SPF و DKIM دو سازوکار متفاوت برای احراز هویت ایمیل هستند. SPF مجازبودن سرور ارسال برای دامنهٔ مورد ارزیابی را بررسی می‌کند. DKIM امضایی به پیام می‌افزاید که گیرنده با کلید عمومیِ دامنه کنترل می‌کند. این‌ها رمزنگاری محتوای نامه نیستند و قبولی آن‌ها به‌تنهایی تحویل در Inbox را تضمین نمی‌کند.
قبل از تنظیم، همهٔ فرستنده‌ها را بشناسید
وب‌میل، سایت، سامانهٔ تیکت، فروشگاه و سرویس خبرنامه ممکن است از مسیرهای متفاوت ارسال کنند. فهرست این مسیرها را تهیه کنید. رکورد پیشنهادی برای ارسال محلیِ cPanel لزوماً همهٔ سرویس‌های بیرونی را پوشش نمی‌دهد. همچنین نام‌سرور معتبر دامنه را مشخص کنید؛ DNS محلیِ هاست ممکن است مرجع عمومی دامنه نباشد.
بررسی SPF و DKIM در Email Deliverability
- از بخش Email وارد Email Deliverability شوید.
- دامنهٔ درست را پیدا و Manage را انتخاب کنید.
- وضعیت موجود و نام و مقدار پیشنهادی رکوردها را بخوانید؛ صرف نمایش یک مقدار، اثبات فعال‌بودن صحیح در اینترنت نیست.
- اگر DNS تحت کنترل همین پنل است، پیشنهاد اصلاح را پس از تطبیق با همهٔ فرستنده‌های مجاز اعمال کنید.
- اگر DNS بیرونی است، رکورد عمومی لازم را در سرویس معتبر دامنه ثبت و سپس نتیجه را دوباره کنترل کنید.
کلید DKIM: چه چیزی عمومی و چه چیزی محرمانه است؟
کلید عمومی در DNS منتشر می‌شود؛ کلید خصوصی برای امضا نزد سرویس ارسال می‌ماند. گزینهٔ مشاهدهٔ کلید خصوصی را برای کپی‌کردن رکورد DNS باز نکنید و تصویر آن را در تیکت عمومی یا مقاله قرار ندهید. اگر کلید وجود ندارد، تولید آن باید همراه با انتشار صحیح کلید عمومی و آزمون باشد. عوض‌شدن IP به‌تنهایی دلیل بازتولید کلید DKIM نیست.
رکورد SPF تکراری نسازید
برای یک نام دامنه چند رکورد مستقل با v=spf1 منتشر نکنید. فرستنده‌های مجاز باید در یک سیاست سازگار جمع شوند. افزودن بی‌حساب include نیز می‌تواند به محدودیت جست‌وجوی DNS برسد. استاندارد SPF جزئیات این محدودیت را شرح می‌دهد. بدون شناخت همهٔ مسیرها، سیاست را به شکلی تغییر ندهید که ارسال معتبر قطع شود.
آزمون نهایی فقط چراغ سبز پنل نیست
از هر سامانهٔ مجاز یک پیام آزمایشی بفرستید و نتیجهٔ SPF، DKIM و دامنه‌های مربوط را در هدر دریافتی بررسی کنید. برای DMARC، هم‌ترازی با From هم اهمیت دارد. اگر رکوردها درست‌اند ولی یک برنامه امضا نمی‌کند، مسیر واقعی ارسال آن را بررسی کنید؛ خاموش و روشن کردن بی‌دلیل رکوردها جای تشخیص نیست.
راهنمای رسمی Email Deliverability و استاندارد DKIM مرجع فنی هستند. مقادیر قبلی و نتیجهٔ آزمون را نگه دارید تا هر تغییر قابل پیگیری باشد.
راهنمای مرتبط
بازبینی فنی: ۲۷ مهر ۱۴۰۵. تاریخ انتشار اولیه و نشانی قبلی حفظ شده‌اند.
