مدقق سجل SPF

دور سجلات SPF في مصادقة البريد الإلكتروني

يعد سجل إطار سياسة المرسل (SPF) أحد الركائز الأساسية في منظومة مصادقة البريد الإلكتروني. يُنشر هذا السجل كقيمة نصية من نوع TXT ضمن إعدادات نظام أسماء النطاقات (DNS) الخاصة بالنطاق، ويحدد خوادم البريد المصرح لها بإرسال الرسائل نيابة عن هذا النطاق. عندما يتلقى خادم البريد المستقبِل رسالة، فإنه يستعلم عن سجل SPF الخاص بالنطاق المرسل للتحقق مما إذا كان عنوان IP الخاص بالخادم المرسل مدرجًا ضمن القائمة المصرح بها.

تساعد صياغة سجل SPF بشكل صحيح في منع انتحال هوية النطاق وحماية سمعته من الاستغلال في حملات البريد العشوائي أو التصيد الاحتيالي. ومع ذلك، فإن أي خطأ في صياغة السجل أو تجاوز الحدود التقنية المسموح بها قد يؤدي إلى فشل المصادقة وضياع الرسائل أو تصنيفها كبريد مزعج.

---

بنية سجل SPF والمصطلحات الشائعة

يتكون سجل SPF من سلسلة من البنود والمصطلحات التي تبدأ دائمًا بالإصدار وتليها آليات ومعدلات تحدد السياسة:

• الإصدار (v=spf1): يجب أن يبدأ السجل دائمًا بهذا البند، ويجب أن يكون هو البند الأول والوحيد من نوع الإصدار في السجل.
• الآليات: تشمل آليات مثل ip4 وip6 لتحديد عناوين الشبكات المصرح لها، وآلية include لتفويض نطاقات أو مزودي خدمات آخرين، وآلية all التي تحدد الإجراء المتخذ مع أي مرسل لا يطابق الآليات السابقة.
• المعدلات (Modifiers): مثل redirect الذي يوجه خادم البريد لاستخدام سجل SPF الخاص بنطاق آخر بالكامل.
• المؤهلات (Qualifiers): تسبق الآليات لتحديد النتيجة، مثل + (تمرير)، و- (رفض)، و~ (فشل ناعم)، و? (محايد).

---

حد 10 عمليات بحث DNS وتأثيره على تسليم البريد

تفرض مواصفات SPF حدًا أقصى صارمًا لعدد عمليات بحث DNS التي يمكن إجراؤها أثناء تقييم السجل، وهو 10 عمليات بحث كحد أقصى. يهدف هذا الحد إلى حماية خوادم البريد المستقبِلة من هجمات حجب الخدمة (DoS) التي قد تستغل استعلامات DNS المتكررة.

تشمل البنود التي تشغل عمليات بحث DNS وتحتسب ضمن هذا الحد ما يلي: include وa وmx وptr وexists وredirect. إذا تجاوز السجل هذا الحد، فإن خوادم البريد المستقبِلة ستتوقف عن التقييم وتعتبر النتيجة خطأً دائمًا (PermError)، مما يؤدي غالبًا إلى رفض الرسالة أو تصنيفها كبريد غير موثوق.

تجدر الإشارة إلى أن عمليات البحث المضمّنة داخل آليات include أو redirect (الاستعلامات المتداخلة) تحتسب بالكامل ضمن الحد الإجمالي البالغ 10 عمليات بحث عند التقييم الفعلي من قبل خوادم البريد.

---

تحليل مخاطر الصياغة والسياسات الشائعة

عند صياغة سجل SPF، هناك العديد من الأخطاء الشائعة ومخاطر السياسة التي يجب تجنبها لضمان فاعلية السجل:

• استخدام +all: يصرّح هذا المؤهل لكل مرسل في العالم بإرسال البريد نيابة عن نطاقك، مما يبطل الغرض من SPF تمامًا ويجعله بلا قيمة حمائية.
• استخدام ?all: يعيد نتيجة محايدة ولا يمنح خوادم البريد المستقبِلة سوى القليل من إرشادات السياسة الواضحة للتعامل مع الرسائل غير المصرح بها.
• غياب السياسة النهائية: إذا كان السجل لا يحتوي على آلية all أو معدل redirect، فإن المرسِلين غير المطابقين يتلقون نتيجة محايدة تلقائيًا.
• استخدام آلية ptr: ينبغي عدم نشر آلية ptr في السجلات الحديثة لأنها بطيئة وغير موثوقة وتستهلك عمليات بحث متعددة.
• البنود غير القابلة للوصول: أي بنود تظهر بعد آلية all لا يمكن الوصول إليها أثناء تقييم SPF، حيث ينتهي التقييم عند مطابقة all. كما يتم تجاهل redirect تمامًا إذا كان السجل يحتوي أيضًا على آلية all.

