قابلية تسليم البريد وDNS

مراقبة وصول البريد: فحص أسبوعي في 15 دقيقة

بقلم Alexey Bulygin
فحص أسبوعي للمصادقة وشكاوى الرسائل المزعجة وقوائم الحظر وسجلات وصول البريد

أجاب خادم SMTP بـ 250 OK. هل يعني ذلك تسليم الرسالة؟

ليس بالضرورة. يعتمد معنى 250 OK على مرحلة SMTP والخادم المجيب. حتى القبول النهائي يعني تولي ذلك الخادم المعالجة، لا الوصول إلى صندوق الوارد الأخير. قد توجه الرسالة إلى المزعج أو تعالجها سياسة أخرى. بعد أسبوعين قد يخبرك العميل أن العرض لم يصل. لهذا تهم مراقبة وصول البريد.

قد تفوتك إشارات مهمة دون مراقبة. لا يحدد Gmail كل مستخدم أبلغ عن رسالة، وقد تحتاج إلى ردود SMTP الكاملة والسجلات لفهم قيود Microsoft. تذكر أمثلة أسعار تاريخية لمنصات مثل Return Path وValidity نحو $2,000-$5,000 شهريا، لا أسعارا حالية مضمونة. شددت Google وYahoo متطلبات المرسلين منذ فبراير 2024. قد تؤثر حملة غير مرغوب فيها في سمعة الإرسال خلال سيناريو مدته 24 ساعة، لكن النتائج تختلف. ابن إجراء قابلا للتكرار باستخدام الأدوات المتاحة.

ما مراقبة وصول البريد؟

مراقبة وصول البريد متابعة لنتائج المصادقة والشكاوى وردود SMTP وقوائم الحظر للتحقيق قبل تفاقم المشكلات. لا تكشف أداة واحدة كل الفشل الصامت أو قرارات المستلم. قد توفر Google Postmaster Tools وMXToolbox واستعلامات DNS بيانات مجانية أو غيرها ضمن شروطها ونطاقها.

1. المصادقة: الأساس التقني

افحص وجود SPF وDKIM وDMARC، وكذلك كون الفحص المعني ناجحا ومحاذيا. يكفي لنجاح DMARC نجاح SPF أو DKIM مع المحاذاة. قد تؤدي الأخطاء إلى الرفض أو التصفية حسب سياسة المزود وسياق الرسالة، لا بصورة حتمية.

A. SPF: حد 10 عناصر مسببة للاستعلام

يفحص SPF هوية SMTP الفعلية، عادة MAIL FROM. تحدد RFC 7208 سقفا قدره 10 للعناصر المسببة لاستعلام DNS عند التقييم المتداخل، بما يشمل الاعتماديات في السجلات الفرعية. تشمل include وa وmx وptr وexists وredirect. أما ip4 وip6 وall فلا تدخل في هذا الحد المحدد. ليس حدا لعدد كل حزم DNS.

قد تتجاوز أذونات Google Workspace وMailchimp وHubSpot وCRM الحد 10 بحسب الاعتماديات المتداخلة. قد يتغير تقييم كان سليما قبل ستة أشهر. يعني PermError خطأ في تقييم SPF، لا رفضا عالميا مؤكدا. راجع المسارات المصرح بها واحذف فقط الخدمات غير المستخدمة فعلا. يشرح دليل سجلات SPF للبريد البنية.

B. DKIM: طول المفتاح وتغير المحدد

تطلب Google مفتاح DKIM لا يقل عن 1024 بت وتوصي بـ 2048 بت ضمن متطلبات Gmail المعنية. مفاتيح 512 بت القديمة غير آمنة وقد ترفض. عند تغيير المزود، افحص المحدد والمفتاح العام والتحقق التشفيري من الأجزاء الموقعة فعليا. وجود مفتاح DNS لا يثبت صلاحية التوقيع.

C. DMARC: المحاذاة هي المتطلب الفعلي

ينجح DMARC إذا نجح SPF أو DKIM مع المحاذاة بنطاق From الظاهر. افحص الهويات الفعلية خصوصا مع خدمات إرسال خارجية.

مثال: يرسل Mailchimp باستخدام نطاق Return-Path bounce.mailchimp.com بينما From هو team@yourcompany.com. قد ينجح SPF لهوية الظرف، لكن تفشل محاذاة SPF بين النطاقين. يمكن أن يكفي DKIM صالح ومحاذ لنجاح DMARC. إذا غاب أيضا، فقد يرفض المستلم الرسالة أو يصفيها وفقا لسياسته.

