حدد منتج بريد Combell قبل تحديد السجل
كومبل ليس تكوين مصادقة واحد. إنه SPF تميز التعليمات بين البريد الإلكتروني الأساسي والبريد الإلكتروني Exchange و Microsoft 365 . منفصلة DMARC المادة تنص على ذلك DKIM لا يتوفر في صناديق البريد القياسية ويصف بديلاً مثبتًا على الدعم على Combell Mailserver. تحدد هذه الاختلافات ما يمكن أن تعد به خطة التكوين المسؤولة. يغطي هذا الدليل اختيارات المنتج الموثقة وإعداد DNS ، وليس تنفيذ مستأجر تم التحقق منه أو وصفة DKIM عالمية. تم تحديث مقالة SPF في 1 أبريل 2025؛ تم تحديث مقالة DMARC في 2 سبتمبر 2026. تأكد من إمكانية تطبيقها على الاشتراك الفعلي قبل إجراء التغييرات. توجيه كومبل SPF إرشادات كومبل DMARC
ابدأ بجرد يذكر اسم المنتج بدلاً من اسم البائع فقط في الفاتورة. قم بتسجيل النظام الذي يرسل مراسلات الموظفين، والذي يرسل إشعارات الموقع، والذي يرسل الحملات، والذي يتلقى الردود. لا يثبت موقع الويب المستضاف في Combell أن كل رسالة تستخدم البنية الأساسية للبريد الإلكتروني الخاص به. وبالمثل، يجب ألا يتلقى اشتراك Exchange ومسار Microsoft 365 ترخيصًا أساسيًا للبريد الإلكتروني لمجرد إدارة DNS الخاص به من خلال نفس البوابة. هذا المخزون هو عمل مقترح: لم يتم فحص أي حساب أو مجال أو رسالة لهذه المخطوطة.
التوفيق بين نظام التعرف على هوية المرسل SPF ومسار الإرسال الفعلي
ينشر الموفر أمثلة منفصلة SPF لمنتجاته الثلاثة المسماة. تعامل معها باعتبارها تعليمات خاصة بالمنتج تتطلب التحقق من قابلية التطبيق، وليس كإضافات قابلة للتبديل. احصل على معلومات المسار المعتمدة الحالية، واحصل على سياسة نظام SPF الكاملة الحالية من خلال عملية معتمدة، وحدد المرسلين الشرعيين الآخرين قبل اقتراح السجل الناتج. لا تستبدل سياسة المرسلين المتعددين بمثال قصير أو تنشر سياسة SPF ثانية بجانبها. توجيه كومبل SPF
يتم تقييم نظام التعرف على SPF لـ SMTP البريد من الهوية، أو هوية HELO في الحالات ذات الصلة؛ ولا يقوم بالمصادقة مباشرة على عنوان المؤلف المرئي. وبالتالي، يمكن أن تكون السياسة التي تسمح بخدمة صادرة صحيحة بينما لا تزال الرسالة تفتقر DMARC تنسيق. احتفظ بمجال المغلف، مرئيًا من المجال والمسار الصادر الذي تمت ملاحظته كحقول منفصلة. تجنب وصف الصحيح سجل SPF كدليل على أن جميع رسائل البريد التي تحمل اسم العرض الخاص بالمؤسسة أصلية. RFC 7208 ، الأقسام 2.3-2.4
قم بمراجعة مسار تبعية نظام التعرف على SPF الموسع، بما في ذلك الخدمات الموجودة بالفعل. يحدد البروتوكول شروط استعلام DNS المُقيَّمة؛ هذا ليس مجرد عدد من الإدخالات النصية أو الحزم أو الإجابات المخزنة مؤقتًا. يجب أن يظل التفويض الإضافي ضمن قواعد التقييم دون حذف المرسل الشرعي بصمت. تعبر آلية الكل النهائية عن نتيجة السياسة، بينما يظل التعامل مع المتلقي قرارًا منفصلاً. لا يضمن الفشل الفادح ولا الصياغة الموجهة للتسليم من قبل المزود الحصول على بريد وارد معين أو نتيجة الرفض. RFC 7208 ، الأقسام 4.6.4 و8
