بعتّ عرض سعر لعميل جديد. مردّش. بعد أسبوع تعرف إن الإيميل راح السبام على طول.
في حالات كتير السبب تلات سجلات ناقصة في إعدادات الدومين بتاعك: SPF و DKIM و DMARC. السجلات دي بتقول لجيميل وأوتلوك وياهو إن الإيميل اللي جاي باسم شركتك جاي منها فعلاً. من غيرها إيميلك شكله ممكن يكون مزيف، والشركات الكبيرة بقت بتتعامل معاه على الأساس ده.
السجلات التلاتة بتعمل إيه، بالبلدي
- SPF: قايمة بالسيرفرات المسموح لها تبعت باسم الدومين بتاعك. يعني "إيميلات example.com متطلعش غير من الأماكن دي".
- DKIM: بيحط توقيع رقمي على كل رسالة، عشان اللي بيستلم يتأكد إن محدش غيّر فيها في السكة.
- DMARC: بيقول للي بيستلم يعمل إيه لو الرسالة فشلت في الفحص، وبيبعتلك تقارير بمين بيبعت إيميلات باسمك.
ليه الموضوع بقى أهم دلوقتي
- جوجل (Gmail): من فبراير 2024 أي حد بيبعت لازم يبقى عنده SPF أو DKIM. واللي بيبعت أكتر من 5,000 رسالة في اليوم لجيميل لازم يبقى عنده SPF و DKIM و DMARC. ومن نوفمبر 2025 جيميل بقى بيرفض رسايل أكتر من اللي مش ماشية على القواعد دي.
- ياهو: نفس القواعد الأساسية لكل الناس، والتلاتة سجلات للي بيبعت كميات كبيرة.
- Outlook.com (مايكروسوفت): من 5 مايو 2025 أي دومين بيبعت أكتر من 5,000 رسالة في اليوم لازم ينجح في SPF و DKIM ويكون عنده DMARC.
حتى لو بتبعت أقل من كده بكتير، الأأمن إنك تظبط التلاتة.
الخطوة ١: اكتب كل حاجة بتبعت إيميل باسمك
قبل ما تلمس أي سجل، اكتب كل نظام بيبعت إيميلات من الدومين بتاعك:
- مزوّد الإيميل (Google Workspace أو Microsoft 365 أو سيرفر الإيميل اللي مع الاستضافة)
- الموقع (فورم التواصل، إيميلات طلبات المتجر)
- أدوات النشرات والتسويق
- برامج الفواتير أو الـ CRM اللي بتبعت للعملا
كل واحد فيهم لازم يبقى متغطي، وإلا إيميلاته هتبدأ تفشل.
الخطوة ٢: سجل SPF واحد بس
الـ SPF سجل TXT على الدومين. مثال بسيط لدومين بيستخدم Google Workspace:
v=spf1 include:_spf.google.com ~all
ولـ Microsoft 365 بيبقى include:spf.protection.outlook.com. شركة الاستضافة أو أداة الإيميل بتقولك الجزء الخاص بيها.
قاعدتين الناس بتغلط فيهم على طول:
- سجل SPF واحد بس لكل دومين. لو فيه اتنين، الاتنين بيبوظوا. اجمع كله في سطر واحد.
- مايزيدش عن 10 عمليات بحث DNS. كل
includeبتتحسب. لو زادوا، برضه بيحصل خطأ.
الخطوة ٣: شغّل DKIM
الـ DKIM بيتشغل من جوه خدمة الإيميل، وهي بتديك سجل تحطه على الدومين:
- Google Workspace: لوحة الأدمن، Apps، Google Workspace، Gmail، Authenticate email.
- Microsoft 365: بوابة Microsoft Defender، إعدادات توثيق الإيميل، DKIM.
- استضافة cPanel: Email، Email Deliverability.
حط السجل اللي اداهولك، استنى لحد ما يظهر إنه شغال، وابعت لنفسك رسالة تجربة.
الخطوة ٤: ابدأ DMARC وهو بيتفرج بس
الـ DMARC سجل TXT على _dmarc قبل اسم الدومين. ابدأ بسياسة بتراقب بس:
v=DMARC1; p=none; rua=mailto:dmarc@example.com
حط مكان dmarc@example.com إيميل حقيقي على الدومين بتاعك، والتقارير هتوصله. بعد أسبوعين لأربعة، لما التقارير توضح إن الأنظمة اللي بتبعت هي أنظمتك بس، غيّر لـ p=quarantine، وبعدها لـ p=reject. الخطوة الأخيرة دي هي اللي بتمنع أي حد غريب يبعت إيميلات مزيفة باسم شركتك.
الخطوة ٥: اتأكد من شغلك
- MxToolbox فيه فحص مجاني لـ SPF و DKIM و DMARC، وفحص للقوايم السودا.
- في جيميل، افتح رسالة إنت بعتها، اختار "Show original"، ودوّر على SPF و DKIM و DMARC قدامهم PASS.
غلطات بتتكرر
- سجل SPF تاني اتضاف من إضافة في الموقع أو أداة جديدة.
- التحويل لـ
p=rejectقبل ما تبص على التقارير، فنظام حقيقي يتقفل. - نسيان فورم التواصل في الموقع، اللي غالباً بيبعت من سيرفر مختلف.
باختصار: SPF بيقول مين مسموح له يبعت، و DKIM بيثبت إن الرسالة متغيرتش، و DMARC بيقول نعمل إيه في المزيف. ظبط التلاتة، واتأكد منهم مرة، وعروض أسعارك هتبطل تختفي.
عايز حد يراجع الدومين بتاعك؟ احجز استشارة مجانية 30 دقيقة مع فورأيتكس ونبص على السجلات مع بعض. وعايز الدليل الجاي يوصلك؟ اشترك من صندوق النشرة اللي تحت.
المصادر: إرشادات جوجل للمرسلين · إرشادات ياهو · متطلبات Outlook للمرسلين بكميات كبيرة · RFC 7208 · RFC 9989. اتراجعت يوم 11 أكتوبر 2026.