يمكن بدء المراقبة بـ p=none. أول 30 يوما مثال لجدول المراجعة، لا فترة أمان ثابتة. وجود p=none لاحقا لا يثبت وحده تعرضا كاملا للانتحال. تحقق من التقارير وكل مسارات الإرسال المشروعة قبل الانتقال المدروس إلى p=quarantine.

فحوص DNS مجانية من الطرفية

قد تستخدم أوامر الطرفية محلل DNS مخزنا مؤقتا مثل أدوات الويب. افحص المحلل وTTL وعند الحاجة المصدر المخول قبل اعتبار النتيجة حديثة.

# Check SPF record
dig txt yourdomain.com +short

# Check DMARC policy
dig txt _dmarc.yourdomain.com +short

# Check DKIM (replace "google" with your actual selector)
dig txt google._domainkey.yourdomain.com +short

في Windows:

nslookup -type=txt yourdomain.com
nslookup -type=txt _dmarc.yourdomain.com

افحص تجاوز 10 عناصر استعلام متكررة في SPF، واستمرار p=none بعد مراجعة مخططة لمدة 30 يوما، وإرجاع سجل DKIM لـ NXDOMAIN. لا يحل فحص السجلات محل التحقق من الرسائل والمسارات المصرح بها.

2. معدل الشكاوى: حد 0.3%

تجنب بلوغ 0.3% في مقياس Google المعني بنطاق البريد لدى Gmail الشخصي. توضح نسبة 3 شكاوى لكل 1,000 رسالة الحساب، لكنها لا تعني أن مقام مقياس Gmail هو كل رسائلك الصادرة. لـ Yahoo تعريفات ومتطلبات منفصلة. استهدف أقل من 0.1% لمقياس Google؛ التجاوز لا يثبت ضررا دائما لا يعالج.

مقياس البريد المزعجالتفسيرالفحص
0.00% - 0.09%ضمن الهدف الموصى بهواصل مراجعة الموافقة والجودة والاتجاهات
0.10% - 0.29%إشارة للتحقيقافحص الحملات المعنية وزيادة البلاغات
≥ 0.30%تحتاج إلى استجابة ضمن هذا المقياسقيد التسويق غير الضروري وعالج السبب المثبت

تصنيف مستمر بموجب سياسة الإرسال الجماعي الحالية

قد يؤدي نحو 5,000 رسالة إلى حسابات Gmail شخصية خلال 24 ساعة إلى تصنيف مرسل جماعي وفق سياسة Google الحالية. لا يلغي خفض الحجم لاحقا التصنيف بموجبها. تحقق من المتطلبات المنطبقة مثل إلغاء الاشتراك بنقرة واحدة وDMARC؛ لا تفترض ثبات السياسة إلى الأبد.

حدود الرؤية والإشارات المساندة

لا يكشف Gmail كل مشتكي عبر تقرير فردي. تعرض Google Postmaster Tools بيانات مجمعة مؤهلة. تحقق من نطاقك بالطريقة المطلوبة، مثل DNS TXT، وراجع اللوحة أسبوعيا مثلا. ليست سجلا كاملا لكل رسالة.

قد يظهر "No Data" عند مثال حجم أقل من ~100 رسالة Gmail يوميا، لكنه ليس حدا ثابتا للنشر. قد يقل العرض لحماية الخصوصية أو انخفاض الحجم. اختبارات الاستلام بحسابات تجريبية واتجاهات الفتح إشارات بديلة لا تثبت التسليم؛ قد تشوهها ميزات الخصوصية والماسحات الآلية.

3. التحقيق في الارتداد: قراءة ردود SMTP

تعامل مع سجلات الفشل كبيانات تشخيص قد تكشف ما لا يظهر في الشكاوى المجمعة. لا يحدد الرمز المختصر السبب دائما. اقرأ الرد الكامل والمزود ومرحلة الرسالة ومسارها للتمييز بين عنوان غير صحيح ومشكلة إرسال أو سياسة.

فئة الرمزالنوعالمعنىالإجراء
5xxفشل دائم للمحاولة المعنيةمستلم غير موجود أو رفض بسياسة مثلالا تكرر المحاولة الفاشلة دون تغيير؛ تحقق من العنوان أو أصلح السياسة، ولا تستبعد كل مستلم مرفوض بسياسة دائما
4xxمؤقتتقييد معدل أو ضغط أو تأجيلمحاولات محدودة بتباعد وفقا لسياسة الانتظار؛ افحص الاستمرار

رموز مهمة في السجلات

550 5.1.1: مستخدم غير معروف. تحقق من الرد والعنوان. يمكن أن يكون تجاوز 2% معيارا داخليا للمراجعة، لا حكما عاما من مزودي الإنترنت بأنك اشتريت القائمة. افحص المصدر والموافقة، وقيم خصوصية وجودة خدمات مثل ZeroBounce وBouncer قبل استخدامها.

