تحديد مشاكل DMARC وحلّها

اتبِع خطوات تحديد المشاكل وحلّها في هذه المقالة في حال:

• كان يتعذّر على الرسائل الصادرة من نطاقك اجتياز مصادقة DMARC
• كانت خوادم الاستلام ترفض الرسائل الصادرة من نطاقك
• كانت هذه الرسائل تُرسَل إلى مجلدات الرسائل غير المرغوب فيها للمستلِمين

ملاحظة مهمة: يمكن للمؤسسات التي تتلقّى رسائل إلكترونية واردة رفض رسائل معيّنة أو عزلها، حتى في حال اجتياز تلك الرسائل عمليات تحقُّق DMARC. يمكنك قراءة التفاصيل في وثيقة RFC 7489. للمساعدة في منع إرسال الرسائل السليمة إلى مجلد الرسائل غير المرغوب فيها، يجب أن يتبع مُرسِلو البريد الإلكتروني أفضل الممارسات لإرسال البريد الإلكتروني.

التحقق من سجلّ DMARC

أولاً، يمكنك التحقُّق من إعدادات ضبط DMARC. في حال كان سجلّ DMARC مُعدًّا بشكل صحيح، تابِع إلى طرق تحديد المشاكل وحلّها في هذه المقالة.

التحقّق من اجتياز الرسائل للمصادقة

تأكَّد من تفعيل نظام التعرف على هوية المرسل (SPF) وDKIM لنطاقك.

تأكد من تفعيل نظام التعرف على هوية المرسل (SPF) وDKIM لنطاقك. يجب تفعيل نظام التعرف على هوية المرسل (SPF) وDKIM لمدة 48 ساعة على الأقل قبل تفعيل DMARC. للحصول على خطوات تفصيلية لإعداد نظام التعرف على هوية المرسل (SPF) وDKIM، انتقِل إلى مقالة المساعدة في منع الانتحال والتصيّد الاحتيالي والرسائل غير المرغوب فيها.

في حال عدم إعداد نظام التعرُّف على هوية المُرسِل (SPF) والبريد المُعرَّف بمفاتيح النطاق (DKIM) قبل تفعيل مصادقة الرسائل والإبلاغ عنها ومطابقتها استنادًا إلى النطاق (DMARC)، من المحتمل أن تواجه الرسائل المُرسَلة من نطاقك مشاكل في التسليم.

مراجعة رؤوس الرسائل

تتضمن رؤوس الرسائل الإلكترونية نتائج مصادقة نظام التعرُّف على هوية المُرسِل (SPF) ومصادقة البريد المُعرَّف بمفاتيح النطاق (DKIM) ومصادقة الرسائل وإعداد تقاريرها وتوافقها استنادًا إلى النطاق (DMARC). للتحقُّق مما إذا كانت الرسائل من نطاقك تجتاز عمليات المصادقة:

• يمكنك مراجعة الرؤوس في رسالة مُرسَلة من نطاقك
• أدخِل عناوين من رسالة مُرسَلة من نطاقك إلى أداة رأس الرسالة في مجموعة أدوات وحدة تحكُّم المشرف في Google.

تحقَّق من اجتياز الرسائل عمليات المصادقة الثلاث: SPF وDKIM وDMARC.

مراجعة تقارير DMARC

للتحقّق من اجتياز الرسائل كل عمليات المصادقة الثلاث، SPF وDKIM وDMARC، يمكنك مراجعة تقارير DMARC أو تحليل تقرير DMARC الصادر من الخدمة التابعة لجهة خارجية.

في حال تعذُّر اجتياز الرسائل الصادرة الصالحة مصادقة DMARC

في حال تعذُّر اجتياز الرسائل الصادرة من نطاقك لمصادقة DMARC، قد تتلقى أنت أو المستخدمون في مؤسستك هذا الخطأ في رسالة مرتدة:

"5.7.26" لا يتم قبول الرسائل الإلكترونية التي لم تتم مصادقتها من اسم النطاق بسبب سياسة DMARC للنطاق. يُرجى التواصل مع مشرف النطاق domain-name إذا كانت هذه رسالة بريد سليمة. يُرجى الانتقال إلى التحكم في البريد الذي لم تتم مصادقته من نطاقك للتعرف على مزيد من المعلومات حول مبادرة DMARC.

تتسبب سياسة DMARC لنطاقك في حدوث هذه المشكلة.

الخطوات المُقترَحة:

• تحقَّق من إعدادات نظام التعرف على هوية المرسل (SPF) وDKIM لنطاقك، وتأكَّد من أن الرسائل الصادرة تجتاز مصادقة نظام التعرف على هوية المرسل (SPF) وDKIM. لاجتياز مصادقة DMARC، يجب أن تجتاز الرسائل الصادرة إما نظام التعرف على هوية المرسل (SPF) أو DKIM.
• راجِع إعدادات سياسة DMARC والتوافق لنطاقك. تعمل سياسة بروتوكول DMARC مع التوافق الصارم على زيادة احتمال رفض الرسائل أو إرسالها إلى مجلد الرسائل غير المرغوب فيها.
• تحقَّق من تقارير DMARC اليومية لتحديد الرسائل الصادرة التي لا تجتاز نظام التعرف على هوية المرسل (SPF) أو DKIM أو DMARC.

مراجعة ممارسات إرسال الرسائل الإلكترونية

في حال ضبط سياسة DMARC على none (لا شيء) وتم إرسال الرسائل إلى مجلد الرسائل غير المرغوب فيها، قد لا يكون السبب متعلقًا بسجلّ DMARC.

