تحديد مشاكل DKIM وحلّها

اتّبِع الخطوات الواردة في هذه المقالة في حال أعددت معيار البريد المُعرَّف بمفاتيح النطاق (DKIM) ولكن لا تزال الرسائل المُرسَلة من نطاقك:

  • لا تجتاز مصادقة DKIM
  • كانت خوادم الاستلام ترفض الرسائل الصادرة من نطاقك
  • كانت هذه الرسائل تُرسَل إلى مجلدات الرسائل غير المرغوب فيها للمستلِمين

في هذه الصفحة

الحلول الأكثر شيوعًا

التأكّد من توفّر سجلّ DKIM

معرفة ما إذا كان لديك سجلّ DKIM:

  • إذا لم تكن تستخدم Google Workspace، يمكنك استخدام إحدى الأدوات المتاحة على الإنترنت.
  • إذا كنت تستخدم Google Workspace، يُرجى اتّباع الخطوات الواردة في هذا القسم.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم التطبيقات ثم Google Workspace ثم Gmail.

    يتطلّب هذا الإجراء الحصول على امتياز مشرف "إعدادات Gmail".

  2. انقر على مصادقة البريد الإلكتروني.
  3. في قائمة النطاق المُحدَّد، اختَر النطاق الذي تريد إعداد DKIM له.
  4. إذا كان اسم مضيف نظام أسماء النطاقات وقيم سجلّ TXT فارغَين، هذا يعني أنّه ليس لديك سجلّ DKIM.

لإنشاء سجلّ DKIM جديد، انتقِل إلى إنشاء مفتاحَي تشفير DKIM. بعد ذلك، انتقِل إلى إضافة سجلّ DKIM إلى نطاقك (في هذه الصفحة).

إضافة سجلّ DKIM إلى نطاقك

بعد إنشاء سجلّ DKIM، عليك إضافة السجلّ (الذي يحتوي على مفتاح DKIM) إلى نطاقك.

  1. سجِّل الدخول إلى مضيف نطاقك.
  2. يُرجى الانتقال إلى الصفحة التي يتم من خلالها تعديل سجلّات TXT لنظام أسماء النطاقات المتعلقة بنطاقك.
  3. أضِف سجلّ TXT أو عدِّله باستخدام اسم مضيف DKIM والقيمة المقترَحة.

انتقِل إلى إضافة مفتاح DKIM إلى نطاقك.

حلّ أخطاء المصادقة

إذا ظهر لك الخطأ "لا تتم المصادقة" بعد إنشاء سجلّ DKIM وإضافته إلى نطاقك، عليك إكمال عملية الإعداد.

الخطوة المقترَحة: انتقِل إلى صفحة مصادقة البريد الإلكتروني وانقر على بدء المصادقة. راجِع مقالة تفعيل والتحقّق من DKIM.

التحقّق من قيم سجلّ DKIM

تأكَّد من أنّ سجلّ DKIM يتضمّن اسم المضيف/اسم سجلّ TXT الصحيح وقيمة سجلّ TXT/مفتاح DKIM. اطّلِع على إضافة مفتاح DKIM إلى نطاقك.

كيف يبدو النجاح؟

بعد إنشاء سجلّ DKIM وإضافته إلى نطاقك وإصلاح أي أخطاء في المصادقة والتأكّد من أنّ سجلّ DKIM يتضمّن القيم الصحيحة، من المفترض أن تظهر حالة DKIM على النحو التالي: "مصادقة البريد الإلكتروني مع DKIM". اكتملت عملية الإعداد.

الخطوات المتقدّمة لتحديد المشاكل وحلّها

التأكّد من أنّ الرسائل تجتاز مصادقة DKIM

يمكنك معرفة ما إذا كانت رسالة إلكترونية قد اجتازت مصادقة DKIM في Gmail.

الخطوات المُقترَحة:

  1. افتح Gmail من أي متصفّح.
  2. افتح الرسالة الإلكترونية التي تريد التحقّق من عناوينها.
  3. بجانب "الرد" ، انقر على "المزيد" ثم عرض الرسالة الأصلية.
    • يظهر الرأس الكامل في نافذة جديدة.
  4. انقر على النسخ إلى الحافظة.

