تحديد مشاكل DMARC وحلّها

اتّبِع خطوات تحديد المشاكل وحلّها في هذه المقالة في حال:

  • كان يتعذّر على الرسائل الصادرة من نطاقك اجتياز مصادقة DMARC
  • كانت خوادم الاستلام ترفض الرسائل الصادرة من نطاقك
  • كانت هذه الرسائل تُرسَل إلى مجلدات الرسائل غير المرغوب فيها للمستلِمين

ملاحظة مهمة: يمكن للمؤسسات عزل الرسائل الواردة أو رفضها، حتى إذا اجتازت هذه الرسائل مصادقة DMARC. يمكنك قراءة التفاصيل في RFC 7489 . للمساعدة في منع إرسال الرسائل التي لا تنتهك السياسات إلى مجلد الرسائل غير المرغوب فيها، يجب أن يتبع مُرسِلو الرسائل الإلكترونية هذه الـ إرشادات.

التحقق من سجلّ DMARC

أولاً، يُرجى التحقّق من إعدادات DMARC up. في حال كان سجلّ DMARC مُعدًّا بشكل صحيح، تابِع إلى طرق تحديد المشاكل وحلّها في هذه المقالة.

التحقّق من اجتياز الرسائل للمصادقة

التأكّد من إعداد نظامَي SPF وDKIM

يُرجى التأكَُد من إعداد نظامَي SPF وDKIM في نطاقك. يجب تفعيل نظام التعرف على هوية المرسل (SPF) وDKIM لمدة 48 ساعة على الأقل قبل تفعيل DMARC. للحصول على خطوات تفصيلية لـ إعداد نظام التعرف على هوية المرسل (SPF) وDKIM، انتقِل إلى مساعدة في منع الانتحال والتصيّد الاحتيالي والرسائل غير المرغوب فيها.

في حال عدم إعداد "نظام التعرُّف على هوية المُرسِل" (SPF) و/أو "البريد المُعرَّف بمفاتيح النطاق" (DKIM) قبل تفعيل "مصادقة الرسائل والإبلاغ عنها ومطابقتها استنادًا إلى النطاق" (DMARC)، من المحتمل أن تواجه الرسائل المُرسَلة من نطاقك مشاكل في التسليم.

مراجعة رؤوس الرسائل

تحتوي رؤوس الرسائل الإلكترونية على نتائج عمليات التحقّق من مصادقة نظام التعرّف على هوية المُرسِل (SPF) ومصادقة البريد المُعرَّف بمفاتيح النطاق (DKIM) ومصادقة الرسائل وإعداد تقاريرها وتوافقها استنادًا إلى النطاق (DMARC). للتحقُّق مما إذا كانت الرسائل المُرسَلة من نطاقك تجتاز عمليات المصادقة:

  • يمكنك مراجعة الرؤوس في رسالة مُرسَلة من نطاقك.
  • أدخِل رؤوس رسالة مُرسَلة من نطاقك في أداة رأس الرسالة التابعة "لمجموعة أدوات وحدة تحكُّم المشرف في Google" .

يُرجى التحقُّق من اجتياز الرسائل لعمليات المصادقة الثلاث: SPF وDKIM وDMARC.

مراجعة تقارير DMARC

للتحقّق من اجتياز الرسائل لكل عمليات المصادقة الثلاث، SPF وDKIM و DMARC، يمكنك مراجعة تقارير DMARC أو تحليل تقرير DMARC الصادر من الخدمة الخارجية.

في حال تعذُّر اجتياز الرسائل الصادرة الصالحة مصادقة DMARC

عندما يتعذّر اجتياز رسالة صادرة ومُرسَلة من نطاقك لمصادقة DMARC، قد يتلقّى الشخص الذي أرسل الرسالة الخطأ التالي في رسالة مرتدة:

‫"5.7.26" يتعذّر قبول الرسائل الإلكترونية التي لم تتم مصادقتها من domain-name بسبب سياسة DMARC التابعة إلى النطاق. يُرجى التواصل مع مشرف نطاق domain-name إذا كانت هذه الرسالة الإلكترونية لا تنتهك السياسات. يُرجى الاطِّلاع على مقالة التحكّم في البريد الذي لم تتم مصادقته من نطاقك للتعرّف على مبادرة DMARC.

تتسبّب سياسة DMARC في نطاقك في حدوث هذه المشكلة.

الخطوات المُقترَحة:

  • التحقُّق من إعدادات SPF و DKIM في نطاقك، والتأكُّد من أنّ الرسائل الصادرة تجتاز مصادقة نظامَي SPF وDKIM. يجب أن تجتاز الرسائل الصادرة إما نظام التعرّف على هوية المُرسِل (SPF) أو نظام DKIM حتى تتمكن من اجتياز مصادقة DMARC.
  • التحقُّق من إعدادات سياسة DMARC والتوافق في نطاقك. تزيد سياسة DMARC التي تتضمّن توافقًا كاملاً من احتمال رفض الرسائل أو إرسالها إلى مجلّد الرسائل غير المرغوب فيها.
  • التحقُّق من تقارير DMARC اليومية لتحديد الرسائل الصادرة التي لا تجتاز نظام التعرف على هوية المرسل (SPF) أو DKIM أو DMARC.

مراجعة ممارسات إرسال الرسائل الإلكترونية

في حال ضبط سياسة DMARC على none (لا شيء) وتم إرسال الرسائل إلى مجلد الرسائل غير المرغوب فيها، قد لا يكون السبب متعلقًا بسجلّ DMARC.

