فاحص أمان البريد الإلكتروني: SPF وDKIM وDMARC ومحلّل الترويسات
معظم مشكلات انتحال البريد وفشل التسليم سببها بضعة سجلات DNS. أدخل نطاقك لتحصل على تقييم أمني وملاحظات واضحة وسجلات مصحّحة تنسخها مباشرة إلى DNS، أو الصق ترويسات رسالة لتعرف بالضبط لماذا نجحت أو فشلت في DMARC.
افتح Email Security Checker ↖- مجانية بلا اشتراك
- دون حساب
- تعمل في متصفحك
ما الذي يمكنك فعله باستخدام Email Security Checker
- تقييم أمني من A إلى F مع رابط قابل للمشاركة للنتيجة.
- شجرة include في SPF مع العدد الفعلي للاستعلامات (الحد 10)، والاستعلامات الفارغة (الحد 2)، والـ include المفقودة أو المكررة أو المنتهية بـ +all.
- تقييم DMARC وفق RFC 9989 الصادر في مايو 2026: الوسوم الملغاة pct وrf وri، والوسمان الجديدان t (وضع الاختبار) وnp (النطاقات الفرعية غير الموجودة)، والسياسة الموروثة من النطاق الأب.
- سجلات مصحّحة: SPF مدموج أو مُصلَح، وSPF مسطّح عند تجاوز 10 استعلامات، وخطة DMARC مرحلية مؤرَّخة من none إلى quarantine ثم reject.
- محلّل ترويسات البريد: نتائج SPF وDKIM وDMARC مع المطابقة، ومسار التسليم مع التأخيرات، وإلغاء الاشتراك بنقرة واحدة، ودرجة البريد العشوائي لدى Microsoft.
- اكتشاف خدمات البريد التي يستخدمها النطاق مثل Microsoft 365 وGoogle Workspace وSendGrid وMailchimp، مع تنبيه عند غياب مفتاح DKIM لأيٍّ منها.
- فحص مفاتيح DKIM وسجلات MX وMTA-STS وTLS-RPT وBIMI وDNSSEC، مع منشئ سجل DMARC بوسوم معيار 2026.
طريقة الاستخدام
- أدخل نطاقك واضغط «افحص النطاق».
- ابدأ بالبنود المعلَّمة «فشل»، ثم انسخ السجلات المصحّحة من «الإصلاحات المقترحة» إلى DNS.
- إذا وصلت رسالة إلى البريد غير المرغوب فيه، الصق ترويساتها في محلّل الترويسات لتعرف أي فحص فشل.
- انشر DMARC بالسياسة p=none مع عنوان للتقارير، ثم اتبع الخطة المؤرَّخة للانتقال إلى quarantine ثم reject.
- أعد الفحص بعد كل تغيير في DNS، وشارك رابط النتيجة مع فريقك أو مزوّد خدمتك.
ما الذي تغيّر في DMARC عام 2026
في مايو 2026 نشرت IETF المعايير RFC 9989 و9990 و9991 لتحل محل مواصفة DMARC الصادرة عام 2015. ما زالت السجلات تبدأ بـ v=DMARC1 وتستمر في العمل. أُلغيت الوسوم pct وrf وri، وأُضيف الوسم t=y لوضع الاختبار حيث تطبّق الخوادم المحدّثة سياستك بدرجة أخف، والوسم np لتحديد سياسة النطاقات الفرعية غير الموجودة. تتجاهل الخوادم الأقدم الوسم t، لذا يبقى التدرج من none إلى quarantine ثم reject هو الطريق الآمن.
لماذا يفشل SPF عند 10 استعلامات
كل آلية include وa وmx وexists وredirect تجعل الخادم المستقبِل يستعلم من DNS، وتُحتسب الـ include المتداخلة أيضًا. يحدد المعيار RFC 7208 الإجمالي بعشرة استعلامات، ولا يسمح بأكثر من استعلامين لا يُرجعان شيئًا. إذا تجاوزت أيًّا منهما يفشل SPF لكل الرسائل. تُظهر شجرة include مصدر كل استعلام، ويقترح الفاحص سجلًا مسطّحًا عند تجاوز الحد.
القيود
لا يمكن العثور على مفاتيح DKIM إلا عند المحدِّدات التي تُفحص؛ ويكشف محلّل الترويسات محدِّدك الفعلي. تعكس النتائج حالة DNS العام لحظة الفحص، ولا تُجرى اختبارات اتصال SMTP أو TLS مباشرة.
الأسئلة الشائعة
هل أحتاج إلى تعديل سجل DMARC بسبب RFC 9989؟
تستمر سجلات v=DMARC1 الحالية في العمل. احذف الوسوم الملغاة pct وrf وri، واستخدم t=y بدل pct للاختبار، وفكّر في إضافة np=reject. ينشئ الفاحص السجل المحدَّث لك تلقائيًا.
ما معنى حد الاستعلامات العشرة في SPF؟
تتوقف الخوادم المستقبِلة عن تقييم SPF بعد عشرة استعلامات DNS، بما فيها الـ include المتداخلة. تجاوز الحد يسبب خطأ SPF دائمًا، فتفشل الرسالة في SPF.
لماذا وصلت رسالتي إلى البريد غير المرغوب فيه رغم نجاح SPF؟
يتطلب DMARC نجاح SPF أو DKIM مع مطابقة نطاق المرسل في حقل From. الرسائل المرسلة عبر خدمة خارجية تنجح غالبًا في SPF لنطاق الخدمة نفسها، وهو غير مطابق. الصق الترويسات في المحلّل لترى أي فحص متطابق.
كيف أعرف محدِّد DKIM الخاص بي؟
الصق ترويسات رسالة أرسلتها في محلّل الترويسات؛ يقرأ المحدِّد من توقيع DKIM ويمكنه تشغيل فحص النطاق به مباشرة.
هل تُرسل بياناتي إلى Toolveriq؟
لا. ترسل استعلامات DNS من متصفحك مباشرة إلى خدمة DNS-over-HTTPS العامة من Cloudflare، ولا تغادر الترويسات الملصقة متصفحك.
النتائج أدوات مساعدة للتخطيط. راجعها واختبرها في بيئتك قبل تطبيقها على الأنظمة الفعلية. راجع شروط الاستخدام.
آخر تحديث