نظرة سريعة. السجل: TXT عند _dmarc.yourdomain · ابدأ بـ: p=none وعنوان rua · يجتاز حين: ينجح SPF أو DKIM بتوافق · الحالة النهائية: p=reject حين تكون التقارير سليمة
الخلاصة
- ما السياسة. يُنشر سجل DMARC كسجل TXT عند _dmarc على نطاقك.
- السياسات الثلاث. مع p=none، لا يتخذ المستقبِلون أي إجراء بسبب DMARC، ويرسلون إليك التقارير.
- التوافق: مرن وصارم. لا يسأل DMARC فقط هل اجتاز SPF أو DKIM.
- سياسة النطاقات الفرعية وpct. يحدد الوسم sp سياسة مختلفة للنطاقات الفرعية.
- التقارير: rua وruf. يحدد الوسم rua وجهة إرسال التقارير المجمّعة.
- طرح آمن. انشر p=none مع عنوان تقارير ستقرؤه.
ما السياسة
يُنشر سجل DMARC كسجل TXT عند _dmarc على نطاقك. وسمه p هو السياسة: فهو يخبر المستقبِلين بما تريدهم أن يفعلوه برسالة تدّعي أنها من نطاقك وتفشل في فحص DMARC.
v=DMARC1; p=none; rua=mailto:dmarc@example.comالفحص نفسه بسيط. يجب أن ينجح SPF أو DKIM، وأن يتوافق النطاق الذي نجح مع النطاق في عنوان From. فإن لم يحدث ذلك فشلت الرسالة في DMARC وطُبّقت السياسة.
السياسات الثلاث
مع p=none لا يتخذ المستقبِلون أي إجراء بسبب DMARC، ويرسلون إليك التقارير. ومع p=quarantine ينبغي أن يعاملوا البريد الفاشل على أنه مشبوه، وهذا يعني عادةً مجلد المزعج. ومع p=reject ينبغي أن يرفضوا الرسالة عند تسليمها.
ابدأ بـ none. فهي لا تستطيع حجب أي شيء، لذا فهي آمنة، والتقارير التي تنتجها تُظهر كل نظام يرسل باسم نطاقك. لا ترتقِ إلا حين تُظهر التقارير أن بريدك المشروع يجتاز الفحص.
التوافق: مرن وصارم
لا يسأل DMARC فقط هل اجتاز SPF أو DKIM. بل يسأل هل النطاق الذي اجتاز يتبع المنظمة نفسها التي يتبعها نطاق From. ففي التوافق المرن، وهو الافتراضي، يتوافق نطاق فرعي مثل mail.example.com مع example.com. وفي التوافق الصارم يجب أن يتطابق النطاقان تماماً.
يُضبط التوافق لكل طريقة على حدة بالوسمين aspf وadkim. والخدمة الخارجية التي توقّع بنطاقها الخاص تجتاز DKIM لكنها لا تتوافق، لذا اضبط نطاقك الخاص مع كل خدمة إرسال.
سياسة النطاقات الفرعية وpct
يحدد الوسم sp سياسة مختلفة للنطاقات الفرعية. وبدونه تتبع النطاقات الفرعية السياسة p. وهو مفيد حين يكون النطاق الرئيسي جاهزاً للتطبيق الصارم بينما بعض النطاقات الفرعية غير جاهزة، أو حين تريد حماية نطاقات فرعية لا ترسل بريداً أبداً.
يطبّق الوسم pct السياسة على جزء فقط من البريد الفاشل. فعند p=quarantine وpct=10 يُحجر نحو عُشر الرسائل الفاشلة، وتُعامل البقية كما لو كانت السياسة أدنى بمستوى واحد. ارفعه على خطوات ما دامت التقارير سليمة.
التقارير: rua وruf
يحدد الوسم rua وجهة إرسال التقارير المجمّعة. يرسلها المستقبِلون بصيغة XML مضغوطة، وعادةً يومياً، وتسرد عناوين IP المرسِلة وأعداد الرسائل ونتائج SPF وDKIM. وهي الدليل الذي تحتاجه قبل تشديد السياسة. أما الوسم ruf فيطلب تقارير الإخفاق، وكثير من المستقبِلين الكبار لا يرسلونها.
