تحديد مشاكل DMARC وحلّها

اتّبِع خطوات تحديد المشاكل وحلّها في هذه المقالة في حال:

  • تعذُّر اجتياز مصادقة DMARC
  • كانت خوادم الاستلام ترفض الرسائل الصادرة من نطاقك
  • كانت هذه الرسائل تُرسَل إلى مجلدات الرسائل غير المرغوب فيها للمستلِمين

ملاحظة مهمة: يمكن للمؤسسات عزل الرسائل الواردة أو رفضها، حتى إذا اجتازت هذه الرسائل مصادقة DMARC. يمكنك قراءة التفاصيل في وثيقة RFC 7489 . للمساعدة في منع إرسال الرسائل التي لا تنتهك السياسات إلى مجلد الرسائل غير المرغوب فيها، يجب أن يتبع مُرسِلو الرسائل الإلكترونية هذه الإرشادات.

التحقّق من سجلّ DMARC

أولاً، يُرجى التحقّق من إعدادات DMARC. في حال كان سجلّ DMARC مُعدًّا بشكل صحيح، تابِع إلى طرق تحديد المشاكل وحلّها في هذه المقالة.

التحقّق من اجتياز الرسائل للمصادقة

التأكّد من إعداد نظامَي SPF وDKIM

يُرجى التأكّد من إعداد نظامَي SPF وDKIM في نطاقك. يجب تفعيل نظام التعرف على هوية المرسل (SPF) وDKIM لمدة 48 ساعة على الأقل قبل تفعيل DMARC. للحصول على خطوات تفصيلية لإعداد نظام التعرف على هوية المرسل (SPF) وDKIM، انتقِل إلى مقالة المساعدة في منع الانتحال والتصيّد الاحتيالي والرسائل غير المرغوب فيها.

في حال عدم إعداد نظام التعرُّف على هوية المُرسِل (SPF) و/أو البريد المُعرَّف بمفاتيح النطاق (DKIM) قبل تفعيل مصادقة الرسائل والإبلاغ عنها ومطابقتها استنادًا إلى النطاق (DMARC)، من المحتمل أن تواجه الرسائل المُرسَلة من نطاقك مشاكل في التسليم.

مراجعة رؤوس الرسائل

تحتوي رؤوس الرسائل الإلكترونية على نتائج عمليات التحقّق من مصادقة نظام التعرّف على هوية المُرسِل (SPF) ومصادقة البريد المُعرَّف بمفاتيح النطاق (DKIM) ومصادقة الرسائل وإعداد تقاريرها وتوافقها استنادًا إلى النطاق (DMARC). للتحقُّق مما إذا كانت الرسائل المُرسَلة من نطاقك تجتاز عمليات المصادقة:

يُرجى التحقُّق من اجتياز الرسائل لعمليات المصادقة الثلاث: SPF وDKIM وDMARC.

مراجعة تقارير DMARC

للتحقّق من اجتياز الرسائل لكل عمليات المصادقة الثلاث، SPF وDKIM وDMARC، يمكنك مراجعة تقارير DMARC أو تحليل تقرير DMARC الصادر من الخدمة الخارجية.

في حال تعذُّر اجتياز الرسائل الصادرة الصالحة مصادقة DMARC

عندما يتعذّر اجتياز رسالة صادرة ومُرسَلة من نطاقك لمصادقة DMARC، قد يتلقّى الشخص الذي أرسل الرسالة الخطأ التالي في رسالة مرتدة:

‫"5.7.26" يتعذّر قبول الرسائل الإلكترونية التي لم تتم مصادقتها من domain-name بسبب سياسة DMARC التابعة إلى النطاق. يُرجى التواصل مع مشرف نطاق domain-name إذا كانت هذه الرسالة الإلكترونية لا تنتهك السياسات. يُرجى الاطّلاع على مقالة التحكّم في البريد الذي لم تتم مصادقته من نطاقك للتعرّف على مبادرة DMARC.

تتسبّب سياسة DMARC في نطاقك في حدوث هذه المشكلة.

الخطوات المقترَحة:

  • التحقُّق من إعدادات SPF وDKIM في نطاقك، والتأكُّد من أنّ الرسائل الصادرة تجتاز مصادقة نظامَي SPF وDKIM. يجب أن تجتاز الرسائل الصادرة إما نظام التعرّف على هوية المُرسِل (SPF) أو نظام DKIM حتى تتمكن من اجتياز مصادقة DMARC.
  • التحقُّق من إعدادات سياسة DMARC والتوافق في نطاقك تزيد سياسة DMARC التي تتضمّن توافقًا كاملاً من احتمال رفض الرسائل أو إرسالها إلى مجلّد الرسائل غير المرغوب فيها.
  • تحقَّق من تقارير DMARC اليومية لتحديد الرسائل الصادرة التي لا تجتاز نظام التعرف على هوية المرسل (SPF) أو DKIM أو DMARC.

مراجعة ممارسات إرسال الرسائل الإلكترونية

في حال ضبط سياسة DMARC على none (لا شيء) وتم إرسال الرسائل إلى مجلد الرسائل غير المرغوب فيها، قد لا يكون السبب متعلقًا بسجلّ DMARC.

احرِص على اتّباع إرشادات إرسال الرسائل الإلكترونية إلى مستخدمي Gmail التي ننصح بها، خاصةً في حال إرسال الكثير من الرسائل الإلكترونية.

