نظرة سريعة. المسار: أسطر Received، تُقرأ من الأسفل إلى الأعلى · النتائج: Authentication-Results · الثقة: أسطر خادمك أنت فقط · الأداة: محلل ترويسة البريد
الخلاصة
- أين تجد الترويسات. لكل تطبيق بريد طريقة لعرض الترويسات الكاملة، وغالبًا ما تُسمى عرض الأصل أو عرض المصدر أو تفاصيل الرسالة.
- الحقول التي يراها الناس: From وTo وSubject وDate. From وTo وSubject وDate هي الحقول التي يعرضها تطبيق البريد.
- Received: المسار. كل خادم يتعامل مع الرسالة يضيف سطر Received في أعلاها.
- Return-Path وReply-To وMessage-ID. يحمل Return-Path مرسل المظروف، وهو العنوان الذي تُرسل إليه الارتدادات والعنوان الذي يُفحص SPF مقابله.
- Authentication-Results. يسجّل الخادم المستقبِل أحكامه على SPF وDKIM وDMARC في سطر Authentication-Results، مع المعرّفات التي فحصها مثل smtp.mailfrom وheader.d.
- DKIM-Signature. يحمل حقل DKIM-Signature نطاق التوقيع في d= والمحدِّد في s= وخوارزمية التوقيع في a= وقائمة الحقول الموقَّعة في h=.
أين تجد الترويسات
لكل تطبيق بريد طريقة لعرض الترويسات الكاملة، وغالبًا ما تُسمى عرض الأصل أو عرض المصدر أو تفاصيل الرسالة. انسخ كل شيء من السطر الأول حتى أول سطر فارغ، لأن السطر الفارغ هو الموضع الذي تنتهي عنده الترويسات ويبدأ عنده متن الرسالة.
يمكنك لصقها في محلل ترويسة البريد لدينا، فيرتّب لك المسار والتأخيرات ونتائج المصادقة.
الحقول التي يراها الناس: From وTo وSubject وDate
From وTo وSubject وDate هي الحقول التي يعرضها تطبيق البريد. يحدّدها المرسل ويمكن أن تقول أي شيء، لذا لا تُعدّ وحدها دليلًا على مصدر الرسالة. وقد يتضمن الاسم المعروض عنوانًا مختلفًا عن العنوان الحقيقي، وهي حيلة شائعة في الانتحال.
يسجّل حقل Date وقت تحرير المرسل للرسالة. قارنه بالأوقات في أسطر Received لاكتشاف التأخيرات الطويلة.
Received: المسار
كل خادم يتعامل مع الرسالة يضيف سطر Received في أعلاها. ويسجّل كل سطر الخادم الذي استلم منه الرسالة، والخادم نفسه، والبروتوكول، وطابعًا زمنيًا. اقرأها من الأسفل إلى الأعلى لتتبع المسار بالترتيب.
Received: from mail.example.net (mail.example.net [203.0.113.5])
by mx.example.org with ESMTPS id abc123
for <you@example.org>; Tue, 13 Oct 2026 16:14:12 +0000الفارق بين طابعين زمنيين هو الوقت الذي قضته الرسالة عند محطة واحدة. وتعني الفجوات الكبيرة عادةً طابورًا أو تأخيرًا عمدًا (greylisting) أو إعادة محاولة. وقد تكون الأسطر التي تقع أسفل أول خادم تثق به كتبها المرسل، فتعامل معها بحذر.
Return-Path وReply-To وMessage-ID
يحمل Return-Path مرسل المظروف، وهو العنوان الذي تُرسل إليه الارتدادات والعنوان الذي يُفحص SPF مقابله. ويضيفه الخادم المستقبِل. ويحدد Reply-To وجهة الردود، وحين يختلف عن From فهو يستحق نظرة ثانية. أما Message-ID فهو معرّف فريد للرسالة، وغالبًا ما ينتهي بنطاق نظام الإرسال.
اختلاف نطاق Message-ID عن نطاق From أمر شائع حين تُرسل خدمة ما نيابةً عنك، وليس عيبًا في حد ذاته.
Authentication-Results
يسجّل الخادم المستقبِل أحكامه على SPF وDKIM وDMARC في سطر Authentication-Results، مع المعرّفات التي فحصها مثل smtp.mailfrom وheader.d. وهذا هو السطر الذي ينبغي قراءته أولًا عند فشل البريد، ولا يُوثق به إلا حين يكتبه خادمك المستقبِل أنت.
