انتقل إلى المحتوى الرئيسي

دليل شامل لإعداد البريد الإلكتروني بنطاق مخصص: MX وSPF وDKIM وDMARC

دليل خطوة بخطوة لإعداد البريد الإلكتروني بنطاقك الخاص. تكوين سجلات MX، مصادقة SPF/DKIM/DMARC، مقارنة مزودي الخدمة، واستكشاف الأخطاء وإصلاحها لأصحاب الأعمال الصغيرة.

سجّلت نطاقاً جيداً وأنشأت موقعك الإلكتروني، لكنك لا تزال ترسل رسائل العمل من اسمك@gmail.com. عندما يتلقى عميل محتمل رسالتك، أول ما يتبادر إلى ذهنه: هل هذه شركة حقيقية؟

عنوان بريد احترافي مثل info@نطاقك.com لا يُحسّن صورة العلامة التجارية فحسب، بل يؤثر مباشرة على قابلية تسليم البريد والمصداقية والأمان. منذ عام 2025، يتطلب Google وYahoo من المرسلين بكميات كبيرة تطبيق SPF وDKIM وDMARC — بدون هذه البروتوكولات، قد تذهب رسائلك مباشرة إلى البريد العشوائي.

يرشدك هذا الدليل خلال العملية الكاملة لإعداد البريد الإلكتروني بنطاق مخصص.

لماذا تحتاج بريداً إلكترونياً بنطاق مخصص

استخدام بريد إلكتروني بنطاق مخصص يوفر ثلاث مزايا تجارية ملموسة.

مصداقية العلامة التجارية تزداد بشكل قابل للقياس. تُظهر الدراسات أن رسائل البريد من نطاقات مخصصة تحقق معدلات فتح أعلى بنسبة 30% مقارنة بالعناوين المجانية. في التواصل البارد والشراكات التجارية ودعم العملاء، العنوان الاحترافي هو أول إشارة ثقة.

قابلية التسليم تتحسن بشكل كبير. النطاق المزود بسجلات مصادقة صحيحة (SPF+DKIM+DMARC) أقل عرضة بكثير للتصنيف كبريد عشوائي. منذ فبراير 2025، يرفض Google الرسائل من النطاقات التي ترسل أكثر من 5,000 رسالة يومياً بدون البروتوكولات الثلاثة.

تحكم كامل. عند مغادرة الموظفين، تستعيد حساباتهم. عند تغيير المزود، تبقى العناوين — يكفي إعادة توجيه سجلات MX.

الخطوة 1: تحقق من حالة نطاقك

قبل إعداد البريد، تحتاج نطاقاً مسجلاً مع إمكانية الوصول إلى لوحة إدارة DNS.

إذا لم يكن لديك نطاق بعد، استخدم أداة فحص النطاقات من Nameslink للتحقق من التوفر — تدعم أكثر من 1,500 امتداد بكشف خلال أجزاء من الثانية. بعد التأكيد، أكمل التسجيل عبر Nameslink.

لتقييم القيمة التجارية لنطاق موجود، تقوم أداة تقييم النطاقات بتحليله عبر 22 بُعداً.

الخطوة 2: اختر مزود البريد الإلكتروني

Google Workspace (من 8.40$/مستخدم/شهر) مناسب للفرق المعتادة على Gmail. تخزين 15 جيجابايت+، تكامل مع Google Drive وDocs.

Microsoft 365 (من 5.28$/مستخدم/شهر) للمؤسسات التي تحتاج حزمة Office. صندوق بريد 50 جيجابايت، 1 تيرابايت OneDrive، حزمة Office كاملة عبر الإنترنت.

Zoho Mail (مجاني حتى 5 مستخدمين) الخيار الاقتصادي للمؤسسين المنفردين. خطط مدفوعة من 1$/مستخدم/شهر.

Proton Mail (من 7.99$/مستخدم/شهر) يوفر تشفيراً من طرف إلى طرف للقطاعات ذات أعلى متطلبات الخصوصية.

