[إجابة سريعة]
تعتمد مصادقة البريد الإلكتروني على ثلاثة سجلات DNS : يسرد نظام التعرف على هوية SPF الأشخاص الذين قد يرسلون لمجال ما، ويوقع DKIM كل رسالة، ويتحقق DMARC من أن أحدهم قد اجتاز المجال المرئي من المجال ويخبر المستلمين بتسليم البريد الذي يفشل أو عزله أو رفضه.
حقائق أساسية
- ›يحتاج DMARC إلى نظام التعرف على SPF أو DKIM لتمريره مع المحاذاة إلى المجال من.
- ›p=reject is full protection; p=none only monitors.
- ›يسمح نظام التعرف على SPF بإجراء 10 عمليات بحث DNS على الأكثر.
- ›لا يعرض BIMI شعارك إلا بعد فرض DMARC .
تمت المراجعة بواسطة فريق بحث EmailAuth
يحدد هذا المسرد المصطلحات الأساسية لمصادقة البريد الإلكتروني، بدءًا من المعايير التي يبني عليها DMARC وحتى إعداد التقارير والبروتوكولات ذات الصلة المحيطة به. استخدمه كمرجع سريع أثناء قراءة سجلات DMARC أو التقارير المجمعة.
125 مصطلحًا
A
- الاستيلاء على الحساب التهديدات
- يكتسب المهاجم السيطرة على صندوق بريد حقيقي، بحيث يمر بريده SPF و DKIM و DMARC .
- BEC
- ADKIM DMARC
- إعداد علامة DMARC محاذاة DKIM : r (مريح، افتراضي) يسمح بالنطاقات الفرعية، s (صارم) يتطلب تطابقًا تامًا للنطاق.
adkim=s- تنسيقASPF
- تنسيق DMARC
- يتطلب DMARC أن يتطابق النطاق الذي تمت مصادقته بواسطة نظام التعرف على هوية SPF أو DKIM مع المجال المرئي من.
- إن تمرير نظام التعرف على SPF أو DKIM ليس كافيًا لـ DMARC . يجب أيضًا أن يكون المجال الذي تم تمريره هو نفس المجال التنظيمي أو (في الوضع المريح) الذي يشاركه مع عنوان "من" الذي يراه القارئ.
- ADKIMASPFرأس منالمجال التنظيميما هو DMARC ؟ محلل رأس البريد الإلكتروني
- ARC DKIM
- السلسلة المستلمة المصادق عليها: تتيح لمعيدي التوجيه والقوائم البريدية الحفاظ على نتائج المصادقة الأصلية.
- يضيف كل وسيط سجلاً موقعًا لما تبدو عليه المصادقة عند استلام الرسالة، بحيث يمكن للمستلم النهائي أن يثق في النتائج التي تعطلت عملية إعادة التوجيه.
- ختم ARCإعادة توجيه
- يضيف رأس جهاز الاستقبال نتائج تسجيل SPF و DKIM و DMARC للرسالة.
- SPFDKIMDMARCمحلل رأس البريد الإلكتروني
B
- التشتت الخلفي التهديدات
- ارتداد الرسائل المرسلة إليك بسبب رسائل غير مرغوب فيها لم ترسلها مطلقًا، لأن عنوانك مزور.
- انتحال
- BEC التهديدات
- اختراق البريد الإلكتروني للأعمال: الاحتيال حيث ينتحل المهاجمون صفة المديرين التنفيذيين أو الموردين عبر البريد الإلكتروني.
- تطلب BEC النموذجية من التمويل تغيير التفاصيل المصرفية أو دفع فاتورة عاجلة. تصل الخسائر إلى المليارات كل عام؛ يزيل DMARC الطريق الأسهل، وهو انتحال النطاق الدقيق.
- صيد الحيتاناختراق البريد الإلكتروني للموردانتحال
- BIMI BIMI
- مؤشرات العلامة التجارية لتحديد الرسالة: تعرض شعارك في صناديق البريد الوارد للبريد الذي يمر عبر DMARC .
