إعداد SPF وDKIM وDMARC على خوادم Epyc المخصصة

لنكن صريحين: لم تستأجر خادم Epyc مخصص فقط لترى رسائلك الإلكترونية تذهب إلى مجلد البريد العشوائي. لقد اشتريت قوة AMD الخام للأداء، لكن قابلية تسليم البريد الإلكتروني وحش مختلف تمامًا. الأمر لا يتعلق بأنوية المعالج؛ بل يتعلق بالثقة.

في عام 2026، لم تعد مصادقة البريد الإلكتروني خيارًا. لقد شددت Gmail وOutlook قواعدهما لدرجة أن النطاق بدون سجلات SPF وDKIM وDMARC الصحيحة يرفع علمًا أحمر عمليًا. إذا كنت تدير رسائل معاملات أو نشرات إخبارية أو اتصالات عملاء من خادمك المخصص، فهذا الدليل هو خارطة طريقك.

لقد قمنا بتكوين هذه البروتوكولات على عشرات الخوادم في IM Host. إليك العملية الدقيقة التي نستخدمها، خطوة بخطوة.

لماذا تعتبر مصادقة البريد الإلكتروني أكثر أهمية في 2026

فكر في SPF وDKIM وDMARC كبطاقة هوية بريدك الإلكتروني وتوقيعك وختم التوثيق. بدون الثلاثة، رسائلك بريد مجهول. والبريد المجهول يتم تصفيته.

من تجربتنا، العملاء الذين يتجاهلون هذا الإعداد يرون معدلات الفتح تنخفض بنسبة 20-30% خلال أسابيع. الحل ليس سطر موضوع أفضل؛ إنه مصادقة أفضل.

الركائز الثلاث موضحة

• SPF (إطار سياسة المرسل): يخبر خوادم الاستقبال بعناوين IP المسموح لها بإرسال البريد لنطاقك.
• DKIM (بريد المعرف بمفاتيح النطاق): يضيف توقيعًا رقميًا لرسائلك، مما يثبت عدم العبث بها أثناء النقل.
• DMARC (مصادقة الرسائل المستندة إلى النطاق): يخبر أجهزة الاستقبال بما يجب فعله إذا فشل SPF أو DKIM—ويمنحك تقارير عن من يرسل باسمك.

تحتاج إلى الثلاثة. ليس اثنين. ليس واحدًا. الثلاثة.

الخطوة 1: تكوين SPF على خادم Epyc الخاص بك

SPF سجل TXT بسيط، لكن من السهل إفساده. الخطأ الأكثر شيوعًا الذي نراه؟ سجلات SPF متعددة. هذا فشل تلقائي.

إليك كيفية القيام بذلك بشكل صحيح:

1. سجل الدخول إلى لوحة إدارة DNS الخاصة بك (cPanel أو DirectAdmin أو مسجل النطاق).
2. ابحث عن قسم سجلات TXT لنطاقك.
3. أضف سجلًا بالقيمة: v=spf1 ip4:YOUR_SERVER_IP include:_spf.yourhost.com ~all
4. استبدل YOUR_SERVER_IP بعنوان IP العام لخادم Epyc الخاص بك.

إذا كنت تستخدم خدمة بريد إلكتروني تابعة لجهة خارجية مثل SendGrid أو Mailgun، أضف عبارة include الخاصة بهم أيضًا. على سبيل المثال: v=spf1 ip4:YOUR_SERVER_IP include:sendgrid.net ~all

نصيحة احترافية: استخدم ~all (فشل ناعم) أثناء الاختبار، ثم انتقل إلى -all (فشل صارم) بمجرد أن يعمل كل شيء. هذا يمنع ارتداد رسائل البريد الإلكتروني الشرعية بينما لا تزال في مرحلة التكوين.

الخطوة 2: إعداد توقيع DKIM

DKIM هو المكان الذي تساعد فيه قوة معالجة خادم Epyc الخاص بك فعليًا. عملية التوقيع تستهلك وحدة المعالجة المركزية، لكن شريحة AMD Epyc الخاصة بك لن تتعرق حتى.

لمستخدمي cPanel/WHM

1. انتقل إلى Email Deliverability في WHM.
2. حدد نطاقك وانقر على Manage.
3. فعّل DKIM وانسخ المفتاح المُنشأ.
4. أضف المفتاح كسجل TXT في DNS الخاص بك.

لمستخدمي DirectAdmin

1. انتقل إلى Domain Setup.
2. انقر على نطاقك وفعّل DKIM.
3. انسخ المفتاح العام وأضفه إلى DNS الخاص بك.

إذا كنت تدير خادم بريد مخصصًا مثل Postfix أو Exim، فستحتاج إلى تثبيت وكيل DKIM مثل OpenDKIM. العملية أكثر تعقيدًا، لكن النتيجة تستحق العناء.

بعد إضافة السجل، انتظر 24-48 ساعة لانتشار DNS. ثم اختبر باستخدام أداة مثل Mail-Tester.

الخطوة 3: تنفيذ سياسة DMARC

DMARC هو طبقة الإنforcement الخاصة بك. يخبر خوادم الاستقبال بما يجب فعله مع البريد غير المصادق عليه. ابدأ بسياسة مراقبة، ثم شددها.

أضف سجل TXT هذا إلى DNS الخاص بك:

v=DMARC1; p=none; rua=mailto:[email protected]; pct=100

هذا يحدد سياسة none، مما يعني عدم رفض أي رسائل بعد. ستستلم تقارير XML على العنوان المحدد. راجعها لمدة أسبوع أو أسبوعين.

بمجرد أن تصبح واثقًا من أن رسائلك الشرعية تجتاز المصادقة، قم بالترقية إلى:

v=DMARC1; p=quarantine; rua=mailto:[email protected]; pct=100

هذا يرسل الرسائل الفاشلة إلى البريد العشوائي. بعد أسبوع آخر، يمكنك الانتقال إلى p=reject للحماية القصوى.

المزالق الشائعة على خوادم Epyc المخصصة

تشغيل خادم البريد الخاص بك يمنحك التحكم، لكنه يمنحك أيضًا المسؤولية. إليك ما نراه يحدث بشكل خاطئ:

• سجلات PTR مفقودة: يجب أن يتطابق DNS العكسي لخادمك مع اسم المضيف. IM Host يضبط هذا تلقائيًا، لكن تحقق مرة أخرى.
• حظر المنفذ 25: بعض المزودين يحظرون SMTP الصادر. تأكد من أن خادم Epyc الخاص بك لديه وصول كامل للمنافذ.
• سجلات SPF متداخلة: يمكنك فقط الحصول على سجل SPF واحد. ادمجها إذا كان لديك عدة.
• تجاهل تقارير DMARC: ملفات XML هذه ليست بريدًا عشوائيًا. إنها لوحة تحكم قابلية التسليم الخاصة بك.

اختبار التكوين الخاص بك

لا تخمن. اختبر. إليك قائمة التحقق الخاصة بنا:

• أرسل بريدًا إلكترونيًا تجريبيًا إلى Mail-Tester.com واهدف إلى درجة 9/10 أو أعلى.
• استخدم مدقق DMARC من Dmarcian للتحقق من صحة سجلاتك.
• تحقق من SPF الخاص بك باستخدام مدقق SPF من Kitterman.
• أرسل رسائل اختبار إلى Gmail وOutlook وYahoo. تحقق من الترويسات الخام بحثًا عن spf=pass وdkim=pass وdmarc=pass.

من تجربتنا، تظهر معظم المشكلات خلال أول 48 ساعة. راقب تقارير DMARC الخاصة بك عن كثب خلال هذه الفترة.

لماذا تعتبر خوادم Epyc مثالية لاستضافة البريد الإلكتروني

خوادم البريد الإلكتروني ثقيلة الإدخال/الإخراج. تتعامل مع آلاف الاتصالات ومعالجة قوائم الانتظار وتصفية البريد العشوائي. معالجات AMD Epyc تتفوق في أعباء العمل متعددة الخيوط، مما يجعلها مثالية لخوادم البريد.

في IM Host، تأتي خوادم Epyc المخصصة لدينا مع تخزين NVMe ووصول جذر كامل. يمكنك تثبيت أي برنامج خادم بريد تريده—Postfix أو Exim أو Zimbra أو أيًا كان ما يناسب سير عملك.

بالإضافة إلى ذلك، مع موارد المدونة الخاصة بنا، ستجد أدلة حول مواضيع ذات صلة مثل إعداد DNS والبريد الإلكتروني على Windows VPS والاستضافة المشتركة مقابل الاستضافة السحابية لإكمال معرفتك.

الأسئلة الشائعة

كم يستغرق انتشار DNS لـ SPF وDKIM وDMARC؟

عادةً 24-48 ساعة، لكن قد يستغرق حتى 72 ساعة في حالات نادرة. اختبر بعد 24 ساعة ومرة أخرى بعد 48.

هل يمكنني استخدام نفس مفتاح DKIM لنطاقات متعددة؟

تقنيًا نعم، لكننا لا نوصي بذلك. استخدم مفتاحًا فريدًا لكل نطاق لأمان أفضل وإدارة أسهل.

ماذا يحدث إذا تخطيت DMARC؟

قد تصل رسائلك الإلكترونية، لكنك عرضة للانتحال. يمكن للمهاجمين إرسال رسائل باسمك، وليس لدى أجهزة الاستقبال سياسة لرفضها.

هل أحتاج إلى IP مخصص للبريد الإلكتروني على خوادم Epyc؟

ليس بالضرورة، لكنه يساعد. IP المخصص يمنحك سمعة أنظف. IM Host يتضمن IPs مخصصة مع جميع خطط الخوادم المخصصة.

أفكار أخيرة

مصادقة البريد الإلكتروني ليست براقة، لكنها ضرورية. اقضِ ساعة في إعداد SPF وDKIM وDMARC على خادم Epyc المخصص الخاص بك، وستوفر على نفسك أسابيع من صداع قابلية التسليم.

مستعد للبدء؟ تحقق من خطط خوادم Epyc المخصصة من IM Host وتحكم في بنية البريد الإلكتروني الخاصة بك اليوم.