النشر في سياق DNS الرسمي
بالنسبة للنطاقات التي تتم إدارتها في واجهة DNS الموثقة، يقوم Combell بتوجيه المشغل من خلال منتجاتي، وإدارة DNS وإعادة التوجيه، والإدارة بجانب النطاق، و سجلات TXT. تستخدم تعليمات SPF الخاصة بها اسم مضيف فارغًا للمجال نفسه. قم بتطبيق هذا السلوك فقط على المحرر الموثق والمنطقة المقصودة. تتطلب منطقة DNS المُدارة في مكان آخر دلالات إدخال الاسم الخاصة بهذا الموفر؛ تعليمات كومبل لا تثبت أن محررًا آخر يتعامل مع الأسماء الفارغة أو اللواحق بشكل مماثل. توجيه كومبل SPF
قبل النشر، قم بتسجيل اسم المالك المؤهل بالكامل ونوع السجل والمحتوى الكامل وTTL وقيمة التراجع. قارن هذا المالك المقصود بمعاينة المحرر. بعد إجراء تغيير معتمد، قم بتمييز عرض لوحة التحكم المخزن عن الإجابات الموثوقة وملاحظات المحلل. يمكن أن يتضمن عرض TXT علامات الاقتباس أو سلاسل أحرف متعددة؛ لا ينبغي الخلط بين تفاصيل العرض هذه وبين العديد من سياسات نظام SPF المستقلة. يجب على المشغل الحفاظ على القيمة المنطقية المقصودة وحدود التسجيل. RFC 1035 ، الأقسام 3.3.14 و5.1 RFC 7208 ، الأقسام 3.1-3.3
الفاصل الزمني الذي ذكره كومبل من ساعة إلى أربع ساعات هو توجيه تشغيلي، وليس دليلاً على تحديث كل ذاكرة تخزين مؤقت في لحظة معينة. يجب أن تحتفظ ورقة العمل بأوقات المراقبة وتميز الإجابات السابقة المخزنة مؤقتًا عن الحالة الموثوقة الحالية. لا تقم بإعادة كتابة السجل الصحيح بشكل متكرر لمجرد أن أحد المحللين لا يزال يُرجع إجابة سابقة. وعلى العكس من ذلك، لا يمكن للوقت المنقضي إصلاح اسم مالك خاطئ أو سياسة مكررة عن طريق الخطأ.
احترم قيود DKIM لصندوق البريد القياسي
تشير صفحة Combell DMARC بوضوح إلى أن DKIM غير متوفر في صناديق البريد القياسية. فهو يحدد Combell Mailserver كخيار مختلف يمكن للدعم من خلاله تثبيت DKIM وFlexmail كمنتج تسويقي منفصل. لا تثبت هذه البدائل أن صناديق البريد القياسية قد حصلت على مفتاح DKIM ، كما أنها لا توفر مفتاحًا عالميًا محدد أو المفتاح العام. يجب أن يحتفظ المشروع الذي يتطلب DKIM المتوافق بهذا القرار باعتباره قرارًا مناسبًا للمنتج، مع عدم حل إمكانية تطبيق الحساب الحالي. إرشادات كومبل DMARC
لا تنشر سجل DKIM المبتكر حتى تبدو قائمة التحقق مكتملة. لا يمكن لنشر DNS وحده أن يتسبب في توجيه غير موقع لتوقيع الرسائل. يجب أن يمتلك الموقع المفتاح الخاص المقابل وأن يطبق التوقيع المناسب، بينما يحصل المتلقي على مادة التحقق العامة من خلال محدد التوقيع ومجال التوقيع. يحتاج التثبيت المدعوم بالدعم إلى نطاق معتمد خاص به وتعليمات حالية وأدلة رسالة لاحقة. لم يتم إجراء أي اتصال دعم أو تثبيت هنا. RFC 6376 ، الأقسام 3.5 و 3.6.2.2
حدد سياسة DMARC بشكل منفصل عن العينة