- يحتاج BIMI DMARC عند العزل أو الرفض، وشعار بتنسيق SVG Tiny PS، وبالنسبة لـ Gmail وApple، شهادة VMC أو CMC .
default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"- VMCCMCSVG ملاحظة صغيرةما هو BIMI ؟ مدقق BIMI
- سجل BIMI BIMI
- سجل TXT بشكل افتراضي. _bimi.yourdomain يشير إلى شعارك ( l=) والشهادة ( a=).
- BIMIVMCقم بإنشاء سجل BIMI
- قائمة الحظر إمكانية التسليم
- قائمة عامة بعناوين IP أو النطاقات التي يتم مشاهدتها وهي ترسل رسائل غير مرغوب فيها؛ يستخدمها المستلمون لرفض البريد.
- سمعة المرسلالقائمة السوداء ومدقق DNSSEC
- تظهر علامة تحديد المرسل الذي تم التحقق منه Gmail للعلامات التجارية التي تستخدم BIMI و VMC .
- VMC
- المرسل بالجملة امتثال
- مصطلح Gmail و Yahoo يشير إلى نطاق يرسل حوالي 5000 رسالة أو أكثر يوميًا إلى مستخدميه.
- متطلبات إرسال Google و Yahoo
C
- يسرد سجل DNS السلطات المصدقة التي قد تصدر شهادات للمجال.
- مدقق الجهاز المركزي للمحاسبات
- كيف تتم تسوية الرسالة قبل توقيع DKIM : بسيطة أو مريحة بالنسبة للرؤوس والنص.
- توقيع DKIM
D
- DANE أمن النقل
- المصادقة المستندة إلى DNS للكيانات المسماة: تثبيت شهادات TLS في سجلات TLSA الموقعة من DNSSEC.
- سجل TLSADNSSECمدقق DANE /TLSA
- إمكانية التسليم إمكانية التسليم
- مدى موثوقية وصول بريدك إلى البريد الوارد بدلاً من الرسائل غير المرغوب فيها أو الرفض.
- سمعة المرسل
- انتحال اسم العرض التهديدات
- تزييف اسم المرسل فقط، مثل "اسم الرئيس التنفيذي" < random@gmail.com >؛ لا يمكن لـ DMARC إيقافه.
- انتحالBEC
- DKIM DKIM
- البريد المحدد لمفاتيح المجال: توقيع مشفر يثبت أن الرسالة جاءت من مجال ولم يتم تغييرها ( RFC 6376 ).
- يقوم الخادم المرسل بتوقيع الرؤوس والنص باستخدام مفتاح خاص؛ تقوم أجهزة الاستقبال بإحضار المفتاح العام من DNS والتحقق منه. على عكس نظام التعرف SPF ، عادةً ما يستمر DKIM في إعادة التوجيه.
- محدد DKIMتوقيع DKIMتنسيقما هو DKIM ؟ بحث DKIM
- طول مفتاح DKIM DKIM
- حجم مفتاح RSA؛ 2048 بت هي التوصية الحالية، و1024 بت تعتبر ضعيفة.
- تدوير مفتاح DKIMإد25519
- تدوير مفتاح DKIM DKIM
- استبدال مفاتيح DKIM بانتظام عن طريق نشر محدد جديد وإيقاف المحدد القديم.
- محدد DKIMطول مفتاح DKIMدليل إعداد DKIM مولد DKIM
- محدد DKIM DKIM
- التسمية s= تخبر أجهزة الاستقبال بمفتاح DKIM العام الذي يجب جلبه، عند المحدد. _domainkey.domain.
s1._domainkey.example.com- DKIMتدوير مفتاح DKIMبحث DKIM
- توقيع DKIM DKIM
- يحمل رأس DKIM-Signature مجال التوقيع ( d=), والمحدد ( s=) والتوقيع نفسه.
DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...- DKIMd= tagوأوضح توقيع DKIM محلل رأس البريد الإلكتروني
- DMARC DMARC
- مصادقة الرسائل وإعداد التقارير والتوافق على أساس المجال: السياسة وإعداد التقارير المبنية على نظام التعرف على SPF و DKIM ، والتي تم تعريفها الآن بواسطة RFC 9989 (مع RFC 9990 و9991 للتقارير)، والتي حلت محل RFC 7489 في مايو 2026.
- يخبر DMARC خوادم البريد المتلقية بما يجب فعله عندما تفشل رسالة تدعي أنها من نطاقك في محاذاة SPF و DKIM : قم بتسليمها أو إرسالها إلى البريد العشوائي أو رفضها. ويطلب منهم أيضًا إرسال تقارير إليك، حتى تتمكن من رؤية كل خدمة يتم إرسالها كنطاقك.
v=DMARC1; p=reject; rua=mailto:dmarc@example.com- سجل DMARCتنسيقp=rejectDMARCbisما هو DMARC ؟ مدقق DMARC
- تنفيذ DMARC DMARC
- تشغيل DMARC في p=quarantine أو p=reject بحيث يتم إيقاف البريد الفاشل فعليًا.
- p=rejectp=quarantineأدلة إعداد DMARC
- سجل DMARC DMARC
- سجل TXT على _dmarc.yourdomain الذي ينشر سياسة DMARC وعناوين التقارير.
- السجل عبارة عن قائمة بأزواج tag=value . مطلوب فقط v وp؛ يتحكم الباقي في النطاقات الفرعية وإعداد التقارير والمواءمة.
_dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:reports@example.com"- DMARCسجل TXTRUAما هو سجل DMARC ؟ مولد DMARC
- DMARCbis DMARC
- اسم العمل السابق لـ RFC 9989 ، معيار DMARC الحالي (مايو 2026) الذي حل محل RFC 7489 . فهو يضيف علامتي np وt ومسيرة شجرة DNS بدلاً من قائمة اللاحقة العامة.
- يقوم DMARCbis بترتيب المواصفات الأصلية: تتم إزالة pct، ويستبدل t= عمليات الطرح الجزئية، ويغطي np= النطاقات الفرعية غير الموجودة، ويتم العثور على المجال التنظيمي من خلال السير في شجرة DNS . تم نشره في مايو 2026 باسم RFC 9989 و9990 و9991، وهو الآن ببساطة DMARC . السجلات الصالحة اليوم تستمر في العمل.
- DMARCRFC 9989npعلامة رpsdالمشي على شجرة DNSما هو DMARC ؟
- حد بحث DNS SPF
- قد يقوم نظام التعرف على هوية SPF بتشغيل 10 آليات لاستعلام DNS على الأكثر؛ المزيد من الأسباب PermError.
- تضمين، a، mx، ptr، موجود وإعادة توجيه كل عدد نحو الحد، بما في ذلك عمليات البحث المتداخلة داخل سجلات مقدمي الخدمة الآخرين. تعد إضافة عدد قليل من أدوات SaaS كافية لكسرها.
- خطأ بيرمتسطيح SPFمشكلة البحث عن SPF مدقق SPF
- انتشار DNS DNS
- يظهر التأخير قبل تغيير DNS في كل مكان، حيث تنتهي صلاحية الإجابات المخزنة مؤقتًا.
- TTLانتشار DNS
- المشي على شجرة DNS DMARC
- طريقة DMARCbis للعثور على المجال التنظيمي عن طريق الاستعلام عن التسلسل DNS .
- DMARCbisقائمة اللواحق العامة
- DNSSEC DNS
- ملحقات أمان DNS : تقوم بتوقيع إجابات DNS بشكل مشفر لمنع التلاعب.
- DANEالقائمة السوداء ومدقق DNSSEC
- عمر المجال إمكانية التسليم
- كم من الوقت تم تسجيل النطاق؛ يتم التعامل مع المجالات الجديدة للغاية بعين الشك.
- مدقق عمر المجال
- DORA امتثال
- قانون الاتحاد الأوروبي بشأن المرونة التشغيلية الرقمية للشركات المالية، والذي يغطي مخاطر تكنولوجيا المعلومات والاتصالات بما في ذلك البريد الإلكتروني.
