حين يقع بريد شركتك في المزعج: SPF وDKIM وDMARC

هل تغيير نصّ الرسالة يمنعها من الوقوع في البريد المزعج؟

حين يقع بريد الشركة في مجلد المزعج، يكون ردّ الفعل الأول تغيير الصياغة: حروف كبيرة أقلّ، وحذف كلمة «مجاني»، وتقليل الروابط. وقد يُحدث ذلك فرقًا صغيرًا أحيانًا، لكنّ القرار يُتَّخذ قبل ذلك بكثير. فالخادم المستقبِل يسأل أولًا: هل تأتي هذه الرسالة فعلًا من هذا النطاق؟

وجواب هذا السؤال يعيش في DNS لا في النصّ. وبغياب الجواب تُعامَل الرسالة كأنّها من مرسِل غير موثَّق مهما كان محتواها نظيفًا — ومعظم المستقبِلين المؤسسيين يضعون هذه الرسائل إمّا في المزعج أو في سلة المهملات مباشرة.

ما هي SPF وDKIM وDMARC وما الفرق بينها؟

لا بدّ أن تعمل الثلاثة معًا. فالشركة التي تملك SPF وحده تفقد التوثيق كلّما أُعيد توجيه رسالة. والتي تملك DKIM وحده لا تعرف أبدًا من يرسل باسمها. أما الإعداد الخالي من DMARC فأعزل أمام انتحال اسمك — وهو الشكل الأكثر شيوعًا لاحتيال الفواتير.

ماذا يشترط Gmail على المرسِلين بكميات كبيرة؟

رفعت Google العتبة بمتطلبات للمرسِلين دخلت حيّز التنفيذ في شباط/فبراير 2024. فيُتوقَّع من كلّ من يرسل إلى حسابات Gmail الشخصية أن يملك SPF أو DKIM، وسجلات DNS أمامية وعكسية صالحة، وإرسالًا عبر TLS، ومعدّل شكاوى إزعاج دون 0.3٪.

ولمن يرسل أكثر من 5٬000 رسالة يوميًا ترتفع العتبة: SPF وDKIM معًا، إضافةً إلى DMARC (وقد تكون السياسة `p=none`)، ومواءمة بين النطاق في ترويسة From: وبين نطاق SPF أو DKIM، وإلغاء اشتراك بنقرة واحدة في الرسائل التسويقية. والشركة التي تتجاوز تلك العتبة بسجلات ناقصة قد تفقد قابلية التسليم بين ليلة وضحاها.

ما أكثر الأخطاء شيوعًا في سجلّ SPF؟

• وجود سجلّي SPF على النطاق نفسه — فيُعدّ السجلّ غير صالح ويفشل التوثيق.
• تجاوز حدّ عمليات الاستعلام عند إضافة مصدر إرسال جديد؛ فمع طول السلسلة يتوقّف السجلّ عن العمل بصمت.
• بدء DMARC مباشرةً بـ`p=reject` فتُسكَت مصادر مشروعة لم يكن أحد يعلم بها.
• نشر DMARC دون عنوان للتقارير — أي ألّا تُجمع أبدًا البيانات اللازمة لتشديد السياسة.
• نسيان النطاقات الفرعية: فإن كان البريد يخرج عبر `invoices.company.com`، فذلك المضيف يحتاج سجلاته الخاصة.

لماذا لا تصل رسائل الفواتير إلى العملاء؟

يبرز أمران. الأول: مُكامِلو الفاتورة الإلكترونية وبرامج المحاسبة، فهؤلاء قد يرسلون الإشعارات من نطاقك وهم البند الأكثر إغفالًا في الجرد. وحين لا يصل إشعار فاتورة إلكترونية إلى عميل، لا تكون المشكلة في المُكامِل عادةً بل في غيابه عن قائمة SPF لديك.