احرِص على اتّباع إرشادات إرسال الرسائل الإلكترونية إلى مستخدمي Gmail التي ننصح بها، خاصةً في حال إرسال الكثير من الرسائل الإلكترونية.

بالنسبة إلى الرسائل المُرسَلة عبر Google Workspace، يمكنك التعرُّف على مزيد من المعلومات حول رسالة معيّنة ضمن البحث في سجلّ البريد الإلكتروني.

يمكنك البحث عن رسالة معيّنة باستخدام عنوان IP للمُرسِل. بعد ذلك، يمكنك مراجعة تفاصيل نتائج البحث في سجلّ البريد الإلكتروني للاطِّلاع على تفاصيل الرسالة وتفاصيل الرسالة بعد التسليم وتفاصيل المُستلِم.

وصف المشكلة الأسباب المحتملة خطوات تحديد المشاكل وحلّها
تعذُّر اجتياز الرسالة لمصادقة DKIM تعذَّر على هذه الرسالة اجتياز فحص DKIM. يمكنك التحقُّق مما إذا كان اجتياز مصادقة DKIM يتعذّر أيضًا على الرسائل المُرسَلة من مصادر أخرى مسموح بها في نطاقك. يساعدك ذلك في تحديد ما إذا كانت المشكلة في رسالة واحدة من مصدر واحد فقط، أو إذا كانت مصادر متعددة متأثرة.
تم تعديل الرسالة أثناء النقل أو بعد إضافة توقيع DKIM إليها. ابحَث في ما إذا كان قد تم توجيه الرسالة عبر خادم آخر، حيث قد يكون تم تعديلها. اطلُب من مشرف الخادم عدم تعديل الرسائل، حيث قد يؤدي ذلك إلى تعذُّر اجتياز هذه الرسائل لمصادقة DKIM.
هناك مشكلة في سجلّ TXT للبريد المعرَّف بمفاتيح النطاق (DKIM). تحقَّق من نشر مفتاح DKIM باستخدام مجموعة أدوات وحدة تحكُّم المشرف في Google. أدخِل نطاقك في صفحة Check MX.
هناك مشكلة في مفتاح DKIM.

يمكنك التحقُّق من سجلّ DKIM المنشور. بالنسبة إلى الرسائل المُرسَلة من Google Workspace، يجب أن يكون هذا هو مفتاح DKIM الذي أضفته إلى نطاقك.

بالنسبة إلى الرسائل التي أرسلتها خدمة خارجية، يُرجى مراجعة وثائق الجهات الخارجية لمعرفة خطوات التحقُّق من مفتاح DKIM.
تعذُّر اجتياز الرسالة لمصادقة SPF تعذَّر على هذه الرسالة اجتياز فحص SPF. يمكنك التحقُّق مما إذا كان اجتياز مصادقة SPF يتعذّر أيضًا على الرسائل المُرسَلة من مصادر أخرى مسموح بها في نطاقك. يساعدك ذلك في تحديد ما إذا كانت المشكلة في رسالة واحدة من مصدر واحد فقط، أو إذا كانت مصادر متعددة متأثرة.
تم إرسال الرسالة من خادم غير متوفِّر في سجلّ SPF.

راجِع سجلّ SPF للتأكُّد من أنه يحتوي على جميع عناوين IP والنطاقات المسموح بها لإرسال الرسائل الإلكترونية إلى نطاقك. بالنسبة إلى الرسائل المُرسَلة من الخوادم غير المتوفِّرة في سجلّ SPF، قد يتعذَّر عليها اجتياز المصادقة.

احصُل على قائمة بجميع عناوين IP والنطاقات في سجلّ نظام التعرّف على هوية المرسل (SPF) باستخدام مجموعة أدوات وحدة تحكُّم المشرف في Google. أدخِل نطاقك في صفحة Check MX، ثم ضع علامة في مربع نطاقات العناوين الفعّالة في نظام التعرّف على هوية المرسل.
هناك مشكلة في سجلّ نظام التعرّف على هوية المرسل (SPF) لنظام أسماء النطاقات. يمكنك التحقق من سجلّ نظام التعرّف على هوية المرسل (SPF) باستخدام مجموعة أدوات وحدة تحكُّم المشرف في Google. أدخِل نطاقك في صفحة Check MX.
تعذُّر اجتياز الرسالة لمصادقة DMARC تعذَّر على هذه الرسالة اجتياز فحص DMARC. يمكنك التحقُّق مما إذا كان اجتياز مصادقة DMARC يتعذّر أيضًا على الرسائل المُرسَلة من مصادر أخرى مسموح بها في نطاقك. يساعدك ذلك في تحديد ما إذا كانت المشكلة في رسالة واحدة من مصدر واحد فقط، أو إذا كانت مصادر متعددة متأثرة
تعذَّر على الرسالة اجتياز فحص مصادقة أخرى. يمكنك التحقُّق من اجتياز الرسالة إما عمليات فحص SPF أو DKIM.
رأس الرسالة غير مطابق.

تحقَّق من تطابق طريقة المصادقة (SPF أو DKIM) مع العنوان المذكور بالرأس "من:".

يمكنك التعرُّف على المزيد عن تطابق DMARC.

هناك مشكلة في سجلّ SPF لسياسة DMARC.

يمكنك التحقق من سجلّ DMARC باستخدام مجموعة أدوات وحدة تحكُّم المشرف في Google. أدخِل نطاقك في صفحة Check MX.


إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.