---

آلية عمل أداة مدقق سجل SPF

تقوم أداة مدقق سجل SPF بإجراء تحليل محلي فوري للنص الذي تلصقه في حقل قيمة SPF TXT. تقتصر معالجة البيانات بالكامل داخل متصفحك؛ حيث يبقى سجل SPF في متصفحك ولا يرفعه BroBroGo ولا يحفظه.

المدخلات والقيود

• قيمة SPF TXT: السلسلة النصية المراد فحصها، والتي يجب أن تبدأ بـ v=spf1. تقبل الأداة أجزاء DNS TXT الموضوعة بين علامتي اقتباس وتدمجها تلقائيًا قبل التحليل.
• الحد الأقصى لطول النص: 20,000 حرف.

المخرجات والنتائج المعروضة

تعرض الأداة واجهة تفصيلية تشمل:

1. تحليل SPF وملخص SPF.
2. بنود DNS المباشرة: تقدير لعدد عمليات البحث التي يطلقها السجل الأول مباشرة.
3. الآليات والمخاطر: عدد الآليات المكتشفة والمخاطر غير المعلوماتية.
4. جدول البنود المحللة ويشمل: البند، النوع (مثل آلية، معدّل، إصدار، أو غير معروف)، القيمة أو المؤهّل، وتحديد ما إذا كان البند يستخدم DNS بنعم أو لا.
5. ملاحظات الصياغة والسياسة: قائمة بالمشكلات المكتشفة، وفي حال خلو السجل من الأخطاء تظهر العبارة: لم يُعثر على أي مخاطر في الصياغة أو السياسة في السجل الملصق..

---

الأخطاء والتنبيهات التي تكشفها الأداة

تقوم الأداة بفحص النص محليًا وتنبيهك إلى الأخطاء التالية عبر رسائل واضحة:

• إذا كان الحقل فارغًا عند الضغط على فحص سجل SPF: تظهر رسالة الخطأ الصق سجل SPF أولًا..
• إذا تجاوز النص الطول المسموح: تظهر رسالة الخطأ هذا السجل كبير بشكل غير معتاد. أبقه دون 20,000 حرف..
• إذا لم يبدأ السجل بالإصدار الصحيح: تظهر رسالة الخطأ أدخل سجل SPF مدعومًا. أو التنبيه يجب أن يبدأ السجل بـ v=spf1..
• إذا لم يكن الإصدار في البداية: البند ‹term›: يجب أن يكون v=spf1 هو البند الأول..
• إذا تكرر الإصدار: يحتوي السجل على أكثر من بند v=spf1 واحد..
• إذا كانت هناك آلية غير مدعومة: البند ‹term›: ‏“‹detail›” ليست آلية SPF معروفة..
• إذا كانت القيمة مفقودة أو تالفة: البند ‹term›: قيمة ‹detail› مفقودة أو غير صحيحة الصياغة..
• عناوين IP غير الصالحة: البند ‹term›: أدخل عنوان IPv4 صالحًا أو نطاق CIDR صالحًا. أو البند ‹term›: أدخل عنوان IPv6 صالحًا أو نطاق CIDR صالحًا..
• تكرار المعدلات أو استخدام مؤهلات معها: البند ‹term›: يظهر المعدّل ‹detail› أكثر من مرة. أو البند ‹term›: لا يمكن أن يحمل المعدّل المؤهّل + أو - أو ~ أو?..
• تجاوز حد البحث: يحتوي هذا السجل بالفعل على ‹detail› من البنود التي تشغّل DNS، متجاوزًا حد SPF البالغ 10..

---

الأسئلة الشائعة

كيف يُحسب تقدير عمليات بحث DNS في SPF؟

يحسب التقدير بنود include وa وmx وptr وexists وredirect في السجل الملصق. قد تضيف السجلات المضمّنة والمعاد توجيهها عمليات بحث أخرى، لذلك لا يمكن للفحص المحلي معرفة الإجمالي التكراري النهائي.

ماذا يحدث إذا احتاج SPF إلى أكثر من 10 عمليات بحث DNS؟

يجب على مستقبلي SPF اعتبار التقييم الذي يتجاوز حد 10 بنود لبحث DNS خطأً دائمًا. يشمل الحد سلسلة include وredirect كاملة، وليس السجل الأول فقط.

هل تثبت النتيجة السليمة أن إعداد SPF لدي يعمل؟

لا. تتحقق هذه الصفحة من النص الذي تلصقه فقط. ولا تستعلم من DNS أو توسّع سجلات المزوّد أو تختبر عنوان IP للمرسل أو تؤكد ما سيعيده خادم البريد المستقبِل.