Authentication-Results: mx.example.org;
spf=pass smtp.mailfrom=bounce.example.net;
dkim=pass header.d=example.net header.s=s1;
dmarc=fail header.from=example.comالقيم المعتادة هي pass وfail وsoftfail وneutral وnone وtemperror وpermerror. وفشل DMARC مع اجتياز SPF وDKIM كليهما يعني في الغالب أن النطاقات الناجحة لا تتوافق مع From.
DKIM-Signature
يحمل حقل DKIM-Signature نطاق التوقيع في d= والمحدِّد في s= وخوارزمية التوقيع في a= وقائمة الحقول الموقَّعة في h=. ويستخدم المستقبِل d= وs= للعثور على المفتاح العام في DNS والتحقق من التوقيع.
تأكد من أن d= هو نطاقك أنت وأن h= يتضمن From. أما التوقيع المنشأ بـ a=rsa-sha1 فهو قديم وضعيف، ووسم l=، الذي يحدّد مقدار ما يُوقَّع من المتن، يتيح إضافة نص بعد التوقيع.
List-Unsubscribe وحقول مفيدة أخرى
ينبغي أن تحمل الرسائل التسويقية الحقل List-Unsubscribe، والحقل List-Unsubscribe-Post لإلغاء الاشتراك بنقرة واحدة، وهو ما تطلب Gmail وYahoo من المرسلين بالجملة دعمه. وتضيف بعض الجهات المستقبِلة حقول مرشّح البريد المزعج، مثل X-Spam-Status، التي تبيّن كيف قُيِّمت الرسالة.
وتبيّن حقول ARC أن جهة إعادة توجيه أو قائمة بريدية سجّلت نتيجة المصادقة التي رأتها، وهذا يفسر لماذا قد يفشل SPF عند نهاية رسالة أُعيد توجيهها.
مراجع ومصادر إضافية
- RFC 5322: صيغة رسائل الإنترنت
- RFC 8601: حقل ترويسة الرسالة للإشارة إلى حالة مصادقة الرسالة
- RFC 6376: توقيعات DomainKeys Identified Mail (DKIM)
- RFC 5321: بروتوكول نقل البريد البسيط
نفّذها في MigoSMTP: مقالات مركز المساعدة
أدلة وأدوات ذات صلة
- محلل ترويسة البريد: الصق الترويسات واحصل على المسار والنتائج.
- أداة فحص SPF وDKIM وDMARC: افحص السجلات الفعلية.
- إصلاح إخفاقات SPF وDKIM وDMARC: اقرأ الخطأ وأصلحه.
- شرح سياسة DMARC: ما معنى التوافق (alignment).
لست متأكدًا من صحة سجلاتك؟ شغّل أداة الفحص المجانية لدينا، أو أرسل إلينا ترويسة وسنساعدك على قراءتها.
الأسئلة الشائعة
كيف أقرأ ترويسة البريد الإلكتروني؟
اقرأ أسطر Received من الأسفل إلى الأعلى لتتبع المسار، ثم ابحث عن سطر Authentication-Results الذي يضيفه الخادم المستقبِل لترى نتائج SPF وDKIM وDMARC. أما نطاقات From وReturn-Path وd= في DKIM فتخبرك ما إذا كانت الرسالة متوافقة (aligned).
لماذا تظهر ترويسات Received بترتيب معكوس؟
يضيف كل خادم سطر Received الخاص به في أعلى الرسالة، فيكون أحدث سطر في الأول وأقدمها، من الخادم الأول، في الآخر.
ما الفرق بين From وReturn-Path؟
From هو العنوان الذي يراه الناس. أما Return-Path، ويسمى أيضًا مرسل المظروف أو MAIL FROM، فهو وجهة الارتدادات، وهو العنوان الذي يفحصه SPF. وقد يختلفان بشكل مشروع، لكن DMARC يشترط أن يتوافق أحدهما مع From.
هل يمكن تزييف ترويسات البريد؟
نعم. فبإمكان المرسل كتابة أي ترويسات يشاء قبل أن تغادر الرسالة، لذا لا تثق إلا بالأسطر التي أضافتها خوادم تثق بها، مثل خادمك المستقبِل.