الحطُّ في المزعج لا يكاد يتعلّق بكلمات الرسالة. بل يتعلّق بقدرة الخادم المستقبِل على إثبات أن البريد جاء منك. وثلاثةُ سجلّات في نظام الأسماء تقوم بذلك الإثبات، وغيابُ واحدٍ يكفي وحده.
١. SPF — من يُسمَح له بالإرسال
سجلُّ TXT واحد على النطاق، يعدّد كلَّ خادمٍ يرسل بريدًا باسمك. وسجلٌّ واحد لا غير: فسجلّا SPF كأنه لا سجلّ، لأن المستقبِل لا يستطيع أن يختار.
v=spf1 include:_spf.egphp.com ~all٢. DKIM — توقيعٌ على كل رسالة
زوجُ مفاتيح. فالنصفُ الخاص يوقّع البريد الصادر؛ والنصفُ العام سجلُّ TXT يقرؤه المستقبِل ليتحقّق من التوقيع. ولوحةُ EGPNL تولّد الزوج وتُريك السجلَّ الذي تنشره.
- افتح البريد في EGPNL — اختر النطاق ثم DKIM.
- انسخ السجلّ — وهو طويل. انسخ القيمة كاملةً، ومعها علاماتُ الاقتباس إن كان مضيفُ نظام الأسماء يحتاجها.
- انشره — واسمُ المضيف عادةً
default._domainkey. - انتظر ثم تحقّق — فنظامُ الأسماء يأخذ ساعةً على الأكثر. وتخضرّ اللوحةُ حين يصير السجلّ مرئيًّا من الخارج.
٣. DMARC — ماذا يُفعَل حين يفشل فحص
فـSPF وDKIM يقرّران؛ وDMARC يقول ماذا يحدث حين يقولان لا، ويطلب من المستقبِلين أن يبلّغوا. ابدأ عند none كي تقرأ التقارير دون أن تفقد بريدًا.
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.comاقرأ التقارير أسبوعين. فمتى نجح كلُّ مرسِلٍ مشروع، انتقل إلى quarantine، ثم إلى reject لاحقًا.
افحصه من الخارج لا من اللوحة
أرسل رسالةً واحدة إلى عنوان جيميل تملكه، وافتحها، واستعمل «إظهار الأصل». فهو يطبع SPF وDKIM وDMARC بـPASS أو FAIL من وجهة نظر المستقبِل — وهي وجهةُ النظر الوحيدة التي تهمّ.
