دليل جديد: كيف تُسخّن عنوان IP مخصصًا دون الإضرار بسمعتك. اقرأ الآن →
MigoSMTP
أداة مجانية

محلّل ترويسات البريد

الصق الترويسات الكاملة لرسالة لترى مسارها، والوقت الذي استغرقته كل محطة، وهل نجح SPF وDKIM وDMARC. يعمل في متصفحك، فلا يُرفع شيء.

  • لا يُرفع شيء
  • مخطط تأخير محطة بمحطة
  • يعمل مع ملفات .eml

الصق كل شيء من السطر الأول حتى السطر الفارغ قبل متن الرسالة، أو ارفع الرسالة المحفوظة. يعمل هذا في متصفحك؛ ولا يُرفع شيء إلينا.

يجري التحليل في متصفحك ولا ترسل هذه الصفحة ترويساتك إلى أي مكان. تستخدم مطابقة النطاقات قاعدة مبسطة للنطاق التنظيمي، لذا اعتبر نتائج التوافق مؤشرًا إرشاديًا؛ ففحوص DMARC الحقيقية تستخدم قائمة اللواحق العامة.

لماذا تقرأ الترويسات

تحمل كل رسالة بريد كتلة من أسطر الترويسات تسجّل من أين جاءت، والخوادم التي عالجتها، وما استنتجه كل منها بشأنها. وعندما يضيع البريد أو يصل إلى البريد المزعج أو يظهر بتحذير أو يبدو مزوّرًا، فإن الترويسات هي الدليل. يقرؤها المحلّل نيابة عنك ويرتّب الإجابات.

كيف تحصل على الترويسات

انسخ كل شيء من السطر الأول حتى السطر الفارغ الذي يسبق نص الرسالة، أو ارفع ملف ‎.eml المحفوظ. يتم التحليل بالكامل داخل متصفحك، ولا تُرسل الترويسات إلى أي جهة.

تطبيق البريدأين تجدها
Gmailافتح الرسالة، واختر قائمة النقاط الثلاث، ثم اختر إظهار الأصل (Show original).
Outlook (الويب)افتح الرسالة، ثم النقاط الثلاث، ثم عرض، ثم عرض مصدر الرسالة.
Outlook (سطح المكتب)افتح الرسالة، ثم ملف، ثم خصائص، واقرأ ترويسات الإنترنت (Internet headers).
Apple Mailعرض، ثم رسالة، ثم كل الترويسات (أو المصدر الخام).
Yahoo Mailافتح الرسالة، ثم النقاط الثلاث، ثم عرض الرسالة الخام.

المسار: أسطر Received

يضيف كل خادم يعالج الرسالة سطر Received في الأعلى. لذلك تُقرأ القائمة بالمقلوب: السطر الأخير هو أول خادم، والسطر الأعلى هو آخر خادم. يعكس المحلل ترتيبها إلى ترتيب مرور الرسالة الفعلي، ويعرض المدة التي استغرقتها كل قفزة اعتمادًا على الطوابع الزمنية في الأسطر.

الفجوة الكبيرة بين قفزتين تعني أن الرسالة انتظرت في مكان ما، وغالبًا في طابور لأن الخادم التالي كان مشغولًا أو يطبّق greylisting أو يؤجّل الاستلام. تأتي الطوابع الزمنية من ساعات خوادم مختلفة، لذا فالقيم السالبة الصغيرة أو الغريبة تعني عادةً اختلاف الساعات لا وجود عطل.

نتائج التوثيق

يسجّل الخادم المستقبِل أحكامه في سطر Authentication-Results. ويستخرج المحلل الثلاثة المهمة منها:

  • SPF: هل كان الخادم المرسِل مسموحًا به بحسب سجل نطاق المظروف.
  • DKIM: هل كان التوقيع موجودًا وتم التحقق منه، وأي نطاق وقّعه.
  • DMARC: هل نجح SPF أو DKIM بتوافق مع نطاق From الظاهر، وما السياسة المطبّقة.
  • ثق فقط بالنتائج التي كتبها خادم الاستقبال الخاص بك. يمكن لأي شخص إضافة سطر Authentication-Results مزيّف قبل الإرسال، ولهذا يعرض المحلل الخادم الذي كتب كل سطر.

التوافق: الفحص الذي يفوت معظم الناس

قد ينجح SPF أو DKIM ومع ذلك يفشل DMARC، لأن DMARC يشترط تطابق النطاق الذي نجح مع نطاق From. يقارن المحلل نطاق From ونطاق Return-Path ونطاق d= في DKIM ويبيّن أيها متوافق. ومن الأسباب الشائعة أن خدمة الإرسال توقّع بنطاقها هي إلى أن تُعدّ نطاقًا مخصصًا لك.

علامات أخرى تستحق الفحص

لا توجد علامة واحدة تثبت شيئًا. انظر كيف تتكامل عدة علامات معًا.