الخطوة 3: تكوين سجلات MX

سجلات MX (Mail Exchange) تخبر الإنترنت أي خادم يجب أن يستقبل بريد نطاقك.

لـ Google Workspace:

الأولوية  المضيف  القيمة
1          @      ASPMX.L.GOOGLE.COM
5          @      ALT1.ASPMX.L.GOOGLE.COM
5          @      ALT2.ASPMX.L.GOOGLE.COM
10         @      ALT3.ASPMX.L.GOOGLE.COM
10         @      ALT4.ASPMX.L.GOOGLE.COM

مهم: احذف سجلات MX الموجودة قبل إضافة الجديدة. السجلات المتعارضة تسبب فشل التسليم.

الخطوة 4: تكوين سجل SPF

SPF (إطار سياسة المرسل) يعلن أي خوادم مخولة بإرسال البريد نيابة عن نطاقك.

النوع  المضيف  القيمة
TXT    @       v=spf1 include:_spf.google.com ~all

قيود أساسية: سجل SPF واحد فقط لكل نطاق. إجمالي استعلامات DNS لا يجب أن يتجاوز 10.

الخطوة 5: تكوين سجل DKIM

DKIM (البريد المعرّف بمفاتيح النطاق) يضيف توقيعاً مشفراً لكل رسالة صادرة. الخادم المستقبل يتحقق من التوقيع باستخدام المفتاح العام المنشور في DNS.

أنشئ مفتاح 2048 بت في Google Admin Console وأضف سجل TXT:

النوع  المضيف                  القيمة
TXT    google._domainkey       v=DKIM1; k=rsa; p=MIIBIjANBgkqh...(سلسلة طويلة)

قد يستغرق انتشار DNS حتى 48 ساعة.

الخطوة 6: تكوين سجل DMARC

DMARC هو طبقة السياسات فوق SPF وDKIM. نفّذ بشكل تدريجي:

المرحلة 1: وضع المراقبة (2-4 أسابيع)

TXT  _dmarc  v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com

المرحلة 2: وضع العزل

v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc-reports@yourdomain.com

المرحلة 3: وضع الرفض

v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com

الخطوة 7: الاختبار والتحقق

# التحقق من سجلات MX
dig yourdomain.com MX +short

# التحقق من سجل SPF
dig yourdomain.com TXT +short | grep spf

# التحقق من سجل DKIM
dig google._domainkey.yourdomain.com TXT +short

# التحقق من سجل DMARC
dig _dmarc.yourdomain.com TXT +short

أرسل رسالة اختبار إلى check-auth@verifier.port25.com لتلقي تقرير مفصل عن المصادقة.

المشاكل الشائعة والحلول

الرسائل تذهب للبريد العشوائي. تحقق من نجاح SPF وDKIM، وافحص محاذاة DMARC (نطاق المرسل يجب أن يتطابق مع النطاق المصادق عليه).

خطأ SPF PermError. استعلامات DNS تتجاوز حد الـ 10. ادمج عبارات include أو حدد عناوين IP ثابتة بـ ip4:.

فشل التحقق من DKIM. تأكد أن القيمة لم تُقتطع في لوحة DNS، تحقق من تطابق اسم المحدد بالضبط، انتظر 48 ساعة.

الخلاصة

إعداد البريد الإلكتروني بنطاق مخصص يتطلب أربع عمليات DNS: سجلات MX وSPF وDKIM وDMARC. الإعداد الفعلي يستغرق حوالي 30 دقيقة، رغم أن انتشار DNS قد يحتاج 24-48 ساعة.

في منظومة البريد الإلكتروني 2025-2026، المصادقة الكاملة لم تعد ممارسة موصى بها بل أصبحت متطلباً إلزامياً. إذا كنت مستعداً لتسجيل نطاق جديد، تحقق من التوفر عبر Nameslink وأكمل التسجيل بخطوة واحدة.