أدلة عملية 24 آب 2026 6 دقائق قراءة

لماذا يذهب بريد شركتك إلى مجلد الرسائل المزعجة

أرسلت العرض ولم يصل. وصول البريد ليس حظًّا بل ثلاثة سجلات DNS، وأسباب فشلها هي نفسها دائمًا.

بقلم فريق PearlFibers

أرسلت عرض السعر يوم الأحد. وفي الأربعاء يقول العميل إنه لم يستلم شيئًا. تعيد الإرسال، فيجده في مجلد الرسائل المزعجة، ويتّفق الجميع على أن البريد غير موثوق، وتنتقل المحادثة إلى واتساب.

البريد ليس غير موثوق. ما حدث أن الخادم المستقبِل لم يستطع التأكّد من أن الرسالة صادرة فعلًا من شركتك، فوضعها حيث يوضع البريد غير المُوثَّق. وهذا التوثيق ثلاثة سجلات DNS وحفنة عادات، ومتى ضُبطت لا تعود المشكلة.

المرشِّحات تحكم على الهوية أولًا وعلى المحتوى ثانيًا

الغريزة أن تلوم الصياغة: روابط كثيرة، كلمة «عرض»، مرفق. المحتوى يؤثّر في الهامش، لكن أول سؤالٍ يطرحه الخادم المستقبِل أبسط من ذلك بكثير: هل المرسِل فعلًا من يدّعي أنه هو؟

أي شخص في العالم يستطيع وضع عنوانك في خانة «من». لا شيء في بروتوكول البريد يمنع ذلك. لذلك يفحص المستقبِل ثلاثة أشياء تنشرها أنت في DNS ليقرّر تصديق الترويسة. وإن لم تنشر أيًّا منها، صارت كل رسالة ترسلها ادّعاءً بلا دليل — وهذا بالضبط شكل رسالة المزعِج.

SPF — من يُسمح له بالإرسال باسمك

سجل SPF قائمة معلنة بالخوادم المخوَّلة بإرسال البريد نيابةً عن نطاقك، ويقارن المستقبِل الخادم المتّصل بقائمتك.

وهذه مواضع الخلل، مرتّبة بحسب تكرارها عندنا:

• سجلّا SPF. أشيع خطأ قاتل. يُسمح للنطاق بسجلٍّ واحد فقط، ووجود سجلّين ليس «تسامحًا أكثر» بل بطلانًا يُفشل الفحص كلّه. ويحدث هذا عادةً عند إضافة مزوّد ثانٍ يلصق سجلّه الخاص بدل دمجه.
• مرسِلٌ لم يتذكّره أحد. البريد يغادر شركتك من أماكن أكثر مما تظن: خادم البريد، ونموذج التواصل في الموقع، ونظام الفوترة، وأداة النشرة البريدية، ونظام إدارة العملاء. وكلٌّ منها يجب أن يكون في السجل وإلا فبريده غير موثَّق.
• عمليات بحث أكثر من اللازم. يسمح SPF بعشر عمليات بحث في DNS، وتجاوزها بسلسلة من include: يحدث بصمت، فيفشل كل ما بعد الحد.
• الانتهاء بـ?all أو بلا شيء. سجلٌّ يخوّل الجميع لا يقول للمستقبِل شيئًا. استعمل ~all أثناء التجربة، و-all حين تتيقّن من اكتمال القائمة.

DKIM — التوقيع الذي ينجو من إعادة التوجيه

يوقّع DKIM كل رسالة بمفتاحٍ خاص لدى خادم بريدك، ويوضع المفتاح العام المقابل في DNS. فيتحقّق المستقبِل من التوقيع ويعرف أن الرسالة لم تُزوَّر ولم تُعدَّل في الطريق.

وهو أهمّ من SPF في حالةٍ بعينها: إعادة التوجيه. فحين تُحوَّل الرسالة، لا يعود الخادم المتّصل خادمك، فينكسر SPF، بينما يظلّ توقيع DKIM صحيحًا. ولأن التحويل إلى عنوانٍ شخصي شائعٌ عمليًا، فإن النطاق غير الموقِّع يخسر الوصول في المواقف التي تهمّ بالذات.

ولكل نظام إرسالٍ مفتاحه ومعرّفه الخاص. فإضافة أداة نشرة بريدية تعني إضافة سجل DKIM خاص بها، لا إعادة استعمال سجل خادم البريد.

