سجلات DNS للبريد: MX و TXT و SPF

المستوى: متوسط

لكي يصل البريد الإلكتروني إلى عنوانك (مثل [email protected]) ويُقبَل من الطرف الآخر، لا يكفي أن تملك نطاقاً؛ تحتاج إلى ضبط سجلات DNS خاصّة بالبريد. DNS (نظام أسماء النطاقات، دليل الإنترنت الذي يترجم الأسماء إلى عناوين) يحمل سجلات توجّه البريد وتثبت مصداقيته. في هذا الدليل نشرح ثلاثة أساسية: MX و TXT و SPF، فهي التي تحدّد أين يذهب بريدك وهل يُصنّف مزعجاً أم موثوقاً.

سجل MX: أين يُسلَّم بريدك

سجل MX (Mail Exchanger، أي «مبادل البريد») يخبر الإنترنت بالخادم المسؤول عن استقبال بريد نطاقك. بدونه لا يعرف المرسِلون إلى أين يوجّهون رسائلهم إليك. يتميّز سجل MX بأن له قيمة إضافية اسمها الأولوية (Priority): رقم كلما صغُر زادت أولويته.

مثال بسيط بخادم بريد واحد:

النوع:      MX
الاسم:      @        (النطاق الرئيسي)
الأولوية:   10
القيمة:     mail.example.com
TTL:        3600

وإن كان لديك خادمان (رئيسي واحتياطي)، تعطي الرئيسي رقماً أصغر:

MX  @  10  mail.example.com
MX  @  20  mail2.example.com

هنا يجرّب المرسِل الخادم ذا الأولوية 10 أولاً، فإن تعذّر لجأ إلى صاحب الأولوية 20. لاحظ أن قيمة MX يجب أن تشير إلى اسم له سجل A (عنوان)، لا إلى عنوان رقمي مباشرةً.

سجل TXT: نصّ حرّ لأغراض متعدّدة

سجل TXT (Text Record) يسمح بتخزين نصّ عادي في DNS. لماذا نحتاج نصّاً؟ لأن كثيراً من خدمات التحقّق تطلب منك إثبات ملكيتك للنطاق أو ضبط سياسات البريد عبر وضع نصّ محدّد. الاستخدامات الشائعة:

• إثبات ملكية النطاق: تطلب منك بعض الخدمات وضع نصّ معيّن ليتأكدوا أنك تملك النطاق فعلاً.
• سياسات البريد: سجلات SPF وDKIM وDMARC (وسنشرح SPF أدناه) تُكتب جميعها بصيغة سجل TXT.

مثال على سجل TXT للتحقّق:

النوع:  TXT
الاسم:  @
القيمة: "verification-code-abc123"
TTL:    3600

سجل SPF: من يُسمح له بإرسال بريدك

SPF (Sender Policy Framework، أي «إطار سياسة المرسِل») هو سجل TXT خاصّ يحدّد الخوادم المصرَّح لها بإرسال بريد باسم نطاقك. فائدته أنه يقلّل احتمال انتحال عنوانك في رسائل مزعجة أو احتيالية، ويرفع فرص وصول بريدك الشرعي إلى صندوق الوارد بدل مجلّد «المزعج».

مثال يسمح لخادم واحد ويرفض ما عداه:

النوع:  TXT
الاسم:  @
القيمة: "v=spf1 a mx ip4:192.0.2.10 -all"
TTL:    3600

لنفكّك هذه القيمة:

• v=spf1: إعلان أن هذا سجل SPF بالإصدار 1.
• a: اسمح للخادم المذكور في سجل A للنطاق بالإرسال.
• mx: اسمح لخوادم البريد المذكورة في سجلات MX بالإرسال.
• ip4:192.0.2.10: اسمح صراحةً لهذا العنوان بالإرسال.
• -all: ارفض أي خادم آخر لم يُذكر (العلامة - تعني رفضاً صارماً؛ وهناك ~all الأخفّ الذي يعني «مشكوك فيه» بدل الرفض القاطع).

جدول ملخّص

نصيحة قبل التعديل

سجلات البريد حسّاسة: خطأ صغير في MX أو SPF قد يوقف استقبال بريدك أو يرسله إلى «المزعج». دوّن قيم سجلاتك الحالية قبل تغييرها لتتمكّن من الرجوع. وإن استخدمت بريد MEA، فغالباً تُضبط سجلات MX تلقائياً؛ وعند أي التباس، تواصل مع الدعم العربي عبر التذاكر أو الدردشة. بعد التعديل امنح السجلات وقتاً لتنتشر قبل الحكم على النتيجة.