يصف كومبل إضافة DMARC كسجل TXT في _dmarc ويقدم مثالًا لسياسة المراقبة للمستخدمين الذين لا يريدون سياسة تنفيذ محددة. لا يمثل هذا المثال إذنًا لاستبدال سياسة العزل أو الرفض الحالية. قم بمراجعة مخزون المرسلين الكامل للمؤسسة وترتيبات إعداد التقارير المعتمدة قبل تغيير السياسة. يمكن للمولد اتخاذ القرار؛ ولا يمكنها تحديد مدى تحمل المؤسسة للبريد غير المصادق عليه. إرشادات كومبل DMARC
يمكن أن يمر DMARC عبر نتيجة SPF مؤهلة أو نتيجة DKIM مؤهلة. وبالتالي فإن قيود DKIM لصندوق البريد القياسي لا تثبت في حد ذاتها أن كل رسالة تفشل DMARC ، ولكن لا تثبت سياسة نظام التعرف على هوية SPF المنشورة أن هوية المغلف الفعلية تتماشى. قم بتسجيل نتائج المتلقي للمسار المعتمد عند توفر الأدلة. تظل المصادقة مختلفة عن السمعة وتقييم المحتوى وتفضيلات المستلم والتسليم النهائي. RFC 9989 ، القسمان 2.4 و4.4
التشخيص الخيالي: الافتراض الخاطئ للمنتج
لنأخذ على سبيل المثال منظمة خيالية، Cedar Workshop، التي يرى مسؤولها كومبل في فاتورة DNS ويختار مثالًا أساسيًا للبريد الإلكتروني. تستخدم مراسلاتها المالية في الواقع منتجًا بريديًا مشتركًا مختلفًا، بينما يستخدم موقع الويب خدمة إرسال أخرى. يقترح أحد الزملاء بعد ذلك محدد DKIM الذي تم تخمينه لتلبية قائمة التحقق الداخلية. لا شيء في هذا السيناريو يعتبر حادثًا محسوبًا أو اختبارًا تم تنفيذه.
يبدأ التشخيص المقترح بتصحيح مخزون المنتج. يقوم الفريق بتسوية كل مرسل شرعي مع سياسة نظام التعرف SPF الحالية ويسجل المسارات التي يمكن أن توفر الهويات المتوافقة. إنه يترك DKIM دون حل لصناديق البريد القياسية بدلاً من اختراعه سجل. إذا كانت الشركة تتطلب DKIM لهذا المسار، يقوم المالك بتقييم بديل المنتج المدعوم ويحصل على التعليمات المعمول بها. والنتيجة الناجحة هي قرار واضح وخطة أدلة، وليس ادعاء بأن تغييرات DNS قد أصلحت التسليم بالفعل.
ورقة عمل القبول فارغة
- الاشتراك والمنتج: ____؛ صاحب الحساب المسؤول: ____.
- إرسال الطلب ومجال المغلف والمجال المرئي: ____.
- مشغل DNS الرسمي واسم المالك الكامل المقصود: ____.
- سياسة نظام SPF الحالية والمرسلين الشرعيين الذين تم الاحتفاظ بهم: ____.
- تم تأكيد الترخيص الخاص بالمنتج في التاريخ: ____.
- مراجعة تقييم SPF الموسعة والتبعيات التي لم يتم حلها: ____.
- توفر DKIM لهذا المنتج بالضبط ومسؤولية التثبيت: ____.
- سياسة DMARC الحالية ووجهة إعداد التقارير المعتمدة وأساس التغيير المنطقي: ____.
- ملاحظات DNS المعتمدة والأدلة الفعلية للرسائل المستلمة: ____.
- القرارات المتبقية المتعلقة بملاءمة المنتج ومالك التراجع والموافق على الإصدار: ____.
كافة الحقول فارغة عمدا. تظل متطلبات تنفيذ الكتالوج والمراجعة البشرية وإمكانية تطبيق المصدر الحالي وطرق الإنتاج والمراجعة المرئية/إمكانية الوصول وإصدار المالك مفتوحة. لا تعتبر هذه المسودة قبولاً تشغيليًا ولا تقدم أي ضمان للتسليم.