بريد مؤقت أدوات
آخر تحديث: 29 أكتوبر 2026
دون SPF وDKIM وDMARC، يستطيع أي شخص إرسال رسائل تبدو كأنها صادرة عن نطاقك. أدخل نطاقًا أو عنوانًا: تقرأ الأداة إعداداته العامة وتخبرك بدقة بما يجب تصحيحه.
حين تصل رسالة، تستعلم خدمة بريد المستلم من DNS نطاق المرسِل لتعرف إن كانت الرسالة أصيلة. وتقرأ الأداة السجلات العامة نفسها تمامًا:
| السجل | أين يوجد | دوره |
|---|---|---|
| MX | example.com | يحدد الخوادم التي تستقبل بريد النطاق |
| SPF | TXT على example.com | يسرد الخوادم المسموح لها بالإرسال باسم النطاق |
| DKIM | TXT على selector._domainkey.example.com | ينشر المفتاح الذي يتحقق من توقيع الرسائل |
| DMARC | TXT على _dmarc.example.com | يحدد ما يُفعل برسالة فشلت في التحقق، وإلى أين تُرسَل التقارير |
| MTA-STS | TXT على _mta-sts.example.com | يفرض تشفير الرسائل المستقبَلة (اختياري) |
| BIMI | TXT على default._bimi.example.com | يعرض شعار العلامة التجارية في بعض خدمات البريد (اختياري) |
يلخّص التقييم من 100 مستوى الحماية. ولـ SPF، وخاصة DMARC، الوزن الأكبر، لأنهما ما يمنع الانتحال. أما MTA-STS وBIMI فنقاط إضافية. ولا يُحتسب DKIM إلا إذا عُثر على مفتاح أو أدخلت محدِّدًا.
ينشر كل مزوّد مفتاح DKIM تحت اسم يختاره بنفسه، وهو المحدِّد (selector): google لدى Google Workspace، وselector1 وselector2 لدى Microsoft 365، وأسماء أخرى لدى غيرهما. ولا يسمح DNS بسرد هذه الأسماء. تجرّب الأداة الأسماء الأكثر شيوعًا، فإن لم تجد شيئًا فهذا لا يثبت غياب DKIM.
لتعرف المحدِّد الخاص بك، افتح رسالة مُرسَلة من نطاقك، واعرض ترويساتها، وابحث عن سطر DKIM-Signature: القيمة بعد s= هي المحدِّد، والقيمة بعد d= هي النطاق الموقِّع. ويساعدك محلّل الترويسات في Boxo على قراءتها.
يسمح بروتوكول البريد الإلكتروني بكتابة أي عنوان في حقل «من». ودون مصادقة، يستطيع المحتال إرسال فواتير مزيّفة أو رسائل كلمة مرور مزيّفة تبدو كأنها صادرة عن شركتك. فيقع عملاؤك ضحايا لها، وتتضرر سمعتك أيضًا.
ووصول الرسائل هو التحدي الآخر. فمنذ عام 2024، تطلب Gmail وYahoo من المرسلين بكميات كبيرة مصادقة رسائلهم بـ SPF وDKIM وDMARC. وحتى في النطاقات الصغيرة، كثيرًا ما يؤدي غياب SPF أو خلله إلى وصول الرسائل المشروعة إلى البريد المزعج.
~all. السجلات التي تقترحها الأداة نقطة انطلاق تحتاج إلى تكييف.p=none** مع عنوان rua، واقرأ التقارير لبضعة أسابيع.p=quarantine ثم p=reject** حين تمر كل رسائلك المشروعة بنجاح.والنطاق الذي لا يرسل بريدًا أبدًا، مثل اسم محجوز لحماية علامة تجارية، يجب إغلاقه أيضًا: v=spf1 -all وv=DMARC1; p=reject;. وإلا بقي هدفًا مثاليًا للانتحال، لأن أحدًا لا يراقبه تحديدًا.
تستغرق تغييرات DNS من بضع دقائق إلى بضع ساعات حتى تظهر. أعد التحليل بعدها للتحقق.
لا. تقرأ فقط سجلات DNS العامة، وهي نفسها التي تستعلم عنها أي خدمة بريد عند استقبال رسالة. لا تُرسَل أي رسالة.
كلاهما مناسب ما دام DMARC مفعّلًا. «~all» أكثر تسامحًا أثناء الإعداد إن نُسيت خدمة إرسال. وبعد إدراج كل المرسلين لديك، يكون «-all» أكثر صرامة.
لأنه منشور تحت محدِّد يختاره مزوّدك، ولا يسمح DNS بسرد هذه المحدِّدات. أدخله في الحقل المخصص: تجده بعد «s=» في ترويسة DKIM-Signature لرسالة مُرسَلة من نطاقك.
نعم، إذا كانت إحدى خدمات الإرسال لديك غير مأذون لها في SPF أو غير موقَّعة بـ DKIM. لهذا يجب البدء بـ «p=none» وقراءة التقارير قبل تشديد السياسة.