أداة مجانية · دون تسجيل
افحص سجلات SPF و DKIM و DMARC لنطاقك
البريد المنتحل هو بداية كثير من عمليات احتيال الفواتير وطلبات تغيير الحساب البنكي. أدخل نطاقك لترى إن كان محميًا، بلغة واضحة، في ثوانٍ.
ما الذي يفحصه
ثلاثة سجلات، وهدف واحد: ألا يرسل أحد باسمك.
- SPF: سجل واحد ينتهي بـ -all أو ~all، ولا يتجاوز حد 10 استعلامات.
- DKIM: مفتاح توقيع منشور، لتتحقق خوادم الاستقبال أن البريد لم يُعدَّل أو يُزوَّر.
- DMARC: سياسة quarantine أو reject مع تقارير، حتى يُوقف البريد المنتحل فعلًا.
ذات صلة: الأمن السيبراني المُدار · مؤشر الجاهزية السيبرانية · Microsoft 365 و Defender · فحص صحة تقنية المعلومات مجانًا
أسئلة شائعة
توثيق البريد الإلكتروني، بإجابات واضحة.
ما وظيفة SPF و DKIM و DMARC؟
سجل SPF يحدد الخوادم المسموح لها بإرسال البريد باسم نطاقك. و DKIM يضيف توقيعًا مشفّرًا لكل رسالة. و DMARC يخبر خوادم الاستقبال بما تفعله حين تفشل الرسالة في هذه الفحوص، وأين ترسل التقارير. معًا تجعل إرسال بريد ينتحل اسم نطاقك أصعب بكثير.
لماذا يهم هذا في احتيال البريد الإلكتروني للشركات؟
الفواتير المزوّرة وطلبات تغيير الحساب البنكي تصل غالبًا من عناوين مشابهة أو منتحلة. سياسة DMARC على quarantine أو reject تمنع خوادم الاستقبال من قبول بريد يستخدم نطاقك نفسه زورًا. لكنها لا توقف النطاقات المشابهة، لذلك يظل وعي الموظفين والتحقق من طلبات الدفع ضروريين.
لماذا لم يُعثر على DKIM لنطاقي؟
مفاتيح DKIM توضع تحت اسم محدِّد (selector) يختاره مزوّد البريد، ولا توجد قائمة عامة بها. هذه الأداة تجرّب المحدِّدات الشائعة (Microsoft 365 و Google Workspace وغيرهما). إن كان نطاقك يستخدم محدِّدًا مختلفًا، أدخله في خانة المحدِّد.
هل يُحفظ أي شيء؟
لا. الاستعلامات تذهب مباشرة من متصفحك إلى خوادم DNS عامة. لا يُرسل شيء إلى ميسان إلا إذا اخترت إرسال النموذج أدناه.
تريد إصلاح ذلك بأمان؟ أرسل لي النتائج
نقل DMARC إلى سياسة مُطبّقة دون تعطيل البريد الشرعي يحتاج عناية. تُرفق نتيجة الفحص تلقائيًا، ونرد عليك خلال يوم عمل واحد بالخطوات التالية لنطاقك.
تحدَّث إلى شريك تقني تثق به مؤسستك.
نرد عليك خلال يوم عمل واحد — لمناقشة الدعم التقني، الأمن السيبراني، Microsoft 365، النسخ الاحتياطي أو إدارة الوثائق لمؤسستك.