550 5.7.1 / 550 5.7.515 (Microsoft). الأول متعلق بسياسة عامة. قد يتعلق الثاني بمتطلبات Outlook.com للإرسال الكبير: نجاح SPF وDKIM معا، إضافة إلى DMARC بنجاح طريقة محاذية واحدة على الأقل. الرمز وحده لا يثبت الإدراج في قائمة حظر.

421 RP-001 / 451 4.7.500 (Microsoft). قد يشيران إلى تقييد أو تأجيل مؤقت، لا إلى عنوان IP جديد بالضرورة. استخدم محاولات محدودة وافحص السبب والموافقة والحجم. عند استخدام TrekMail BYO مع IP مخصص فعلا من خدمة مثل Amazon SES، يمكن التخطيط لـ 4-6 أسابيع كتدرج توضيحي للإرسال، لا مدة إلزامية أو ضمان استعادة.

4. قوائم الحظر: Tier 1 والسياق الفعلي

قيم القوائم وفقا لسياسات المستلمين الفعلية. التصنيف التالي توضيحي. يختلف استخدام Tier 3، ولا يبرر إدراج Tier 1 وحده إيقاف كل البريد المشروع دون تحقيق. قيد المسار المتأثر وافحص فئة الإدراج المحددة.

القائمةالتصنيفالأثر المحتمل
Spamhaus (SBL, XBL, PBL, ZEN)Tier 1: مهمةحسب المستلم؛ قد يعني PBL سياسة إرسال لا حادث اختراق
SpamCopTier 1: مهمةيختلف الاستخدام وحداثة البيانات حسب المستلم
Barracuda (BRBL)Tier 1: مهمةقد تؤثر في بريد B2B حيث تطبق
UCEPROTECT Level 3Tier 3: راجع السياقالإدراج الواسع للشبكة لا يثبت إساءة نطاقك؛ افحص الرفض الفعلي

افحص النطاق وIP المرسل أسبوعيا مثلا باستخدام وظائف MXToolbox المتاحة، مع مراجعة شروط المجانية. خصص 90 ثانية كمثال لمسح سريع، ووقتا إضافيا للتحقيق في إدراج فعلي.

5. قائمة أسبوعية لمدة 15 دقيقة

حدد موعدا، الجمعة مثلا، للفحوص الأربعة التالية. المدة 15 دقيقة مثال لأسبوع هادئ، لا وقت تشخيص ثابت. سجل النتائج والمسؤولين.

  1. Google Postmaster Tools. هل المقياس المتاح أقل من 0.1%، وكيف تتغير سمعة النطاق؟ إذا تجاوز 0.1% فافحص الحملة المعنية، ولا تعتبر غياب البيانات نجاحا.
  2. قوائم الحظر. افحص النطاق وIP، وحقق في إدراج Tier 1، خصوصا Spamhaus، وفق الفئة وردود الرفض الفعلية.
  3. سجلات الفشل. اقرأ ردود مزود SMTP الكاملة، مثل TrekMail وSES وSendGrid. لا تعني 5.7.x المصادقة أو الحظر حصرا، وتتطلب ردود 421 لدى Microsoft سياقها الكامل.
  4. اختبار الاستلام بحسابات تجريبية. أرسل اختبارا مصرحا إلى Gmail وOutlook الشخصيين، وافحص موضع وصوله. Promotions ليس فشلا، والمزعج يستدعي التحقيق. لا يثبت الاختبار موضع كل بريدك الفعلي.

6. خطة استجابة عند ارتفاع المقاييس

وثق استجابة تناسب السبب والمسارات المتأثرة. السيناريوهات الثلاثة التالية أمثلة عملية، لا ترتيب تكرار ثابت ولا وصفات إصلاح تلقائية.

السيناريو A: بلوغ المقياس 0.2%

افحص الارتفاع وقيد التسويق غير الضروري عند الحاجة. قد يفصل نطاق تشغيلي مثل alerts.yourdomain.com المسارات، لكنه لا يضمن سمعة مستقلة أو استمرار الوصول. يمكن استخدام الأسبوعين التاليين للمراجعة. الفتح في آخر 30 يوما إشارة فقط، لا إثبات موافقة أو اهتمام بشري؛ افحص تشوهات الخصوصية ولا تستبعد المستلمين المشروعين تلقائيا. استأنف تدريجيا وفقا للأسباب والنتائج المتحقق منها.