- NIS2
- هجوم خفض المستوى أمن النقل
- يقوم المهاجم بإزالة STARTTLS بحيث يتم إرسال البريد غير مشفر؛ MTA-STS و DANE يمنعان ذلك.
- STARTTLSMTA-STS
E
- إد25519 DKIM
- خوارزمية توقيع حديثة ذات مفتاح قصير لـ DKIM ( RFC 8463 )، يتم نشرها عادةً جنبًا إلى جنب مع RSA.
- طول مفتاح DKIM
- رأس البريد الإلكتروني إمكانية التسليم
- خطوط التوجيه والمصادقة في أعلى الرسالة، يمكن قراءتها عبر "إظهار النسخة الأصلية".
- محلل رأس البريد الإلكتروني
- مرسل المغلف SPF
- عنوان Return-Path أو البريد من المستخدم في SMTP ، والذي تم التحقق منه بواسطة نظام التعرف على SPF .
- Return-Pathرأس من
- ESP إمكانية التسليم
- مزود خدمة البريد الإلكتروني: منصة ترسل لك بريدًا، مثل خدمة التسويق أو المعاملات.
- يشملمحدد DKIM
- سجل DNS الذي يسمح لأحد النطاقات بالموافقة على تلقي تقارير DMARC لنطاق آخر.
example.com._report._dmarc.reports.vendor.com TXT "v=DMARC1"- RUA
F
- FCrDNS DNS
- DNS العكسي المؤكد من الأمام: يتم حل اسم مضيف PTR مرة أخرى إلى نفس عنوان IP.
- سجل PTRعكس مدقق DNS
- حلقة ردود الفعل إمكانية التسليم
- خدمة يخبرك فيها موفر صندوق البريد عندما يقوم المستلمون بالإبلاغ عن بريدك كبريد عشوائي.
- معدل الشكاوى من البريد العشوائي
G
- منذ عام 2024، يحتاج المرسلون المجمعون إلى Gmail و Yahoo إلى نظام التعرف على SPF و DKIM و DMARC والمحاذاة وإلغاء الاشتراك بنقرة واحدة وانخفاض معدلات البريد العشوائي.
- المرسل بالجملةإلغاء الاشتراك بنقرة واحدةمعدل الشكاوى من البريد العشوائيقواعد المرسل في Google و Yahoo جوجل Yahoo التحقق من المرسل
- أدوات جوجل بوستماستر إمكانية التسليم
- لوحة تحكم Google المجانية تعرض معدل البريد العشوائي في نطاقك وسمعته والمصادقة في Gmail .
- معدل الشكاوى من البريد العشوائي
H
- يشير مؤهل SPF إلى أن أي مرسل غير مدرج غير مسموح به.
- سوفتفيل ( ~all )محايد ( ?all )
- هوموجليف التهديدات
- حرف يشبه حرفًا آخر، مثل السيريلية a لللاتينية a، المستخدمة في المجالات المتشابهة.
- المجال المشابه
I
- يشمل SPF
- آلية نظام التعرف على SPF التي تسمح بتسجيل نظام التعرف على SPF لنطاق آخر، مثل include:_spf.google.com.
- سجل SPFحد بحث DNS
- الاحماء IP إمكانية التسليم
- زيادة الحجم تدريجيًا من عنوان IP الجديد للإرسال حتى يبني مقدمو الخدمة الثقة.
- سمعة المرسل
L
- l= tag DKIM
- الحد الاختياري لطول جسم DKIM ؛ محفوف بالمخاطر لأن المهاجمين يمكنهم إلحاق المحتوى بعد الجزء الموقع.
- توقيع DKIM
- المجال المشابه التهديدات
- نطاق يشبه نطاقك، تم تسجيله لانتحال صفة علامتك التجارية.
- هوموجليفمكتشف المجال المشابه
M
- MTA-STS أمن النقل
- أمان النقل الصارم لوكيل نقل البريد: يتطلب TLS مشفرًا ومتحققًا من صحته للبريد الوارد ( RFC 8461 ).