إذا كان عنوان التقارير على نطاق آخر، فعلى ذلك النطاق أن يصرّح به بسجل DMARC عند yourdomain._report._dmarc.otherdomain. وعادةً ما تتولى خدمات التقارير إعداد ذلك نيابةً عنك.
طرح آمن
انشر p=none مع عنوان تقارير ستقرؤه. وعلى مدى الأسابيع التالية، اسرد كل مصدر في التقارير وأصلح SPF أو DKIM لكل مصدر مشروع. ثم انتقل إلى p=quarantine مع pct صغير وارفعه، وبعد ذلك فقط إلى p=reject.
توقع مفاجآت: نظام فوترة، أو أداة تسويق منسية، أو خدمة نشرات بريدية. وكل واحد يُكتشف في مرحلة none هو رسالة كانت ستضيع في مرحلة reject. يعرض مولّد DMARC لدينا الطرح على هيئة مجموعة سجلات يمكنك نسخها.
ما لا يستطيع DMARC فعله
يحمي DMARC النطاق الدقيق الموجود في عنوان From من التزوير. لكنه لا يوقف النطاقات المشابهة في الشكل، ولا يوقف البريد المزعج الصادر من نطاق يملكه المرسِل فعلاً. كما أن إعادة التوجيه وبعض القوائم البريدية قد تكسر التوافق، ولذلك يوازن المستقبِلون الكبار بين DMARC وإشارات أخرى.
والمعيار نفسه قيد المراجعة لدى IETF، فاقرأ المواصفة الحالية حين تخطط لأي تغيير.
مزيد من القراءة والمصادر
نفّذها في MigoSMTP: مقالات مركز المساعدة
- اقرأ تقارير DMARC وانتقل إلى p=reject
- مسار الإرجاع المخصص ونطاقات التتبع
- توثيق نطاق إرسال في MigoSMTP: SPF وDKIM وDMARC
أدلة وأدوات ذات صلة
- مولّد سجلات DMARC: أنشئ سجلاً واطّلع على خطوات الطرح.
- أداة فحص SPF وDKIM وDMARC: اقرأ سجلاتك الحية.
- كيفية إعداد DMARC: الإعداد خطوة بخطوة.
- إصلاح إخفاقات SPF وDKIM وDMARC: اقرأ الخطأ وأصلحه.
غير متأكد من صحة سجلاتك؟ شغّل أداة الفحص المجانية لدينا، أو أرسل إلينا ترويسة وسنساعدك في قراءتها.
الأسئلة الشائعة
ما سياسات DMARC الثلاث؟
تطلب none من المستقبِلين عدم اتخاذ أي إجراء بشأن البريد الذي يفشل في DMARC، وتطلب quarantine معاملته على أنه مشبوه، وعادةً بحفظه في المزعج، وتطلب reject رفضه أثناء التسليم. وتُضبط السياسة بالوسم p.
ما المقصود بتوافق DMARC؟
تجتاز الرسالة DMARC حين يجتاز SPF أو DKIM ويطابق النطاق الذي اجتاز الفحص النطاق في عنوان From الظاهر. يتيح التوافق المرن لنطاق فرعي أن يطابق نطاقه الأب. ويشترط التوافق الصارم تطابقاً تاماً.
ماذا يفعل pct في سجل DMARC؟
يحدد النسبة المئوية من البريد الفاشل التي تُطبَّق عليها السياسة. ويُستخدم للتدرج في تطبيق quarantine أو reject، مثلاً بالبدء من 10 ورفعه ما دامت التقارير سليمة.
هل يضمن DMARC حجب البريد المنتحل؟
لا. السياسة طلب يختار المستقبِلون الالتزام به، ومعظم المستقبِلين الكبار يفعلون. كما أن إعادة التوجيه والقوائم البريدية قد تكسر التوافق، فاقرأ تقاريرك قبل التطبيق الصارم.