كيف أفحص سجل DMARC الخاص بي؟

أدخل نطاقك في الأداة. تستعلم عن سجل TXT تحت _dmarc.example.com (بنطاقك أنت)، وترجع في النطاقات الفرعية إلى النطاق الرئيسي كما يفعل المستقبلون، وتشرح كل وسم وتقيّم مقدار ما تفرضه السياسة. ولا حاجة إلى كتابة البادئة _dmarc.

ماذا يعني p=none في DMARC؟

مراقبة فقط. البريد الذي يفشل في توافق SPF وDKIM يُسلَّم عاديًا، ولا تحصل إلا على التقارير. إنها الخطوة الأولى الصحيحة لأنها لا تُفسد أي بريد شرعي، لكن النطاق الذي يبقى على p=none قابل للانتحال تمامًا.

كيف أفحص DMARC في Office 365؟

سجل DMARC ليس في Office 365 بل في DNS الخاص بنطاقك؛ لذا أدخل النطاق أعلاه. ولرؤية نتيجة DMARC لرسالة واردة في Outlook، افتح تفاصيل الرسالة وابحث في ترويسة Authentication-Results عن dmarc=pass أو dmarc=fail.

كيف أفحص سجل DMARC باستخدام nslookup؟

نفّذ nslookup -type=txt _dmarc.example.com، أو على Mac وLinux dig txt _dmarc.example.com، مع نطاقك بدل example.com. ينبغي أن يكون الجواب سجل TXT واحدًا يبدأ بـ v=DMARC1. وإن لم يأتِ جواب، فالنطاق بلا سجل DMARC.

ما الفرق بين quarantine وreject؟

تطلب quarantine من المستقبلين معاملة البريد الفاشل على أنه مشبوه، أي وضعه عمليًا في مجلد الرسائل غير المرغوب فيها. وتطلب reject رفضه أثناء محادثة SMTP نفسها، فلا يُسلَّم أبدًا. reject أقوى؛ وquarantine هي الخطوة الوسيطة الأكثر أمانًا حتى تتأكد من أن أي مرسل شرعي لا يفشل.

فحص DMARC: استعلم عن سجل DMARC لنطاق ما

باختصار: يقرأ سجل TXT تحت _dmarc.example.com، ويشرح كل وسم، ويقيّم ما تفرضه السياسة فعلًا: none أو quarantine أو reject. الحدود: يقرأ السجل المنشور؛ أما هل نجحت رسالة بعينها في DMARC فلا يظهر إلا في ترويسات تلك الرسالة.

يقرأ فحص DMARC سجل TXT تحت _dmarc.example.com ويعرض السياسة المنشورة: none أو quarantine أو reject. والسياسة هي جوهر الأمر: p=none تطلب التقارير ولا تمنع شيئًا؛ والنطاق الذي يعمل بهذه السياسة لا يزال قابلًا للانتحال.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

الأداة هي نفسها الموجودة في الصفحة الإنجليزية: الأزرار والنتائج باللغة الإنجليزية. آخر تحديث: 5 نوفمبر 2026

كيف تفحص سجل DMARC لنطاق ما

أدخل النطاق دون البادئة _dmarc: تضيفها الأداة بنفسها.
انقر على زر البحث. إن لم يكن للنطاق الفرعي سجل خاص، يُستعلم عن سجل النطاق الرئيسي، كما يفعل المستقبلون.
اقرأ السياسة (p=)، وسياسة النطاقات الفرعية (sp=)، ونسبة التطبيق (pct=)، ووجهة التقارير (rua=).
إن كانت لا تزال على p=none، فاقرأ التقارير حتى ينجح كل المرسلين الشرعيين، ثم انتقل إلى quarantine ولاحقًا إلى reject.

ماذا تعني none وquarantine وreject في DMARC؟

هي السياسات الثلاث التي يمكن للنطاق نشرها، من الأضعف إلى الأقوى. p=none مراقبة فقط: البريد الذي يفشل يُسلَّم كالمعتاد وتصلك عنه تقارير. إنها نقطة البداية الصحيحة، لكنها الهدف الخطأ: فالنطاق الذي يعمل بـ p=none يمكن لأي أحد انتحاله.

p=quarantine تطلب من المستقبلين معاملة البريد الفاشل على أنه مشبوه، أي وضعه عمليًا في الرسائل غير المرغوب فيها. وp=reject تطلب رفضه كليًا. الهدف هو reject، والطريق إليه: انشر none، واقرأ التقارير حتى ينجح كل المرسلين الشرعيين، ثم شدّد السياسة.

ماذا يفحص DMARC بالضبط؟

يفحص DMARC في كل رسالة التوافق (alignment): هل يطابق النطاقُ الذي نجح في SPF أو DKIM النطاقَ الظاهر في From؟ يضيف DMARC شرطًا لا يملكه SPF ولا DKIM منفردين: يجب أن يطابق النطاق المصادَق عليه ترويسة From الظاهرة. وهذا يسدّ بالضبط الثغرة التي يمرّ منها مرسل البريد المزعج بنطاقه الخاص في SPF بينما يُظهر نطاقك.