- يمكنك نشر ملف سياسة عبر HTTPS وسجل TXT . ترفض خوادم الإرسال بعد ذلك التسليم إليك عبر اتصال غير مشفر أو مخادع.
_mta-sts.example.com TXT "v=STSv1; id=20260101"- TLS-RPTSTARTTLSDANEمدقق MTA-STS
N
- مؤهل نظام التعرف على SPF يشير إلى عدم وجود تأكيد بشأن المرسلين غير المدرجين.
- سوفتفيل ( ~all )
- NIS2 امتثال
- يتطلب توجيه الأمن السيبراني للاتحاد الأوروبي من الكيانات الأساسية والمهمة إدارة المخاطر، بما في ذلك تهديدات البريد الإلكتروني.
- DORA
O
- رأس List-Unsubscribe-Post ( RFC 8058 ) مطلوب بواسطة Gmail و Yahoo للبريد المجمع.
- متطلبات إرسال Google و Yahoo
- المجال التنظيمي DMARC
- النطاق المسجل الذي ينتمي إليه النطاق الفرعي، مثل example.com لـ mail.example.com .
- تنسيقالمشي على شجرة DNSقائمة اللواحق العامة
P
- p=none DMARC
- سياسة مراقبة DMARC : يتم إرسال التقارير ولكن لا يتم حظر أي بريد.
- ابدأ هنا. تقوم بجمع التقارير والعثور على كل مرسل شرعي وإصلاح مصادقته قبل الانتقال إلى العزل والرفض. البقاء عند p=none إلى الأبد لا يعطي أي حماية.
- p=quarantinep=rejectRUAأدلة إعداد DMARC
- p=quarantine DMARC
- تطلب سياسة DMARC من المستلمين التعامل مع البريد الفاشل على أنه مريب، وعادةً ما يكون مجلد البريد العشوائي.
- p=nonep=reject
- p=reject DMARC
- سياسة DMARC تطلب من المستلمين حظر البريد الفاشل: الحماية الكاملة.
- عند p=reject, يتم رفض الرسائل التي تفشل DMARC قبل وصولها إلى البريد الوارد، لذلك لا يمكن للمهاجمين إرسالها كمجالك بالضبط. هذا هو هدف كل مشروع DMARC .
- p=nonep=quarantineDMARCما هو DMARC ؟ مدقق DMARC
- PCI DSS 4.0 امتثال
- معيار أمان بطاقة الدفع الذي يتوقع إصداره 4.0 ضوابط مكافحة التصيد الاحتيالي مثل DMARC .
- DMARC
- نسبة مئوية DMARC
- علامة DMARC تطبق السياسة على نسبة مئوية من الرسائل الفاشلة (تمت إزالتها في DMARCbis ).
pct=25- علامة رDMARCbis
- خطأ بيرم SPF
- خطأ دائم SPF ، على سبيل المثال، عدد كبير جدًا من عمليات البحث أو سجلين لنظام التعرف SPF )؛ SPF ثم يفشل.
- حد بحث DNSخطأ مؤقتمدقق SPF
- التصيد التهديدات
- رسائل خادعة تخدع المستلمين للكشف عن بيانات الاعتماد أو دفع الأموال أو تثبيت برامج ضارة.
- التصيد بالرمحانتحال
- psd DMARC
- علامة DMARCbis تضع علامة على النطاق كمشغل لاحقة عامة، مثل نطاق حكومي أو نطاق تسجيل.
psd=y- DMARCbisالمجال التنظيمي
- سجل PTR DNS
- عكس سجل DNS لتعيين عنوان IP لاسم المضيف؛ يطلبه موفرو البريد عند إرسال عناوين IP.
- FCrDNSعكس مدقق DNS
- قائمة اللواحق العامة DMARC
- قائمة نهايات المجال مثل . co.uk الذي يسجل الأشخاص بموجبه الأسماء؛ استخدمه DMARC الأصلي للعثور على المجال التنظيمي.