احرِص على اتّباع إرشادات إرسال الرسائل الإلكترونية إلى مستخدمي Gmail التي ننصح بها، خاصةً في حال إرسال الكثير من الرسائل الإلكترونية.

الحصول على مزيد من المعلومات بالبحث في سجلّ البريد الإلكتروني

بالنسبة إلى الرسائل المرسلة من خلال Google Workspace، يمكنك العثور على المزيد من المعلومات عن رسالة معيّنة في البحث في سجلّ البريد الإلكتروني.

يمكنك البحث عن رسالة معيّنة باستخدام عنوان IP للمُرسِل. بعد ذلك، يمكنك مراجعة تفاصيل نتائج البحث في سجلّ البريد الإلكتروني للاطِّلاع على تفاصيل الرسالة وتفاصيل رسالة بعد التسليم وتفاصيل المُستلِم.

الخطوات المُقتَرحة لتحديد المشاكل وحلّها

وصف المشكلة	الأسباب المحتملة	خطوات تحديد المشاكل وحلّها
تعذُّر اجتياز الرسالة لمصادقة DKIM	تعذَّر على هذه الرسالة اجتياز عملية تحقُّق DKIM.	تحقَّق مما إذا كان اجتياز مصادقة DKIM يتعذّر أيضًا على الرسائل المُرسَلة من مصادر أخرى مسموح بها في نطاقك. ويساعدك ذلك على فهم ما إذا كانت هذه المشكلة تنطبق على رسالة واحدة فقط من مصدر واحد أو إذا كانت تنطبق على عدة مصادر.
	تم تعديل الرسالة أثناء النقل أو بعد إضافة توقيع DKIM إليها.	ابحَث في ما إذا كان قد تم توجيه الرسالة عبر خادم آخر، حيث قد يكون تم تعديلها. اطلُب من مشرف الخادم عدم تعديل الرسائل، حيث قد يؤدي ذلك إلى تعذُّر اجتياز هذه الرسائل لمصادقة DKIM.
	هناك مشكلة في سجلّ DKIM لنظام أسماء النطاقات (DNS).	تحقَّق من نشر مفتاح DKIM باستخدام مجموعة أدوات وحدة تحكُّم المشرف في Google. أدخِل نطاقك في صفحة Check MX.
	هناك مشكلة في مفتاح DKIM.	تحقَّق من سجلّ DKIM المنشور. بالنسبة إلى الرسائل المُرسَلة من Google Workspace، يجب أن يكون هذا هو المفتاح الذي تم إعداده لـ DKIM. بالنسبة إلى الرسائل التي أرسلتها خدمة تابعة لجهة خارجية، راجِع وثائق الجهات الخارجية لمعرفة خطوات التحقُّق من مفتاح DKIM.
تعذُّر اجتياز الرسالة لمصادقة SPF	تعذَّر على هذه الرسالة اجتياز عملية تحقُّق SPF.	تحقَّق مما إذا اجتياز مصادقة SPF يتعذّر أيضًا على الرسائل المُرسَلة من مصادر أخرى مسموح بها في نطاقك. ويساعدك ذلك على فهم ما إذا كانت هذه المشكلة تنطبق على رسالة واحدة فقط من مصدر واحد أو إذا كانت تنطبق على عدة مصادر.
	تم إرسال الرسالة من خادم غير متوفِّر في سجلّ SPF.	راجِع سجلّ SPF للتأكُّد من أنه يحتوي على جميع عناوين IP والنطاقات المسموح بها لإرسال الرسائل الإلكترونية إلى نطاقك. بالنسبة إلى الرسائل المُرسَلة من الخوادم غير المتوفِّرة في سجلّ SPF، قد يتعذَّر عليها اجتياز المصادقة. احصُل على قائمة بجميع عناوين IP والنطاقات في سجلّ نظام التعرّف على هوية المرسل (SPF) باستخدام مجموعة أدوات وحدة تحكُّم المشرف في Google. أدخِل نطاقك في صفحة Check MX، ثم ضع علامة في مربع نطاقات العناوين الفعّالة في نظام التعرّف على هوية المرسل.
	هناك مشكلة في سجلّ نظام التعرّف على هوية المرسل (SPF) لنظام أسماء النطاقات.	يمكنك التحقق من سجلّ نظام التعرّف على هوية المرسل (SPF) باستخدام مجموعة أدوات وحدة تحكُّم المشرف في Google. أدخِل نطاقك في صفحة Check MX.
تعذُّر اجتياز الرسالة لمصادقة DMARC	تعذَّر على هذه الرسالة اجتياز عملية تحقُّق DMARC.	تحقَّق مما إذا كان اجتياز مصادقة DMARC يتعذّر أيضًا على الرسائل المُرسَلة من مصادر أخرى مسموح بها في نطاقك. ويساعدك ذلك على فهم ما إذا كانت هذه المشكلة تنطبق على رسالة واحدة فقط من مصدر واحد أو إذا كانت تنطبق على عدة مصادر.
	تعذَّر على الرسالة اجتياز عمليات مصادقة أخرى.	تحقَّق من اجتياز الرسالة إما عمليات تحقٌّق SPF أو DKIM.
	رأس الرسالة غير مطابق.	تحقَّق من تطابق طريقة مصادقة SPF أو DKIM مع العنوان المذكور بالرأس "من:". يمكنك التعرُّف على المزيد عن تطابق DMARC.
	هناك مشكلة في سجلّ SPF لسياسة DMARC.	يمكنك التحقق من سجلّ DMARC باستخدام مجموعة أدوات وحدة تحكُّم المشرف في Google. أدخِل نطاقك في صفحة Check MX.