SPF (Sender Policy Framework) هو سجل TXT في DNS يسرد الخوادم المسموح لها بإرسال البريد لنطاق ما. تقارن خوادم الاستقبال الخادم المرسِل بهذه القائمة وتستخدم النتيجة لتقبل الرسالة أو تُعلّمها أو ترفضها.
يساعد سجل SPF الصحيح على منع الآخرين من إرسال رسائل تنتحل نطاقك، ويساعد رسائلك على الوصول إلى صندوق الوارد. ويُستخدم SPF عادةً مع DKIM وDMARC.
ما يمكن أن تجده في السجل.
| المصطلح | المعنى |
|---|---|
| v=spf1 | يحدد بداية سجل SPF. يجب أن يأتي أولًا. |
| ip4 / ip6 | يسمح بعنوان IP واحد أو بنطاق عناوين. |
| a / mx | يسمح بعناوين النطاق أو بعناوين خوادم بريده. |
| include | يستخدم سياسة SPF لنطاق آخر. يطلب مزودو البريد عادةً إضافته. |
| all | يطابق كل خادم آخر. وتحدد بادئته السياسة: - رفض، ~ SoftFail، ? محايد، + سماح. |
| redirect | يستخدم سياسة نطاق آخر بدلًا من هذه. |
أكثر مشكلات SPF شيوعًا.
إجابات سريعة عن «فحص SPF».
يتوقف المستقبلون بعد 10 استعلامات DNS أثناء تقييم SPF. وإذا احتاج السجل إلى أكثر من ذلك فهو غير صالح ويفشل SPF. احذف التضمينات غير المستخدمة أو استبدل بعضها بنطاقات ip4 وip6.
«-all» تطلب من المستقبلين رفض البريد من الخوادم غير المدرجة، و«~all» تعلّمه بأنه مشبوه. تبدأ كثير من النطاقات بـ «~all» أثناء الاختبار ثم تنتقل إلى «-all» بعد إدراج كل المرسلين الشرعيين.
لا. يجب أن ينشر النطاق سجل SPF واحدًا فقط. وإذا كان لديك سجلان فادمجهما في سجل واحد.
لا. يفحص SPF الخادم المرسِل لا العنوان الذي يراه الناس في حقل «من». استخدمه مع DKIM وDMARC.
تحتفظ المحلّلات بالإجابة القديمة حتى ينتهي TTL، وتُخزَّن النتائج هنا مؤقتًا لوقت قصير. انتظر بضع دقائق وحاول مرة أخرى. ويمكنك أيضًا رؤية السجلات الخام عبر فحص DNS.