  • Reply-To يشير إلى نطاق مختلف عن From، وهي علامة شائعة على التصيّد.
  • اسم عرض يحتوي على عنوان من نطاق مختلف عن النطاق الحقيقي.
  • Message-ID لا يطابق نطاقه نطاق المرسل، وقد يعني ذلك أن سكربت أو نظامًا آخر أرسل الرسالة.
  • توقيعات DKIM التي تستخدم خوارزمية sha1 القديمة، أو قائمة ترويسات موقّعة قصيرة جدًا، أو تاريخ انتهاء (x=) قد مضى.
  • ترويسات ARC التي تسجّل نتائج التوثيق عبر قفزات إعادة التوجيه، وترويسات BIMI المتعلقة بعرض الشعار.

ما لا تستطيع هذه الأداة فعله

يمكن تزوير الترويسات قبل أن تصل إليك، ولا يُعتمد إلا على الأسطر التي أضافتها خوادم تثق بها. يعرض المحلل ما تقوله الترويسات؛ ولا يبحث عن IP المرسل في أي قاعدة بيانات ولا يفحص سجلات DNS الحية. للاطلاع على DNS الحي، استخدم أداة فحص SPF وDKIM وDMARC لدينا.

ما الذي يعرضه المحلل

  1. 1

    مسار التسليم

    يسرد كل قفزة من أول خادم إلى آخر خادم، مع وقت معالجته للرسالة والتأخير بين القفزات.

  2. 2

    التوثيق

    يقرأ نتائج SPF وDKIM وDMARC التي أضافها الخادم المستقبِل وتفاصيل توقيع DKIM.

  3. 3

    التوافق

    يقارن نطاق From مع نطاقي Return-Path وDKIM، وهو ما يفحصه DMARC فعليًا.

  4. 4

    النتائج

    يشير إلى حالات الفشل وعدم التوافق والتأخيرات الطويلة والترويسات المفقودة، مع حل بلغة واضحة لكل منها.

الأسئلة الشائعة

كيف أحصل على الترويسات الكاملة لرسالة بريد؟

في Gmail، افتح الرسالة واختر قائمة النقاط الثلاث ثم Show original. في Outlook على الويب أو سطح المكتب، افتح خصائص الرسالة أو View message source لرؤية ترويسات الإنترنت. في Apple Mail، استخدم عرض ثم رسالة ثم كل الترويسات. انسخ كل شيء من السطر الأول حتى السطر الفارغ الذي يفصل الترويسات عن النص.

هل تُرسل ترويساتي إلى خوادمكم؟

لا. يعمل التحليل في متصفحك عبر JavaScript. النص الذي تلصقه لا تقوم هذه الصفحة برفعه ولا بتخزينه.

ماذا يعني أن ينجح SPF ويفشل DMARC؟

يتطلب DMARC التوافق. يجب أن يطابق النطاق الذي نجح في SPF (نطاق Return-Path) أو DKIM (نطاق d=) النطاق في عنوان From الظاهر. قد تنجح الرسالة في SPF وDKIM لنطاق خدمة الإرسال لديك ومع ذلك تفشل في DMARC لنطاقك أنت.

من أين تأتي Authentication-Results؟

يضيف خادم البريد المستقبِل ترويسة Authentication-Results بعد فحص SPF وDKIM وDMARC. ثق فقط بالترويسة التي أضافها مزود صندوق بريدك، وهي عادةً الأعلى. أما الترويسات المضافة في أسفل السلسلة فيمكن للمرسلين تزويرها.

لماذا تظهر بعض القفزات بتأخير؟

تحمل كل ترويسة Received وقت معالجة الخادم للرسالة. تطرح الأداة الأوقات المتتالية من بعضها لتُظهر أين انتظرت الرسالة. الفجوات الصغيرة طبيعية، أما الفجوات التي تبلغ دقائق فقد تعني greylisting أو وجود طابور أو تقييد المعدل عند ذلك الخادم. كما قد تسبب اختلافات الساعات بين الخوادم قيمًا غريبة أو سالبة.

هل تخبرني هذه الأداة إن كانت رسالتي بريدًا مزعجًا؟

لا. تُظهر كيف مرّت الرسالة وهل نجح توثيقها. أما تصنيف المستقبِل لها بريدًا مزعجًا فيعتمد أيضًا على السمعة والمحتوى وسلوك المستلم، وهي أمور لا تلمّح إليها الترويسات إلا تلميحًا.

التوثيق يفشل؟

اقرأ الدليل لإصلاح إخفاقات SPF وDKIM وDMARC خطوة بخطوة.

افتح الدليل

ابدأ الإرسال خلال دقائق.

أنشئ حساباً، وأضف نطاقك، وأرسل أول رسالة بريد إلكتروني.

ابدأ مجانًا تحدث إلى المبيعات