DMARC — التعليمات، والتقرير

يخبر DMARC المستقبِلين بما يفعلونه حين يفشل SPF وDKIM، ويطلب منهم — وهذا نصفه المهمَل — إرسال تقارير عن كل بريدٍ يدّعي أنه من نطاقك.

طبّقه على ثلاث مراحل، لا دفعةً واحدة:

1. p=none مع عنوان للتقارير. لا يغيّر شيئًا في التسليم، ويبدأ تدفّق التقارير. اتركه أسابيع واقرأها: ستريك أنظمة الإرسال التي نسيتها.
2. p=quarantine. يذهب الفاشل إلى المزعج بدل صندوق الوارد. راقب أي بريدٍ شرعي يسقط هناك.
3. p=reject. يُرفض البريد المزوَّر عند الباب. ولا تصل إلى هنا إلا بعد أن تنظف التقارير، وإلا كنت أنت المحجوب.

ونشر p=reject في اليوم الأول قبل اكتمال قائمة المرسِلين أسرع طريقة لمنع فواتيرك أنت من الوصول.

إخفاقات ليست في DNS

• نطاق جديد يرسل بكثافة من يومه الأول. النطاقات الجديدة بلا سمعة. ابدأ بمراسلات عادية وتدرّج، ولا تطلق حملةً لألف مستلم من نطاقٍ سُجّل الأسبوع الماضي.
• رسالة واحدة إلى قائمة كبيرة من صندوق الشركة. البريد الجماعي مكانه نظامٌ مصمَّم له، وفيه رابط إلغاء اشتراك. وإرساله من صندوقك اليومي يخاطر بسمعة كل رسالة ترسلها.
• قائمة اشتريتها. لا شيء يهدم سمعة نطاقٍ أسرع من شكاوى أشخاصٍ لم يطلبوا سماعك يومًا.
• عدم تطابق الهوية مع البريد المجاني. الإرسال من you@gmail.com مع ادّعاء تمثيل شركتك يصنع بالضبط التعارض الذي تبحث عنه المرشِّحات — وهذا أحد أسبابٍ عدّة تجعل عنوان أعمال على نطاقك يستحق كلفته الشهرية الصغيرة.

من العَرَض إلى السبب

اختبر كما ينبغي

لا تحكم على وصول بريدك بوصول رسالةٍ واحدة إلى صندوق زميل. أرسل رسالة إلى عنوانٍ لدى مزوّدٍ لا تتحكّم به، وافتح ترويسات الرسالة المستلمة كاملة، وابحث عن ثلاث كلمات: spf=pass وdkim=pass وdmarc=pass. وأي شيءٍ غيرها هو جوابك.

ثم افحص الشيء نفسه لكل نظامٍ يرسل نيابةً عنك: نموذج الموقع، ونظام الفوترة، والنشرة البريدية. كلٌّ منها اختبارٌ مستقل، لأن كلًّا منها مرسِلٌ مستقل.

قائمة التحقّق

• سجل SPF واحد لا غير، يضمّ كل نظامٍ يرسل باسمك
• توقيع DKIM مفعَّل، بمفتاحٍ خاص لكل نظام إرسال
• DMARC منشور، يبدأ بـp=none وتقاريره تصل إلى إنسانٍ يقرؤها
• ضبط DNS العكسي على خادم الإرسال
• البريد الجماعي من منصةٍ جماعية، مع إلغاء اشتراك
• ترويسات رسالة اختبار حقيقية تُظهر النجاحات الثلاثة
• تذكيرٌ في التقويم لإعادة الفحص بعد إضافة أي أداة جديدة ترسل بريدًا

أو اجعلها مهمّة غيرك

كل هذا قياسي، وكله دقيقٌ بما يكفي ليُضبط مرةً ثم يكسره بهدوءٍ أول أداةٍ يشترك بها أحدهم. بريد الأعمال على نطاقك لدينا يأتي وSPF وDKIM وDMARC مضبوطة، وDNS العكسي مضبوط، والنقل من مزوّدك الحالي متولًّى — بما في ذلك الجزء الذي نفحص فيه السجلات بعد النقل بدل افتراض سلامتها.

واختبار إعداد البريد ليس أنه يُرسِل، بل أن خادم شخصٍ غريب يصدّقه.