- المجال التنظيميالمشي على شجرة DNS
R
- إعادة توجيه SPF = يستبدل السجل بأكمله بنطاق آخر، وغالبًا ما يستخدم لمشاركة سياسة واحدة عبر المجالات.
v=spf1 redirect=_spf.example.com- يشمل
- RFC 7489 DMARC
- مواصفات DMARC الأصلية لعام 2015، متقاعدة الآن: عفا عليها الزمن بواسطة RFC 9989 في مايو 2026.
- كان RFC 7489 مستندًا إعلاميًا، ولم يكن أبدًا معيارًا IETF . لا تزال الإرشادات المكتوبة ضدها سارية في الغالب، لكن علامات pct وrf وri الخاصة بها لم تعد موجودة بموجب RFC 9989 .
- RFC 9989DMARCbis
- RFC 9989 DMARC
- معيار DMARC الحالي، الذي نشرته IETF في مايو 2026 على مسار المعايير؛ لقد عفا عليه الزمن RFC 7489 و RFC 9091 .
- يحدد RFC 9989 سياسة DMARC ومواءمتها واكتشاف السياسة. بكلماته الخاصة: "هذا المستند عفا عليه الزمن RFCs 7489 و9091." تم نقل التقارير إلى RFC 9990 (مجمع) و RFC 9991 (فشل). v=DMARC1 لم يتغير، لذلك تستمر السجلات الموجودة في العمل؛ تتم إزالة pct وrf وri وإضافة np وpsd وt.
- DMARCDMARCbisRFC 9990RFC 9991RFC 7489ما هو DMARC ؟
- RFC 9990 DMARC
- معيار التقارير المجمعة الحالي DMARC (مايو 2026)، الذي يحدد تقارير XML rua.
- قام RFC 9990 بتقسيم التقارير المجمعة من RFC 7489 القديم إلى مستند تتبع المعايير الخاص به.
- RFC 9989RUA
- RFC 9991 DMARC
- معيار الإبلاغ عن فشل DMARC الحالي (مايو 2026)، الذي يحدد تقارير ruf.
- يغطي RFC 9991 تقارير الفشل (الطب الشرعي) لكل رسالة، والتي كانت في السابق جزءًا من RFC 7489 .
- RFC 9989RUF
- ري DMARC
- تطلب علامة DMARC الفاصل الزمني الإجمالي للتقرير بالثواني؛ يرسل معظم المستلمين يوميًا بغض النظر.
ri=86400- RUA
- RUA DMARC
- علامة DMARC لعناوين التقرير المجمعة؛ التقارير هي ملخصات XML يومية.
- تسرد التقارير المجمعة كل عنوان IP أرسل بريدًا باعتباره نطاقك، وعدد الرسائل وما إذا كانت قد اجتازت نظام التعرف على SPF و DKIM و DMARC . أنها لا تحتوي على محتوى الرسالة.
- RUFسجل DMARCقراءة التقارير المجمعة محلل تقرير DMARC
- RUF DMARC
- علامة DMARC لعناوين تقرير الطب الشرعي (الفشل)؛ تصف التقارير الرسائل الفاشلة الفردية.
- يمكن أن تتضمن تقارير الطب الشرعي رؤوسًا وأحيانًا محتوى الرسائل الفاشلة. لا يرسلها العديد من مقدمي الخدمات الكبار لأسباب تتعلق بالخصوصية.
- RUAفووأوضح تقارير الطب الشرعي
S
- سمعة المرسل إمكانية التسليم
- يقدم موفرو صندوق بريد نقاط الثقة نطاقك وعناوين IP الخاصة بك، بناءً على المصادقة والشكاوى والمشاركة.
- معدل الشكاوى من البريد العشوائيقائمة الحظر
- مرسل تكنولوجيا المعلومات الظل التهديدات
- خدمة يتم إرسالها كنطاق خاص بك ولا يعرف قسم تكنولوجيا المعلومات عنها؛ تقارير DMARC تكشف عنها.
- RUA
- SMTP أمن النقل
- بروتوكول نقل البريد البسيط: تستخدم خوادم البروتوكول لإرسال وترحيل البريد الإلكتروني.