والثاني: جانب الإرسال بالجملة، فإن كنت ترسل رسائل إلكترونية تجارية، فإنّ التزامات إدارة الرسائل الوطنية منفصلة عن التسليم التقني لكنّها تمسّ الإرسال نفسه. ورابط إلغاء الاشتراك يجب أن يعمل بنقرة واحدة تقنيًا وأن يُعالَج في النظام كسجلّ؛ وإن تُتبِّع على حدة أو لم يُتتبَّع أصلًا، ارتفع معدّل الشكاوى وتدهور التسليم حتى مع سجلات صحيحة.

كم يستغرق إعداد SPF وDKIM وDMARC؟

كتابة السجلات عمل ساعة؛ وانتشار DNS يستغرق بضع ساعات. أما ما يطيل المهمة فهو مرحلة الإصغاء: تشديد السياسة دون قراءة تقارير DMARC أسبوعين على الأقل يخاطر بقطع بريد مشروع. والجدول الواقعي هو الإعداد في اليوم الأول، ثم أسبوعان إلى أربعة من المراقبة، ثم التشديد على مراحل.

هل أستطيع الإرسال من نطاق جديد تمامًا؟

تستطيع، لكن لا ترسل بالجملة فورًا. فخروج آلاف الرسائل دفعةً واحدة من نطاق جديد يبدو مريبًا حتى مع سجلات صحيحة. والمجدي هو التسخين: بضع عشرات يوميًا في الأسبوع الأول، ثم زيادة تدريجية. وإرسال جماعي أول متعجّل قد يضرّ سمعة النطاق ضررًا يستغرق إصلاحه شهورًا.

هل إرسال بريد العمل من Gmail شخصي مشكلة؟

ليست مشكلة في التسليم، لكنّها مشكلة في الثقة. فالعرض القادم من عنوان مجاني لا يُقرأ كأنّه من طرف مؤسسي، ومرشّحات الشركات تتعامل بصرامة أكبر مع المرفقات الآتية من عناوين مجانية مجهولة. كما أنّ المراسلات المرسَلة من عنوان شخصي لا تستقرّ في أرشيف الشركة؛ وحين يغادر ذلك الشخص، يغادر التاريخ معه.

هل أستخدم نطاقًا منفصلًا للإرسال بالجملة؟

إن كان حجم التسويق معتبرًا، فنعم — لكن كنطاق فرعي. فحين يُفصل النطاق الرئيسي الحامل للفواتير والعروض عن النطاق الفرعي الحامل للنشرة البريدية، لا تضرّ شكوى على النشرة سمعةَ النطاق الرئيسي. أما في الشركات التي لا تفصل، فحملة واحدة سيئة ترسل إشعارات الفواتير إلى المزعج أيضًا.

ومن سيقرأ تقارير DMARC؟

التقارير الخام بصيغة XML وليست مصمّمة لتُقرأ يدويًا؛ واستخدام خدمة لمعالجة التقارير يكاد يكون إلزاميًا. والباقات المجانية تكفي عند الحجم المنخفض. والتقرير غير المقروء يعادل غياب السجلّ: فإن لم يرَ أحد البيانات اللازمة لتشديد السياسة، صار `p=none` دائمًا ولم يقدّم أيّ حماية من الانتحال.

هل تتسبّب صورة في التوقيع بالوقوع في المزعج؟

ليست وحدها السبب، لكنّها تُسهم. فالرسوم الثقيلة، وكثرة الروابط الخارجة، والتواقيع المكوّنة من صورة فقط، تخسر نقاطًا لدى المرشّحات. والقاعدة العملية: يجب أن يكون التوقيع مقروءًا كنصّ، وألّا تضيع أيّ معلومة حين لا تُحمَّل الصور. وهذا مطلب من مطالب سهولة الوصول أيضًا.

“مشكلة البريد المزعج لا تكون في النصّ إلّا نادرًا؛ فالخادم المستقبِل يتحقّق من الهوية قبل أن يقرأ كلمة واحدة.”