السيناريو B: رفض Microsoft بالرمز 550 5.7.515

تحقق من متطلبات Outlook.com المعنية للإرسال الكبير: نجاح SPF وDKIM معا، ونجاح DMARC بطريقة واحدة محاذية لـ From على الأقل. ليس ذلك تعميما بأن Microsoft أشد دائما. افحص الحجم الفعلي والرد الكامل، وقدم IP والرموز الدقيقة للدعم المخول عند الحاجة إلى التصعيد.

السيناريو C: إدراج Spamhaus

قيد المسار المتأثر وافحص فئة الإدراج والأمان ومصدر العناوين. لا تستخدم جهات اتصال مشتراة أو مجمعة دون أساس صالح وموافقة؛ احتفظ بالأدلة اللازمة قبل الحذف وفقا للسياسة. عدم الفتح خلال ستة أشهر معيار للمراجعة، لا سبب لحذف أعمى. عالج السبب المثبت واتبع إجراء Spamhaus المنطبق. قد يصعب التكرار الاستعادة، لكنه لا يضمن فقدان سمعة نطاق البريد دائما.

TrekMail ضمن روتين المراقبة

قد تناسب المراجعة اليدوية نطاقا أو نطاقين. مع 20 أو 50 أو 200 نطاق للعملاء، تساعد الأولويات والمسؤوليات والإدارة المركزية. لا تستبدل الأتمتة تفسير إشارات الرسائل الفعلية.

للشركات الصغيرة: فحوص حالة DNS

استخدم شاشات DNS وفحوص السجلات الدورية المتاحة في TrekMail. افحص SPF عند تجاوز 10 عناصر استعلام، ومحدد DKIM بعد الترحيل، وتحقق من محاذاة DMARC عبر الرسائل والتقارير. قد تستدعي بعض الأخطاء المستمرة إشعارات حسب الإعدادات والشروط، دون ضمان تنبيه مبكر لكل أول خطأ أو مشكلة وارد.

تذكر أمثلة الخطط التاريخية Starter من $3.50 شهريا وخيارا مجانيا يشمل 10 نطاقات دون بطاقة. راجع الاسم والتوفر والحصص وشروط البطاقة حاليا.

راجع خيار TrekMail المجاني المتاح وتحقق من وظائف حالة DNS المشمولة.

للوكالات: إدارة مركزية لـ 1,000+ نطاق كمثال

تحتاج محفظة العملاء إلى مسؤوليات واضحة وفهم للاعتماديات المشتركة. يذكر مثال Agency التاريخي 1,000+ نطاق مع تخزين مشترك. تحقق من الصلاحيات الحالية والسعة ووظائف اللوحة؛ الإدارة المركزية ليست عزلا كاملا.

في BYO SMTP يدير TrekMail الصناديق والتخزين وتربط خدمة إرسال مدعومة مثل Amazon SES أو SendGrid أو Mailgun. يحتاج نموذج Nano الموصوف إلى SMTP خارجي لكل رسالة صادرة ورد، ولـ Managed SMTP المدفوع صلاحيات وشروط عميل خاصة. قد يتطلب تبديل المزود تعديلات DNS أو العميل والتحقق. عدم ترحيل الصناديق لا يضمن انعدام الانقطاع أو استقلال سمعة النطاق.

→ راجع trekmail.net/pricing للشروط الحالية؛ $23.25 شهريا مقابل 1,000+ نطاق مثال Agency تاريخي.

الخلاصة

قد توفر أربعة مصادر أسبوعية أساسا مفيدا: Postmaster Tools وقوائم الحظر وسجلات SMTP واختبار الاستلام بحسابات تجريبية. تساعد الإشارات الأربعة معا في تحديد التحقيق، لكنها لا تثبت سلامة البنية كلها أو تسليم كل رسالة.

يتطلب الروتين مسؤولية وتفسيرا، لا ميزانية فقط. لا تعتبر 250 OK إثبات وصول نهائي إلى الوارد. اجمع البيانات ضمن صلاحياتك وافحص المسار الفعلي عند ظهور انحراف.

شارك هذه المقالة

نستخدم التقنيات الضرورية لتشغيل TrekMail وحمايته. عند التأكيد، تسمح أيضًا بتحليلات محدودة وقياس الإعلانات كما هو موضح في سياسة ملفات تعريف الارتباط.

تسجيل الدخول إلى TrekMail

الوصول إلى لوحة التحكم وصناديق البريد وإعدادات DNS الخاصة بك.

أو

12 أحرف كلمتا المرور متطابقتان

أو

تم إرسال بريد إعادة التعيين

إذا كان هناك حساب مرتبط بهذا البريد الإلكتروني، فقد أرسلنا تعليمات إعادة تعيين كلمة المرور.

بالمتابعة، فإنك توافق على شروط TrekMail و سياسة الخصوصية.