- MTA
- سجل الخدمية DNS
- بداية السلطة: سجل DNS الذي يحتوي على الخادم الأساسي للمنطقة، وأجهزة ضبط الوقت التسلسلية والتحديث.
- مدقق الخدمية
- فشل مؤهل SPF في وضع علامة على المرسلين غير المدرجين على أنهم مشبوهين ولكن ليس تمامًا.
- مع تفعيل DMARC ، عادةً ما يكون ~all كافيًا: يتخذ DMARC القرار النهائي، ويتجنب softfail بعض مشكلات إعادة التوجيه.
- فشل شديد ( -all )محايد ( ?all )
- معدل الشكاوى من البريد العشوائي إمكانية التسليم
- حصة المستلمين الذين يضعون علامة على البريد كبريد عشوائي؛ يريد Gmail أن تكون النسبة أقل من 0.1% وألا تزيد أبدًا عن 0.3%.
- متطلبات إرسال Google و Yahooحلقة ردود الفعل
- التصيد بالرمح التهديدات
- يستهدف التصيد الاحتيالي شخصًا معينًا باستخدام تفاصيل شخصية تم البحث عنها.
- التصيدصيد الحيتان
- SPF SPF
- إطار سياسة المرسل: قائمة خوادم قائمة سجلات TXT المصرح لها بالإرسال للمجال ( RFC 7208 ).
- يتيح نظام التعرف على هوية المرسل SPF للمستلم التحقق مما إذا كان الخادم الذي يقوم بتسليم الرسالة مسموحًا له بإرسالها إلى مجال مرسل المغلف. فهو يتحقق من Return-Path ، وليس عنوان "من" المرئي، لذا يلزم محاذاة DMARC أيضًا.
v=spf1 include:_spf.google.com -all- سجل SPFمرسل المغلفحد بحث DNSما هو SPF )؟ مدقق SPF
- تسطيح SPF SPF
- يتضمن استبدال SPF نطاقات IP للبقاء ضمن حد البحث البالغ 10.
- تعمل التسوية على إصلاح حد البحث ولكنها تصبح قديمة عندما يقوم مقدمو الخدمة بتغيير عناوين IP الخاصة بهم. تعمل التسوية المُدارة أو الديناميكية على تحديث النطاقات تلقائيًا.
- حد بحث DNSIP4 و IP6مشكلة البحث عن SPF عامل تسطيح SPF
- Placeholders like %{i} that expand per message, used for advanced or per-sender SPF policies.
- سجل SPF
- سجل SPF SPF
- سجل TXT الذي يبدأ بـ v=spf1 والذي يسرد المرسلين المسموح لهم وينتهي بمؤهل الكل.
- SPFيشملفشل شديد ( -all )وأوضح سجل SPF مولد SPF
- انتحال التهديدات
- تزوير عنوان المرسل بحيث يبدو أن البريد يأتي من مجال موثوق به.
- انتحال النطاق الدقيق هو ما يتوقف عليه DMARC عند p=reject . تحتاج النطاقات المشابهة وحيل اسم العرض إلى عناصر تحكم أخرى.
- انتحال اسم العرضالمجال المشابهp=reject
- SRS أمن النقل
- نظام إعادة كتابة المرسل: يقوم وكلاء الشحن بإعادة كتابة مرسل المغلف بحيث يستمر نظام التعرف على SPF في المرور.
- إعادة توجيهمرسل المغلف
- STARTTLS أمن النقل
- أمر SMTP الذي يقوم بترقية الاتصال إلى تشفير TLS ؛ بدون MTA-STS يمكن تجريده.
- MTA-STSهجوم خفض المستوى
- يطالب أحد المهاجمين بمورد يشير إليه السجل المتدلي ويقدم محتوى أو بريدًا من نطاقك الفرعي.
- DNS المتدلي
- SVG ملاحظة صغيرة BIMI
- ملف تعريف SVG المقيد المطلوب لشعارات BIMI .
