دليل
SPF وDKIM وDMARC: حماية البريد الإلكتروني للمقاولات الصغيرة والمتوسطة
تمنع SPF وDKIM وDMARC إرسال رسائل إلكترونية مزيفة باسمكم وتساعد رسائلكم الحقيقية على الوصول. وتشترطها Google وYahoo وMicrosoft بالفعل على المرسلين الكبار. إليكم ما تفعله، بوضوح، وكيفية إعدادها دون حجب فواتيركم.
آخر تحديث في 18 أكتوبر 2026 · الأرقام موثّقة المصدر في أسفل الصفحة، والتقييمات هي تقييمات IT CyberWall.
لماذا يعنيكم هذا الأمر
يمكن لأي شخص إرسال رسالة إلكترونية تبدو وكأنها صادرة من نطاقكم: فاتورة مزيفة إلى عملائكم، أو أمر تحويل مزيف إلى محاسبكم. ثلاثة إعدادات، تُنشر في DNS اسم نطاقكم، تتيح لأنظمة البريد لدى المستلمين التعرف على رسائلكم الحقيقية. وهي تحمي بريدكم الإلكتروني وسمعتكم، لا بياناتكم: فهي ليست نسخاً احتياطياً.
SPF وDKIM وDMARC بوضوح
| الإعداد | ما يقوله | تشبيه |
|---|---|---|
| SPF | قائمة الخوادم المرخّص لها بإرسال الرسائل باسم نطاقكم[1]. | قائمة سعاة البريد المرخّص لهم. |
| DKIM | توقيع رقمي يُضاف إلى كل رسالة، يربط الرسالة بنطاقكم[2]. | ختم المقاولة على الظرف. |
| DMARC | تعليماتكم للمستلمين عندما تفشل رسالة في اجتياز الفحوصات (عدم فعل أي شيء، أو وضعها في البريد غير المرغوب فيه، أو رفضها)، وإرسال التقارير[3]. | التعليمات المتروكة لدى مكتب الاستقبال. |
تخصص ANSSI لهذه الآليات الثلاث جزءاً من توصياتها المتعلقة بربط نظام المعلومات بالإنترنت[4].
ما تشترطه Google وYahoo وMicrosoft
- Google، منذ 1 فبراير 2024: SPF أو DKIM لجميع المرسلين؛ وSPF وDKIM وDMARC لمن يرسلون أكثر من 5 000 رسالة يومياً إلى Gmail[5].
- Yahoo: SPF أو DKIM للجميع؛ وSPF وDKIM وDMARC للإرسال الجماعي[6].
- Microsoft Outlook.com، منذ 5 مايو 2025: SPF وDKIM وDMARC للنطاقات التي ترسل أكثر من 5 000 رسالة يومياً؛ وإلا تذهب الرسائل إلى البريد غير المرغوب فيه، ثم تُرفض[7].
حتى المقاولة الصغيرة أو المتوسطة التي ترسل عدداً قليلاً من الرسائل من مصلحتها نشر الثلاثة: فتصل فواتيرها وعروض أسعارها بشكل أفضل، ويصعب انتحال اسمها.
الإعداد خطوة بخطوة
- حصر كل ما يرسل رسائل باسمكم: البريد الإلكتروني، وبرنامج الفوترة، وCRM، والموقع الإلكتروني، وأداة الإرسال الجماعي، والطابعة التي ترسل المستندات الممسوحة.
- نشر سجل SPF يتضمن هؤلاء المرسلين، دون نسيان أي منهم.
- تفعيل DKIM لكل خدمة تتيح ذلك.
- نشر سجل DMARC في وضع المراقبة (سياسة « none ») وتلقي التقارير.
- قراءة التقارير لبضعة أسابيع: فهي تكشف المرسلين المنسيين ومحاولات الانتحال.
- التشديد تدريجياً: الوضع في البريد غير المرغوب فيه (« quarantine »)، ثم الرفض (« reject »)، الذي توصي به Microsoft[7].
ما تقوم به IT CyberWall
نحصر مرسليكم، وننشر سجلات SPF وDKIM وDMARC ونختبرها، ونقرأ التقارير معكم، ونشدد السياسة عندما يكون ذلك دون مخاطر. إنه تدخل قصير يندمج في خدماتنا في مجال الأمن السيبراني.
هل تصل رسائلكم إلى البريد غير المرغوب فيه، أو يُنتحل اسمكم؟
نتحقق من سجلاتكم ونعدّ SPF وDKIM وDMARC.
المصادر
تمت مراجعة المصادر في 18 أكتوبر 2026. أسعار المزوّدين مبيّنة دون احتساب الضريبة، بعملة ومنطقة جدول الأسعار المنشور، وقد تتغير: تحقّقوا دائماً من الصفحة الرسمية قبل اتخاذ القرار.
- IETF – RFC 7208, Sender Policy Framework (SPF)، أبريل 2014 — www.rfc-editor.org/rfc/rfc7208
- IETF – RFC 6376, DomainKeys Identified Mail (DKIM) Signatures، سبتمبر 2011 — www.rfc-editor.org/rfc/rfc6376
- IETF – RFC 9989, DMARC (مايو 2026، يحل محل RFC 7489) — www.rfc-editor.org/rfc/rfc9989
- ANSSI – Recommandations relatives à l’interconnexion d’un système d’information à internet, v3.0 (19 يونيو 2020)، § 5.4 — messervices.cyber.gouv.fr/guides/recommandations-relatives-linterconnexion-dun-si-internet
- Google – Consignes pour les expéditeurs de messages — support.google.com/a/answer/81126?hl=fr
- Yahoo – Sender Best Practices — senders.yahooinc.com/best-practices/
- Microsoft – Outlook.com Policies, Practices, and Guidelines — substrate.office.com/ip-domain-management-snds/Postmaster/Policies