مولّد ومدقّق سجل SPF

جميع الأدوات

أنشئ سجل SPF صالحًا من الخدمات التي ترسل بريدك، ثم تحقّق مما ينشره نطاقك مقابل قواعد RFC 7208.

أنشئ السجل على اليسار، أو انتقل إلى المدقّق لقراءة سجل SPF الذي ينشره نطاق ما الآن — مع شرح كل آلية، واحتساب حد العشر عمليات بحث نيابةً عنك.

من يُرسِل البريد لهذا النطاق؟

حدّد كل خدمة تُرسِل بريدًا إلكترونيًا باستخدام نطاقك في عنوان From. كل واحدة تضيف عنصر include: الذي تتطلبه، واستعلامات DNS التي تكلّفها.

خوادمك الخاصة
يضيف mx — مفيد عندما تُرسل الخوادم نفسها وتستقبل. يكلّف عملية بحث واحدة.
يضيف a — مطلوب فقط عندما يُرسل موقعك البريد مباشرةً. يكلّف عملية بحث واحدة.
واحد في كل سطر. لا تُكلّف بنود IP أي عملية بحث DNS، لذا فضّلها متى استطعت.
نطاق واحد في كل سطر — يصبح كل منها بنداً بصيغة include:. تُحفظ البنود المكتوبة مسبقاً كما هي.
وماذا عن الجميع الآخر؟

يحدّد البند الأخير كيف يتعامل المستقبِلون مع البريد الوارد من أي خادم غير مُدرَج أعلاه.

سجل SPF الخاص بك
نشره
  1. افتح منطقة DNS الخاصة بنطاقك لدى مُسجّل النطاق أو مضيف DNS.
  2. احذف أي سجل SPF موجود — يجب أن ينشر النطاق سجلاً واحداً فقط.
  3. أضف سجل TXT على جذر النطاق بالقيمة الموضّحة أعلاه.
  4. انتظر مرور مدة TTL، ثم تحقّق منه من تبويب المدقّق.
نوع السجل
TXT
الاسم / المضيف
@ (جذر النطاق)
TTL
3600

يمكن للنطاق نشر سجل SPF واحد فقط. لإضافة مُرسِل جديد، عدّل السجل الموجود — لا تُضِف سجلاً ثانياً أبداً.

السجل المنشور
حد استعلامات DNS
يسمح RFC 7208 بعشرة
#العنصرموجود في
شرح كل عنصر
العنصرالنتيجةما الذي يفعله
ما وجدناه

حول مولّد ومدقّق سجل SPF

يقوم مُنشئ ومُدقّق سجلات SPF بالمهمتين اللتين يحتاجهما مالك النطاق فعلاً. يسألك المُنشئ عن الخدمات التي ترسل البريد باسم نطاقك — Google Workspace وMicrosoft 365 وSendGrid وMailgun وAmazon SES وخوادمك الخاصة — ثم يبني منها سجل `v=spf1` صالحاً، محتسباً عدد استعلامات DNS التي سيكلّفها أثناء البناء. أما المُدقّق فيقرأ السجل الذي ينشره نطاقك الآن، ويشرح كل آلية بلغة واضحة، ويختبره وفق RFC 7208.

القاعدة التي توقع معظم الناس هي حد الاستعلامات العشرة. فكل عبارة `include` و`a` و`mx` و`ptr` و`exists` تكلّف استعلام DNS واحداً، وكذلك كل عبارة داخل السجلات التي تشير إليها. تجاوَزْ العشرة، وسيُعيد المستقبِلون خطأً دائماً، مما يعني فشل SPF لكل بريدك — لا للجزء المزوَّر وحده. يتتبّع المُدقّق سجلات include لديك بشكل تعاودي ويُظهر بالضبط أين يُصرَف كل استعلام، لتعرف أيّ مُرسِل دفعك فوق الحد.

كما يُنبّه إلى الأخطاء التي تُبطل سجل SPF بصمت: وجود سجل SPF ثانٍ على النطاق نفسه (ما يجعل كليهما غير صالح)، و`+all` (الذي يُصرّح للإنترنت بأكمله)، وغياب `all` (الذي لا يؤكّد شيئاً)، وآلية `ptr` المهجورة، والعبارات الموضوعة بعد `all` حيث لا تُقرأ أبداً، والأخطاء النحوية التي تحوّل السجل بأكمله إلى خطأ دائم.

كيفية استخدام مولّد ومدقّق سجل SPF

  1. في تبويب المُنشئ، ضع علامة على كل خدمة ترسل البريد باستخدام نطاقك في عنوان From.
  2. أضِف خوادم بريدك الخاصة: فعّل mx، والصق أي نطاقات IPv4 أو IPv6 ثابتة — عبارات IP لا تكلّف أي استعلام DNS.
  3. راقِب عدّاد الاستعلامات. إن تجاوز العشرة، احذف مُرسِلاً أو استبدل عبارة include بنطاقات IP الكامنة خلفها.
  4. اختَر السياسة النهائية: ابدأ بـ ~all (وسمها مشبوهة) وشدّدها إلى -all بمجرد أن تصبح تقارير DMARC نظيفة.
  5. انسخ السجل وانشره كسجل TXT واحد على جذر نطاقك، مستبدلاً أي سجل SPF قائم.
  6. عُد إلى تبويب المُدقّق بعد انقضاء مدة TTL وتأكّد من أن السجل المنشور يُحلَّل بلا أخطاء.