خطوات إضافية:

التحقّق من مفتاح DKIM لدى موفِّر النطاق

يمكن أن تحتوي معظم سجلات TXT على ما يصل إلى 255 حرفًا. لا يمكنك إدخال مفتاح بحجم 2048 بت كسلسلة نصية واحدة والحد الأقصى لسجلّ TXT هو 255 حرفًا. قد يتم اقتطاع مفتاح DKIM، أو قد يتم تصبح سجلات DKIM غير مفعّلة.

الخطوات المُقترَحة:

  • إذا لم تتمكن من إدخال قيمة سجلّ TXT بالكامل الخاص بخدمة البريد المُعرَّف بمفاتيح النطاق (DKIM) كسلسلة نصية واحدة، يُرجى اتّباع الخطوات الواردة في التحقّق من عدد الأحرف المسموح به لسجلّات TXT.
  • يمكنك مقارنة قيمة سجلّ TXT الخاص بخدمة البريد المُعرَّف بمفاتيح النطاق (DKIM) في موفِّر القيمة مع القيمة في وحدة تحكّم المشرف، والتأكّد من صحة مفتاح DKIM:
    1. يمكنك الحصول على قيمة سجلّ TXT الخاص بخدمة DKIM من "وحدة تحكّم المشرف"، على سبيل المثال google._domainkey.
    2. انتقِل إلى أداة Dig في مجموعة أدوات وحدة تحكّم المشرف في Google.
    3. انقر على TXT.
    4. أدخِل قيمة سجلّ TXT الخاص بخدمة DKIM من الخطوة 1، ثم أضِف نقطة (.) واسم نطاقك إلى هذه القيمة.
    5. يمكنك مقارنة النتائج بالقيمة في "وحدة تحكم المشرف". إذا تم تضمين جميع الأحرف الرئيسية وبالترتيب الصحيح، يمكن أن يتكون مفتاح DKIM من جزأين.

التحقُّق من إعادة توجيه الرسائل

قد لا تجتاز الرسائل المُعاد توجيهها مصادقة DKIM، حتى في حال إعداد DKIM بشكل صحيح لنطاقك. قد يرجع ذلك إلى كيفية إعادة توجيه الرسائل من خادم بريد.

الخطوة المقترَحة لمُرسِلي الرسائل الإلكترونية:

  • تأكَّد من عدم تغيير الرسالة أثناء النقل. ابحث عن العنوان نتائج المصادقة:. إذا كان النص بجانب الإدخال DKIM هو لم يتم التحقُّق من تجزئة نص الرسالة، يتم تعديل الرسالة أثناء النقل.
  • إذا كنت تستخدم مدخل بريد صادر، تأكَّد من أنّه لا يعدِّل الرسائل الصادرة قبل إرسالها. مثلاً، تضيف بعض مداخل البريد الصادر تذييلاً في أسفل كل رسالة صادرة. قد يؤدي ذلك إلى تعذُّر مصادقة DKIM بسبب تغيير محتوى الرسالة بعد إرسالها.

الخطوات المقترَحة لمُستلِمي الرسالة الإلكترونية:

  • استخدِم البحث في سجلّ البريد الإلكتروني للتحقّق من إعادة توجيه الرسالة. وإذا كان المستخدم الذي أبلغ عن الرسالة كرسالة غير مرغوب فيها ليس المُستلِم الأصلي، من المحتمل أن يكون قد تم إعادة توجيه الرسالة.
  • يمكنك التواصل مع الخدمة التي أعادت توجيه الرسالة لمعرفة ما إذا كان بإمكانهم تغيير طريقة إعادة توجيه الرسائل.

يُرجى الاطلاع أيضًا على أفضل الممارسات بشأن إعادة توجيه البريد الإلكتروني إلى Gmail.

التحقُّق من عدد الأحرف المسموح به لسجلّ TXT

في حال ظهور رسالة خطأ عند إدخال قيمة DKIM، قد يحدَّد موفِّر نطاقك عدد الأحرف المسموح بها في سجلّ TXT لنظام أسماء النطاقات.

الخطوات المُقترَحة:

إذا كنت تستخدم مفتاح DKIM بحجم 2048 بت، لا يمكنك إدخاله كسلسلة نصية واحدة في سجلّ نظام أسماء النطاقات (DNS) يحتوي على 255 حرفًا كحد أقصى. وبدلاً من ذلك، يُرجى اتِّباع الخطوات التالية:

  1. قسِّم أحرف المفتاح إلى سلاسل نصية متعددة.
  2. ضَع كل سلسلة بين علامتَي اقتباس.
  3. أدخِل السلاسل واحدة تلو الأخرى في حقل "قيمة سجلّ TXT" لدى موفِّر النطاق.