- BIMIقم بإنشاء شعار BIMI SVG محول BIMI SVG
T
- علامة ر DMARC
- علامة اختبار DMARCbis : t=y يطلب من المستلمين تطبيق سياسة مستوى واحد أقل صرامة أثناء الاختبار.
p=reject; t=y- DMARCbisنسبة مئوية
- خطأ مؤقت SPF
- خطأ مؤقت SPF أو DKIM ، وعادة ما يكون ذلك بسبب انتهاء مهلة DNS ؛ قد يقوم المستلمون بإعادة المحاولة أو التعامل معها على أنها فاشلة.
- خطأ بيرم
- TLS-RPT أمن النقل
- تقارير SMTP TLS : تقارير يومية عن فشل تسليم TLS إلى نطاقك ( RFC 8460 ).
_smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls@example.com"- MTA-STSمدقق MTA-STS
- البريد الإلكتروني للمعاملات إمكانية التسليم
- رسائل تلقائية بين شخصين مثل الإيصالات وإعادة تعيين كلمة المرور.
- المرسل بالجملة
V
W
الأسئلة المتداولة
ما الفرق بين رأس "من Return-Path ؟
رأس "من" هو عنوان المرسل المرئي الذي يراه المستلمون، ويتم محاذاة DMARC مقابله. Return-Path ، والذي يُطلق عليه أيضًا مرسل المغلف أو البريد من، هو عنوان الارتداد الذي يتحقق نظام التعرف على SPF من مجاله. ويمكن أن تختلف، ولهذا السبب يلزم محاذاة DMARC .
ما هي المحاذاة في DMARC ؟
المحاذاة هي شرط أن يتطابق المجال الذي تمت مصادقته بواسطة SPF أو DKIM مع المجال الموجود في الرأس المرئي من. تسمح المحاذاة المريحة بمطابقة المجالات التنظيمية، بينما تتطلب المحاذاة الصارمة تطابقًا تامًا مع المجال. المحاذاة هي ما يجعل DMARC مقاومًا للانتحال.
ما هو ARC ولماذا يهم؟
ARC ، سلسلة الاستقبال المصادق عليها، تسجل نتائج المصادقة عندما تمر الرسالة عبر وسطاء مثل القوائم البريدية ومعيدي التوجيه. ونظرًا لأن إعادة التوجيه غالبًا ما تؤدي إلى انقطاع نظام التعرف على SPF و DKIM ، ARC يسمح للمستلم النهائي بمعرفة أن الرسالة اجتازت المصادقة في وقت سابق، مما يساعد البريد المشروع المعاد توجيهه على البقاء على قيد الحياة DMARC .
هل MTA-STS جزء من DMARC ؟
لا. MTA-STS هو معيار منفصل يفرض اتصالات TLS المشفرة بين خوادم البريد، وتقارير TLS-RPT ( RFC 8460 ) عن حالات فشل TLS . وهي تكمل DMARC من خلال تأمين البريد أثناء النقل، ولكنها تصادق على الاتصال، وليس هوية المرسل التي يغطيها DMARC .
ما الفرق بين SPF و DKIM و DMARC ؟
يسمح نظام التعرف على هوية المرسل SPF بإرسال الخوادم، ويثبت DKIM أن الرسالة موقعة بواسطة مجال ولم يتم تغييرها، ويربط DMARC كلاً من عنوان "من" المرئي ويحدد سياسة حالات الفشل.
ما الذي يتغير في DMARCbis ؟
DMARCbis ، الذي تم نشره في مايو 2026 باسم RFC 9989 و 9990 و 9991، يحل محل RFC 7489 المتقاعد. فهو يزيل معاهدة التعاون بشأن البراءات، ويضيف علامة اختبار t وسياسة np للنطاقات الفرعية غير الموجودة، ويبحث عن المجال التنظيمي من خلال السير في شجرة DNS . تستمر السجلات الصالحة الموجودة في العمل.
[ DMARC مرشد ]
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
الحكومات المؤسسات الكبيرة المؤسسات المالية من المستوى الأول
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK