الإجابة المختصرة: سجل MX يحدد أين يستقبل الدومين البريد، وSPF يحدد الجهات المسموح لها بالإرسال، وDKIM يضيف توقيعاً للتحقق من الرسالة، وDMARC يحدد التعامل مع الرسائل التي تفشل في التحقق والمحاذاة مع عنوان المرسل الظاهر. تحتاج الأربع معاً لإعداد إيميل شركتك بصورة صحيحة، لكن وجودها وحده لا يضمن وصول كل رسالة إلى صندوق الوارد.
قبل التعديل: حدد أين تُدار DNS فعلياً. المكان الصحيح هو مزود خوادم الأسماء Nameservers، وليس بالضرورة الشركة التي اشتريت منها الدومين. احتفظ بنسخة من السجلات الحالية، وحدد مزود البريد الذي ستستخدمه، واجمع قيم السجلات من لوحة إدارته. لا تنسخ قيماً من شرح قديم أو من دومين شركة أخرى، لأنها قد توجه البريد إلى جهة غير صحيحة.
الخطوة الأولى — جهز صناديق البريد: أنشئ حسابات الموظفين والعناوين المطلوبة مثل info وsales عند مزود البريد قبل تغيير MX. لو بتنقل من مزود قديم، احتفظ بالخدمة القديمة أثناء الانتقال وراجع خطة نسخ الرسائل. سجل MX يغيّر وجهة الرسائل الجديدة، لكنه لا ينقل الرسائل القديمة أو جهات الاتصال تلقائياً.
الخطوة الثانية — MX للاستقبال: أدخل أسماء خوادم البريد وأولوياتها تماماً كما يحدد مزودك. الرقم الأقل يعني أولوية أعلى. راجع السجلات القديمة قبل حذفها، ولا تترك خوادم مزودين مختلفين باعتبارها نسخة احتياطية دون ترتيب متفق عليه؛ فقد يصل البريد إلى مكان لا تتابعه. تغيير MX لا يستلزم حذف سجلات A أو CNAME الخاصة بالموقع.
ال خطوة الثالثة — SPF للإرسال: اجمع الجهات التي ترسل باسم الدومين، مثل بريد الموظفين ونظام الفواتير والمتجر. يجب أن يكون للدومين سجل SPF واحد في اسم المضيف نفسه، لا سجل مستقل لكل خدمة. إذا طلبت خدمة إضافة include، ادمجه في السجل الموجود وفق تعليماتها، وراجع حدود استعلامات DNS قبل اعتماد التعديل.
الخطوة الرابعة — DKIM للتوقيع: أنشئ المفتاح من لوحة مزود البريد وأضف سجل TXT أو CNAME الذي يطلبه بالاسم المحدد، ثم فعّل التوقيع من اللوحة. اسم selector ومحتوى المفتاح يختلفان حسب المزود. لا تستبدل مفاتيح خدمات أخرى تستخدم نفس الدومين؛ يمكن أن يكون لكل خدمة selector مختلف لتوقيع رسائلها.
الخطوة الخامسة — DMARC للمتابعة والحماية: أضف السياسة في _dmarc حسب خطة إعدادك. ابدأ بالمراقبة p=none واستقبال التقارير في عنوان تملكه، ثم افحص مصادر الإرسال والمحاذاة قبل الانتقال إلى quarantine أو reject. التفعيل المتشدد قبل ضبط المتجر وأنظمة الفواتير قد يؤدي إلى رفض رسائل صحيحة باسم شركتك.
الاختبار العملي: أرسل من صندوق الشركة إلى عنوان خارجي ثم رد عليه. افتح تفاصيل الرسالة وابحث عن نتائج SPF وDKIM وDMARC، وتأكد من وصول الرد إلى الصندوق الصحيح. اختبر أيضاً نموذج الموقع ورسائل المتجر، وليس بريد الموظفين وحده. سجلات DNS قد تتأخر في الظهور بسبب التخزين المؤقت وTTL؛ التكرار السريع للتعديلات يصعب التشخيص.
لو الاستقبال متوقف، راجع MX ووجود الصندوق وسعة التخزين. لو الإرسال فقط يفشل، راجع إعدادات SMTP والصلاحيات ونتائج التحقق. لو الرسائل تصل إلى سبام رغم نجاح التحقق، راجع سمعة الإرسال ومحتوى الرسائل وموافقة المستلمين. لا تشارك كلمة مرور البريد أو مفتاح DKIM الخاص في أي رسالة دعم عامة.
المراجع الفنية: راجع متطلبات Google لمرسلي البريد وشرح Cloudflare لسجلات DNS. ولتنفيذ الإعداد لشركتك، أرسل اسم الدومين واسم مزود البريد والخدمات التي ترسل منه عبر خدمة الإيميل الرسمي. لو لسه بتحجز الاسم، ابدأ من تسجيل الدومين، وتكلفة البريد تتحدد حسب عدد الصناديق والسعة والخدمة المطلوبة.