في هذا المثال، يتم تقسيم مفتاح DKIM الطويل إلى سلسلتَين نصيتَين، وتظهر كل سلسلة بين علامتي اقتباس:

"k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAraC3pqvqTkAfXhUn7Kn3JUNMwDkZ65ftwXH58anno/bElnTDAd/idk8kWpslrQIMsvVKAe+mvmBEnpXzJL+0LgTNVTQctUujyilWvcONRd/z37I34y6WUIbFn4ytkzkdoVmeTt32f5LxegfYP4P/"

"w7QGN1mOcnE2Qd5SKIZv3Ia1p9d6uCaVGI8brE/7zM5c/zMthVPE2WZKA28+QomQDH7ludLGhXGxpc7kZZCoB5lQiP0o07Ful33fcED73BS9Bt1SNhnrs5v7oq1pIab0LEtHsFHAZmGJDjybPA7OWWaV3L814r/JfU2NK1eNu9xYJwA8YW7WosL45CSkyp4QeQIDAQAB"

يمكنك أيضًا تجربة:

  • استخدام مفتاح بحجم 1024 بت عبر تحديد هذا الخيار عند إنشاء مفتاحَي تشفير DKIM
  • يمكنك التواصل مع مضيف نطاقك لمعرفة ما إذا كان يمكن دعم سجلات TXT التي تحتوي على أكثر من 255 حرفًا أم لا. وفي حال إمكانية دعمها، يمكنك تعديل سجلّ نظام أسماء النطاقات باستخدام مفتاح DKIM بحجم 2048 بت من خلال اتّباع الخطوات الواردة في إنشاء مفتاحَي تشفير DKIM.

نقترح عدم إضافة أكثر من 49 سجلّ TXT في موفر نطاقك لأن هذا هو الحد الأقصى المتاح لدى معظم موفري النطاقات.

التحقّق من عدد تواقيع DKIM

يمكن توقيع الرسائل باستخدام أكثر من توقيع DKIM واحد. ومع ذلك، لا تتحقّق خدمة Gmail إلا من التوقيعات الخمسة الأولى المدرَجة في رأس الرسالة "Authentication-Results:". يتحقّق Gmail من التوقيعات بالترتيب الذي تظهر به في رأس الرسالة. إذا لم يكن توقيع المصادقة هو أحد التوقيعات الخمسة الأولى المُدرَجة في العنوان، لن تجتاز الرسالة مصادقة DKIM. وقد يؤدي ذلك أيضًا إلى عدم اجتياز الرسالة لمصادقة DMARC.

للتحقّق من التوقيعات التي تتحقّق منها خدمة Gmail لأي رسالة، يمكنك التحقّق من الرأس "Authentication-Results:" في الرسالة. للاطّلاع على الخطوات التفصيلية للتحقّق من رؤوس رسائل Gmail، يُرجى الانتقال إلى المقالة تتبُّع رسالة إلكترونية باستخدام رأس الرسالة الكامل.

التحقُّق من ممارسات إرسال الرسائل الإلكترونية لديك

في حال إعداد DKIM بشكلٍ صحيح ولكن تم إرسال الرسائل إلى مجلد الرسائل غير المرغوب فيها، قد يكون السبب شيئًا آخر بخلاف DKIM.

الخطوة المقترَحة:

التواصل مع المشرفين بخصوص الخوادم التي ترفض الرسائل الموقَّعة باستخدام DKIM

وفي حال إعداد DKIM بشكلٍ صحيح، يظل بإمكان خوادم الاستلام رفض الرسائل المُرسَلة من نطاقك أو إرسال الرسائل إلى مجلد الرسائل غير المرغوب فيها للمُستلِمين.

الخطوات المُقترَحة:

  • يمكنك التواصل مع المشرف فيما يتعلق بخادم البريد الإلكتروني الرافض للرسائل.
  • يمكنك إعداد DMARC للحصول على تقارير عن نتائج مصادقة DKIM. يُرجى الانتقال إلى مقالة إعداد DMARC.
  • في حال إعداد DKIM باستخدام نظام بريد إلكتروني غير Google Workspace، لا تستخدم علامة طول DKIM (l=) في الرسائل الصادرة. حيث أنّ الرسائل التي تستخدم هذه العلامة عرضة لإساءة الاستخدام. يمكنك الاطّلاع على مزيد من المعلومات في القسم 8.2 من RFC 6376.


إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.