. تأثيرها معتدل.
bl.spamcop.net: تعتمد على تقارير المستخدمين. قد توجد إيجابيات خاطئة، ولكن تأثيرها معتدل.
dnsbl.sorbs.net: قائمة سوداء أصغر، تأثيرها محدود ولكن لا تزال تُستعلم عنها.

الأسئلة الشائعة

لماذا يمر SPF الخاص بي ولكن لا تزال رسائل البريد الإلكتروني تُرفض؟

SPF وحده ليس كافيًا. تقوم Gmail ومقدمو الخدمة الآخرون أيضًا بفحص DKIM و DMARC. إذا كان DKIM مفقودًا أو فشل DMARC في المحاذاة، سيظل البريد الإلكتروني مرفوضًا. قم بإجراء الفحوصات الثلاثة جميعها.

كيف أجد محدد DKIM الخاص بي؟

تحقق من وثائق مزود البريد الخاص بك. المحددات الشائعة: google (Google Workspace)، selector1/selector2 (Microsoft 365)، default، s1، k1. تُظهرها أيضًا عناوين البريد الإلكتروني الخاصة بك (DKIM-Signature: s=...).

عنوان IP الخاص بي في قائمة سوداء. ماذا أفعل الآن؟

قم بزيارة صفحة إزالة القائمة السوداء لمزود الخدمة (مثل spamhaus.org/lookup)، واطلب إزالة القائمة، و assure أن عنوان IP الخاص بك لا يرسل بريدًا عشوائيًا. إذا كان مضيفك يخصص عناوين IP مشتركة، اتصل بهم لتبديل عنوان IP.

تم حل نطاقي ولكن لا توجد سجلات MX. هل هذا أمر سيء؟

ليس بالضرورة. قد لا يكون للنطاق المرسل فقط (باستخدام مزود SMTP طرف ثالث) سجلات MX ولكن لا يزال لديه سجلات A. طالما أن SPF/DMARC تشير إلى المزود الصحيح، يمكن تسليم البريد.

هل ترسل هذه الأداة أي رسائل بريد إلكتروني؟

لا. تقوم هذه الأداة فقط باستعلام سجلات DNS (TXT، MX، A، AAAA) وفحص عنوان IP الصادر مقابل قواعد بيانات DNSBL العامة. لا يتم إرسال أي شيء. لا يتم تخزين نطاقك وعنوان IP الخاص بك.

كم مرة يجب أن أقوم بهذا الفحص؟

قم به قبل الإرسال لأول مرة من نطاق جديد، بعد أي تغيير في DNS، عند تبديل مزود البريد، أو قبل حملة كبيرة. للصيانة الروتينية، يكفي مرة واحدة في الشهر.

هل يمكنني فحص نطاق لا أملكه؟

نعم. سجلات DNS عامة، ولا يمثل استعلام أي نطاق مشكلة خصوصية. ولكن تم تصميم الأداة لتشخيص تكوين الإرسال الخاص بك.

اجتاز كل من SPF و DKIM ولكن البريد لا يزال يذهب إلى البريد العشوائي — لماذا؟

بالإضافة إلى المصادقة، يعتمد وصول البريد على سمعة عنوان IP (DNSBL)، الزيادات المفاجئة في الحجم، المحتوى الذي تم وسمه كبريد عشوائي، والتصفية من جانب المستلم. تحقق مما إذا كان عنوان IP الخاص بك في القائمة السوداء، وبني سمعة الإرسال تدريجيًا.