مقال تحليلي ٣٨
لماذا تقع رسائل عملك في البريد المزعج: شرح SPF وDKIM وDMARC
٢٠٢٦-١٠-٠١
فاتورتك لا تنافس الرسائل المزعجة على الانتباه، بل تنافس على الثقة، وسلسلة السجلات في نطاقك هي التي تقرر من يُصدَّق المرسل.
خرجت الفاتورة في مطلع الشهر كما تخرج منذ عام، وهذه المرة سقطت في مجلد البريد المزعج عند العميل، فانحدرت حركة النقد في الربع بهدوء. لم يتغير شيء في المرسل: لا احتيالاً، ولا دراما حظر، ولا شكوى. هذه أكثر حالات تعثر الوصول شيوعاً، وتصيب الشركات المشروعة باستمرار، ولهذا تستحق شرحاً لا ترييقاً بالكتفين.
خوادم استقبال البريد لا تقرأ النوايا. إنها ترى نطاقاً يدّعي إرسال الرسائل، فتسأل سؤالاً ضيقاً: من المخوّل أن يتكلم باسم هذا النطاق، وهل يمكن التحقق من الادعاء؟ الجواب يسكن سجلات النطاق. سجل SPF يعدّد المرسلين المسموح لهم بالإرسال باسم النطاق، وسجل DKIM يلحق توقيعاً مشفراً يثبت أن الرسالة لم تُغيَّر وأنها صادرة فعلاً ممّن تدّعي، وسجل DMARC يخبر المستقبِل بما يفعله حين يفشل الاثنان، ويرد تقارير إلى مالك النطاق عمّا يُرسل باسمه.
وتنكسر هذه السلسلة بطرق عادية: أداة جديدة تبدأ المراسلة باسم الشركة، نظام فوترة أو مكتب دعم أو منصة توظيف، ولا أحد يخبر سجلات النطاق بها، فتصلك رسائلها بلا توقيع ولا تصريح. وتُرسل قائمة مشتراة مرة واحدة فيُسمِّم سمع النطاق بكل عنوان ميت تصطدم به. وتبقى إشعارات الفشل بلا معالجة حتى يختم المستقبلون الخلاصة الواضحة: صاحب هذا البريد لا يراقبه.
وقسوة هذا العطل أنه غير مرئي من الداخل: مجلد المرسلات يبدو سليماً تماماً، بينما الرسائل ذاهبة إلى مجلد لا يفتحه أحد، ولا يرد عليها أحد، إلى أن يذكر عميلٌ فاتورة لم تكن تعلم أنها وصلت أصلاً. أما العلاج فهو غير بهيج وأكثره إعدادات: مسار إرسال واحد موثق ومتسق لكل نطاق، وإعلان كل أداة ترسل باسم النطاق وتوقيعها، ومعالجة إشعارات الفشل بدل تجاهلها.
لست مطالباً بأن تصير مهندس بريد، بل بأن تسأل من يدير بريدك أسئلة قصيرة: ما الأدوات التي ترسل باسمنا اليوم، وهل كلها مصرّح بها ومتسقة؟ من يقرأ تقارير DMARC، وماذا قالت الشهر الماضي؟ وماذا يحدث لإشعار الفشل؟ إن كانت الأجوبة ضبابية فالفواتير ما تزال في خطر، مهما كانت صياغة الفواتير نفسها دقيقة.
نحن نضبط هذه السلسلة لكل نطاق نؤسسه، لكياناتنا ولعملائنا، لأن الشركة التي لا يوثَق بريدها تعاني عيباً لا يصلحه تصميم. قابلية الوصول ليست ميزة تُضاف عند العطل، بل جزء من امتلاك نطاق، كما أن قفل الباب جزء من امتلاك مكتب.
الأسئلة الشائعة
إجابات مباشرة ودقيقة
لماذا تصل رسائلي التجارية المشروعة إلى مجلد البريد المزعج؟
لأن خوادم الاستقبال لا تقرأ النوايا بل تتحقق من الادعاءات. كل نطاق يرسل البريد يُسأل سؤالاً ضيقاً: من المخوّل أن يتكلم باسمه، وهل يمكن التحقق من ذلك؟ وإذا لم تُجب سجلات نطاقك جواباً واضحاً عوملت فاتورة عادية كأنها رسالة غير مرغوبة. والعطل غير مرئي من الداخل: مجلد المرسلات يبدو سليماً، بينما يجد العميل الرسالة في مجلد لا يفتحه أحد.
ماذا تفعل سجلات SPF وDKIM وDMARC؟
تشكّل سلسلة ثقة لنطاقك. سجل SPF يعدّد المرسلين المسموح لهم بالإرسال باسمه، وسجل DKIM يلحق توقيعاً مشفراً يثبت أن الرسالة لم تُغيَّر وأنها صادرة فعلاً ممّن تدّعي، وسجل DMARC يخبر المستقبِل بما يفعله حين يفشل الاثنان ويرد إليك تقارير عمّا يُرسل باسمك. هذه السلسلة هي التي تقرر من يُصدَّق المرسل، ولهذا نضبطها لكل نطاق نؤسسه، لكياناتنا ولعملائنا.
ما الذي يكسر وصول البريد الشرعي للشركات؟
أشياء عادية جداً: أداة جديدة، نظام فوترة أو مكتب دعم أو منصة توظيف، تبدأ المراسلة باسم الشركة ولا أحد يصرّح بها في سجلات النطاق، فتصل رسائلها بلا توقيع ولا تصريح. وقائمة مشتراة تُرسل مرة واحدة فيُسمِّم سمع النطاق بكل عنوان ميت تصطدم به. وتتراكم إشعارات الفشل بلا معالجة حتى يختم المستقبلون: صاحب هذا البريد لا يراقبه.
ما الذي أسأل عنه من يدير بريد شركتي؟
أسئلة قصيرة: ما الأدوات التي ترسل باسمنا اليوم، وهل كلها مصرّح بها ومتسقة؟ ومن يقرأ تقارير DMARC، وماذا قالت الشهر الماضي؟ وماذا يحدث لإشعار الفشل؟ إن كانت الأجوبة ضبابية فالفواتير ما تزال في خطر مهما كانت صياغتها دقيقة. قابلية الوصول ليست ميزة تُضاف عند العطل، بل جزء من امتلاك نطاق، كما أن قفل الباب جزء من امتلاك مكتب.
الخطوة التالية
السحابة والنطاقات
متاح اليوم عبر منصة مُزنة: البحث عن النطاقات وحجزها، وبريد الأعمال، والاستضافة السحابية المدارة، بأسعار حقيقية ودعم بشري بالعربية أو الإنجليزية.
ابدأ طلباً، أو اطلب استشارة خاصة، أو اطرح سؤالك ببساطة: رسالة واتساب واحدة، بالعربية أو الإنجليزية، تفتح المحادثة.
تحدثوا معنا عبر واتساب