كيف تُعدّ DKIM لنطاقك

إذا لم يعثر الفحص على مفتاح DKIM في المحدِّدات (selectors) التي فُحصت، فتحقق من إعدادات مزوّد البريد لديك. فقد تكون هناك محدِّدات أخرى قيد الاستخدام؛ ولا تُثبت هذه النتيجة أن الرسائل الصادرة غير موقّعة.

ماذا تعني هذه النتيجة

يتيح DKIM (DomainKeys Identified Mail) لنظام الإرسال إضافة توقيع رقمي إلى الرسالة عند ضبط التوقيع. ويُولَّد التوقيع باستخدام مفتاح خاص يحتفظ به خادم البريد لديك، وتتحقق منه الخوادم المستقبِلة باستخدام مفتاح عام تنشره في DNS. وإذا لم يتطابق التوقيع — أو لم يكن موجودًا — فلن يكون لدى الخادم المستقبِل أي دليل تشفيري على أن الرسالة صادرة منك.

من دون DKIM، يصبح اكتشاف الرسائل المنتحَلة أصعب بكثير، ولا يمكن لسياسة DMARC الوصول إلى p=reject بأمان (إذ تصمد مصادقة DKIM عند إعادة توجيه البريد على نحو لا يصمد فيه SPF).

لماذا يهم ذلك

• الرسائل التي لا تحمل DKIM أكثر عرضة للوصول إلى مجلد البريد العشوائي
• DKIM مطلوب إلى جانب SPF قبل أن تتمكن من الانتقال بأمان إلى سياسة DMARC p=reject
• منذ ٢٠٢٤، تشترط Google وYahoo وجود DKIM لدى مرسلي البريد بكميات كبيرة
• DKIM من أهم المؤشرات التي تستخدمها مرشّحات البريد العشوائي لتقييم سمعة المرسل

كيف تُعدّ DKIM — بحسب منصة البريد

Microsoft 365

1. انتقل إلى security.microsoft.com ← Email & collaboration → Policies & rules → Threat policies → Email authentication settings → DKIM
2. اختر نطاقك المخصص من القائمة
3. سيعرض لك Microsoft سجلَّي CNAME لنشرهما — انسخهما كليهما كما هما تمامًا
4. سجّل الدخول لدى مزوّد DNS وأضف سجلَّي CNAME كليهما
5. عُد إلى صفحة إعدادات DKIM وانقر على Enable لتفعيل التوقيع
6. انتظر حتى ٤٨ ساعة لانتشار تغييرات DNS

Google Workspace

1. انتقل إلى admin.google.com ← Apps → Google Workspace → Gmail → Authenticate email
2. اختر نطاقك وانقر على Generate new record — واختر مفتاحًا بطول ٢٠٤٨ بت إذا كان مزوّد DNS لديك يدعمه
3. انسخ اسم سجل TXT وقيمته المعروضين
4. أضف سجل TXT لدى مزوّد DNS عند المحدِّد المعروض (مثل google._domainkey.yourdomain.com)
5. عُد إلى Google Admin وانقر على Start Authentication

منصات أخرى (Mailchimp وSendGrid وResend وغيرها)

لدى معظم المنصات قسم لإعداد DKIM ضمن إعدادات مصادقة النطاق أو نطاقات الإرسال. والخطوات هي:

1. تولّد المنصة زوج مفاتيح عام/خاص وتعرض لك سجلات DNS التي تضيفها
2. أضف تلك السجلات (TXT أو CNAME) لدى مزوّد DNS
3. عُد إلى المنصة وتحقق / فعّل

كيف يبدو سجل DNS

سجلات DKIM هي سجلات TXT تُنشر على نطاق فرعي خاص بالمحدِّد:

selector._domainkey.yourdomain.com

القيمة سلسلة طويلة تمثل المفتاح العام وتولّدها منصة البريد لديك. لا يمكنك كتابتها يدويًا — بل يجب أن يولّدها مزوّد البريد الإلكتروني.

تحقق من نجاح الإجراء

افحص نطاقك على mydomainrisk.com — ستظهر نتيجة DKIM على أنها عولجت فور رصد السجل. وقد يستغرق انتشار تغييرات DNS حتى ٤٨ ساعة.