يمكن أن يكون التوافق في الوضع المتساهل الافتراضي، حيث يطابق النطاق الفرعي النطاق الرئيسي، أو في الوضع الصارم مع aspf=s وadkim=s، حيث يلزم تطابق تام. وكثيرًا ما توقّع خدمات الإرسال بنطاق فرعي، لذا يناسب الوضع المتساهل معظم الناس.

ما rua وruf في سجل DMARC؟

هما عنوانا التقارير. يحدد rua= وجهة التقارير المجمّعة: ملخصات XML يومية لما نجح وفشل من كل مصدر إرسال. وبها تكتشف المزوّد الذي يرسل باسم نطاقك منذ عام دون أن يخبرك أحد.

أما ruf= فيطلب تقارير جنائية لكل حالة فشل. ومعظم المستقبلين الكبار لم يعودوا يرسلونها لأسباب تتعلق بالخصوصية، فلا تعتمد عليها. التقارير المجمّعة هي الجزء الذي يعمل، وقراءتها يدويًا صعبة؛ فالأفضل إرسالها إلى خدمة تعالجها.

هل تشترط Google وYahoo وجود DMARC؟

نعم، على المرسلين بالجملة. منذ فبراير 2024 تطلب Google وYahoo سجل DMARC لكل نطاق يرسل بريدًا جماعيًا إلى مستخدميهما. ونشر p=none يفي بهذا الشرط؛ ولهذا نشرت نطاقات كثيرة هذه القيمة بالضبط وتوقفت عندها.

وهذا أفضل من لا شيء، لأنه يشغّل التقارير. لكن الحماية لا تأتي إلا مع quarantine أو reject، والنطاق الذي يبقى دائمًا على p=none لديه أوراق بلا حماية. ولبناء السجل خطوة بخطوة، استخدم DMARC generator (بالإنجليزية).

الأسئلة الشائعة

كيف أفحص سجل DMARC الخاص بي؟: أدخل نطاقك في الأداة. تستعلم عن سجل TXT تحت _dmarc.example.com (بنطاقك أنت)، وترجع في النطاقات الفرعية إلى النطاق الرئيسي كما يفعل المستقبلون، وتشرح كل وسم وتقيّم مقدار ما تفرضه السياسة. ولا حاجة إلى كتابة البادئة _dmarc.
ماذا يعني p=none في DMARC؟: مراقبة فقط. البريد الذي يفشل في توافق SPF وDKIM يُسلَّم عاديًا، ولا تحصل إلا على التقارير. إنها الخطوة الأولى الصحيحة لأنها لا تُفسد أي بريد شرعي، لكن النطاق الذي يبقى على p=none قابل للانتحال تمامًا.
كيف أفحص DMARC في Office 365؟: سجل DMARC ليس في Office 365 بل في DNS الخاص بنطاقك؛ لذا أدخل النطاق أعلاه. ولرؤية نتيجة DMARC لرسالة واردة في Outlook، افتح تفاصيل الرسالة وابحث في ترويسة Authentication-Results عن dmarc=pass أو dmarc=fail.
كيف أفحص سجل DMARC باستخدام nslookup؟: نفّذ nslookup -type=txt _dmarc.example.com، أو على Mac وLinux dig txt _dmarc.example.com، مع نطاقك بدل example.com. ينبغي أن يكون الجواب سجل TXT واحدًا يبدأ بـ v=DMARC1. وإن لم يأتِ جواب، فالنطاق بلا سجل DMARC.
ما الفرق بين quarantine وreject؟: تطلب quarantine من المستقبلين معاملة البريد الفاشل على أنه مشبوه، أي وضعه عمليًا في مجلد الرسائل غير المرغوب فيها. وتطلب reject رفضه أثناء محادثة SMTP نفسها، فلا يُسلَّم أبدًا. reject أقوى؛ وquarantine هي الخطوة الوسيطة الأكثر أمانًا حتى تتأكد من أن أي مرسل شرعي لا يفشل.

تريد فحص قائمة كاملة؟ أول 100 عنوان مجانًا.

سجّل الدخول بحساب Google، والصق عناوينك أو ارفع ملف CSV. يحصل كل عنوان على فحص SMTP حقيقي لصندوق البريد، ثم تنزّل النتائج. لا حاجة إلى بطاقة ائتمان.

نطاقات catch-all والخوادم التي لا تردّ تُعلَّم «محفوفة بالمخاطر»، ولا تُعلَّم «صالحة» أبدًا.

بتسجيل الدخول فإنك توافق على شروط الاستخدام وسياسة الخصوصية (بالإنجليزية). Terms · Privacy