الأسئلة الشائعة

يسمح RFC 7208 بعشر عبارات استعلام DNS كحد أقصى لكل تقييم: include وa وmx وptr وexists ومُعدِّل redirect. وتُحتسب أيضاً الاستعلامات داخل السجلات التي تُضمّنها. وبعد العشرة، يُعيد المستقبِلون خطأً دائماً ويفشل SPF لكل رسالة ترسلها.

لا. يجب أن ينشر النطاق سجل v=spf1 واحداً بالضبط. فحين يجد المستقبِل سجلَّين، يُعيد خطأً دائماً ويفشل SPF لكل بريدك. ولإضافة مُرسِل، عدّل السجل القائم بدلاً من إضافة سجل ثانٍ.

ابدأ بـ ~all، الذي يُخبر المستقبِلين بقبول المُرسِلين غير المدرَجين لكن معاملتهم كمشبوهين. وبمجرد أن تُظهر تقارير DMARC المجمَّعة نجاح كل مُرسِل مشروع، انتقل إلى -all للتطبيق الكامل. لا تستخدم أبداً +all: فهو يُصرّح للإنترنت بأكمله.

احذف المُرسِلين الذين لم تعد تستخدمهم، واستبدل عبارة include بنطاقات ip4:/ip6: الكامنة خلفها (عبارات IP لا تكلّف استعلاماً)، وانقل النشرات البريدية إلى نطاق فرعي بسجله الخاص، أو استخدم مزوّداً يوفّر سجلاً مُسطَّحاً.

لا. يُصرّح SPF لخوادم الإرسال فقط، وينكسر عند إعادة توجيه البريد. لا بد من إقرانه بـ DKIM وسياسة DMARC حتى يتصرّف المستقبِلون إزاء حالات الفشل — وهو بالضبط ما يشترطه Gmail وYahoo من المُرسِلين بالجملة منذ 2024.

نعم، مجاني تماماً وبلا تسجيل. يعمل المُنشئ في متصفحك، ويُجري المُدقّق استعلام DNS بسيطاً محدود المعدل.
شارك هذا
أدوات ذات صلة
مولّد ومدقّق سجل DMARC أنشئ سجل DMARC مع مسار طرح آمن من المراقبة إلى الفرض، وتحقّق من السياسة التي ينشرها نطاق ما اليوم. مجاني
مولّد ومدقّق سجل DKIM حوّل المفتاح العام من خادم بريدك إلى سجل TXT بصيغة selector._domainkey، وتحقّق من مفتاح DKIM الذي ينشره نطاق ما اليوم. مجاني
بحث DNS استعلم عن سجلات DNS الحيّة لأي نطاق — A وAAAA وCNAME وMX وNS وTXT وSOA وSRV وCAA — مع قيم TTL ونسخ بنقرة واحدة. مجانًا. مجاني
رموز حالة HTTP ابحث عن كل رمز حالة استجابة HTTP (1xx–5xx) في دليل قابل للبحث والتصفية — ثم افتح أي رمز لمعرفة معناه ومتى تستخدمه وما إذا كان قابلاً للتخزين المؤقت والـ RFC الذي يعرّفه. في متصفحك، مجاناً. مجاني
طرق HTTP مرجع سريع لكل طريقة طلب HTTP — GET وPOST وPUT وPATCH وDELETE والبقية، بالإضافة إلى WebDAV — يوضّح في لمحة ما إذا كانت كل منها آمنة ومتكافئة وقابلة للتخزين المؤقت، وما إذا كانت تأخذ جسماً، ومثالاً نموذجياً. في متصفحك، مجاناً. مجاني
مرجع ترويسات HTTP ابحث عن ترويسات طلب واستجابة HTTP الشائعة في دليل قابل للبحث — صفِّ حسب الاتجاه والفئة، اقرأ وصفاً من سطر واحد ومثالاً واقعياً، وانسخ أي اسم ترويسة بنقرة واحدة. في متصفحك، مجاناً. مجاني
عمليات البحث الشائعة
مولد سجل spf فحص spf التحقق من سجل spf بحث spf التحقق من صحة spf انشاء سجل spf سجل spf لـ google workspace حد 10 عمليات بحث spf فحص سجل spf للنطاق فحص بنية spf
هل تحتاج إلى مساعدة؟
هل واجهت مشكلة في هذه الأداة؟ أخبر فريقنا.
الإبلاغ عن مشكلة

أضف هذه الأداة المجانية إلى موقعك الخاص — انسخ والصق الكود أدناه.