بالنسبة إلى الرسائل المُرسَلة عبر Google Workspace، يمكنك التعرُّف على مزيد من المعلومات حول رسالة معيّنة ضمن البحث في سجلّ البريد الإلكتروني.

البحث عن رسالة معيّنة باستخدام عنوان IP للمُرسِل بعد ذلك، يمكنك مراجعة تفاصيل نتائج البحث في سجلّ البريد الإلكتروني للاطِّلاع على تفاصيل الرسالة وتفاصيل الرسالة بعد التسليم وتفاصيل المُستلِم.

وصف المشكلة الأسباب المحتملة خطوات تحديد المشاكل وحلّها
تعذُّر اجتياز الرسالة لمصادقة DKIM تعذَّر على هذه الرسالة اجتياز فحص DKIM. يمكنك التحقُّق مما إذا كان اجتياز مصادقة DKIM يتعذّر أيضًا على الرسائل المُرسَلة من مصادر أخرى مسموح بها في نطاقك. ويساعدك ذلك على فهم ما إذا كانت هذه المشكلة تنطبق على رسالة واحدة فقط من مصدر واحد أو إذا كانت تنطبق على عدة مصادر.
تم تعديل الرسالة أثناء النقل أو بعد إضافة توقيع DKIM إليها. ابحَث في ما إذا كان قد تم توجيه الرسالة عبر خادم آخر، حيث قد يكون تم تعديلها. اطلُب من مشرف الخادم عدم تعديل الرسائل، حيث قد يؤدي ذلك إلى تعذُّر اجتياز هذه الرسائل لمصادقة DKIM.
هناك مشكلة في سجلّ TXT الخاص بالبريد المعرَّف بمفاتيح النطاق (DKIM). تحقَّق من نشر مفتاح DKIM باستخدام "مجموعة أدوات وحدة تحكّم المشرف في Google". أدخِل نطاقك في صفحة Check MX.
هناك مشكلة في مفتاح DKIM.

تحقَّق من سجلّ DKIM المنشور. بالنسبة إلى الرسائل المُرسَلة من Google Workspace، يجب أن يكون هذا هو مفتاح DKIM الذي أضفته إلى نطاقك.

بالنسبة إلى الرسائل التي أرسلتها خدمة خارجية، يُرجى مراجعة وثائق الجهات الخارجية لمعرفة خطوات التحقُّق من مفتاح DKIM.
تعذُّر اجتياز الرسالة لمصادقة نظام التعرّف على هوية المرسل (SPF) تعذَّر على هذه الرسالة اجتياز فحص SPF. يمكنك التحقُّق مما إذا كان اجتياز مصادقة SPF يتعذّر أيضًا على الرسائل المُرسَلة من مصادر أخرى مسموح بها في نطاقك. ويساعدك ذلك على فهم ما إذا كانت هذه المشكلة تنطبق على رسالة واحدة فقط من مصدر واحد أو إذا كانت تنطبق على عدة مصادر.
تم إرسال الرسالة من خادم غير متوفِّر في سجلّ نظام التعرّف على هوية المرسل (SPF).

راجِع سجلّ SPF للتأكُّد من أنّه يحتوي على جميع عناوين IP والنطاقات المسموح بها لإرسال الرسائل الإلكترونية إلى نطاقك. بالنسبة إلى الرسائل المُرسَلة من الخوادم غير المتوفِّرة في سجلّ SPF، قد يتعذَّر عليها اجتياز المصادقة.

احصُل على قائمة بجميع عناوين IP والنطاقات في سجلّ نظام التعرّف على هوية المرسل (SPF) باستخدام "مجموعة أدوات وحدة تحكّم المشرف في Google". أدخِل نطاقك في صفحة Check MX، ثم ضَع علامة في مربع نطاقات العناوين الفعّالة في نظام التعرّف على هوية المرسل.
هناك مشكلة في سجلّ نظام التعرّف على هوية المرسل (SPF) لنظام أسماء النطاقات. يمكنك التحقّق من سجلّ نظام التعرّف على هوية المرسل (SPF) باستخدام "مجموعة أدوات وحدة تحكّم المشرف في Google". أدخِل نطاقك في صفحة Check MX.
تعذُّر اجتياز الرسالة لمصادقة DMARC تعذَّر على هذه الرسالة اجتياز فحص DMARC. يمكنك التحقُّق مما إذا كان اجتياز مصادقة DMARC يتعذّر أيضًا على الرسائل المُرسَلة من مصادر أخرى مسموح بها في نطاقك. ويساعدك ذلك على فهم ما إذا كانت هذه المشكلة تنطبق على رسالة واحدة فقط من مصدر واحد أو إذا كانت تنطبق على عدة مصادر.
تعذَّر على الرسالة اجتياز عمليات فحص مصادقة أخرى. يمكنك التحقُّق من اجتياز الرسالة إما عمليات فحص SPF أو DKIM.
رأس الرسالة غير مطابق.

تحقَّق من تطابق طريقة مصادقة SPF أو DKIM مع العنوان المذكور بالرأس "من:".

مزيد من المعلومات حول مطابقة DMARC

هناك مشكلة في سجلّ SPF لسياسة DMARC.

يمكنك التحقّق من سجلّ DMARC باستخدام "مجموعة أدوات وحدة تحكّم المشرف في Google". أدخِل نطاقك في صفحة Check MX.


إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية مسجَّلة مملوكة من قِبل شركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية تملكها الشركات ذات الصلة بها.