Defaults.Exposed › DMARC
DMARC: الاعتماد والنضج وجداول الترتيب
البيانات حتى 2026-06-29 · الإصدار رقم 1 · بيانات اعتباراً من 2026-06-29
DMARC هو سجل DNS الذي يُخبِر صناديق بريد العالم بما يجب فعله بالبريد الذي يتظاهر بأنه قادم من نطاقك — تسليمه أو حجره أو رفضه. لا تنشر شيئاً (أو تتركه في وضع المراقبة فقط) فيستطيع أي أحد أن يضع اسمك في سطر "From" لرسالة بريد. يقيس هذا القسم كيف يستخدم الإنترنت بأكمله DMARC فعلاً — ويمنح النتائج أسماءً واضحة قابلة للاستشهاد.
إحصاء، لا عيّنة: 261 مليون نطاق مقيس. 10.6% تُطبِّق DMARC؛ و75.1% لا تنشر أي سجل على الإطلاق.
النموذج: نموذج نضج اعتماد DMARC (DAMM)
أرقام الاعتماد لا تعني شيئاً إلا مقابل خريطة. وخريطتنا هي نموذج نضج اعتماد DMARC — DAMM: ست مراحل من غير محمية إلى مُحصَّنة، خطوة واحدة لكل مرحلة، وجدار صادق واحد في المنتصف — الخطوة من المراقبة (تدفّق التقارير) إلى الرؤية (احتساب كل مُرسِل) التي لا تتسلّقها أغلب النطاقات أبداً. كل جدول وتقرير في هذا القسم هو DAMM مُطبَّقاً على الإحصاء.
حان وقت الاكتراث بـ DAMM.
المقامات الثابتة
كل صفحة DMARC على هذا الموقع تستخدم المقامات نفسها، فلا يمكن لأي إحصائية هنا أن تُبدّل قاعدتها بصمت:
- 65 مليون نطاق تنشر سجل DMARC — 24.9% من النطاقات المُقيَّمة البالغة 261 مليون.
- 27.6 مليون تُطبِّق (p=quarantine أو p=reject) — 42.5% من السجلات، و10.6% من جميع النطاقات المُقيَّمة.
- الأرقام اعتباراً من 2026-06-29 (الإصدار رقم 1)؛ تُحدَّث شهرياً مع الإحصاء.
في أي مرحلة أنت؟ ستة أسئلة
ابدأ من السؤال 0، ثم أجِب بالترتيب — أول "لا" هي مرحلتك. لا يلزمك شيء سوى إلقاء نظرة على سجلات DNS وصندوق بريدك — وإن لم تستطع الإجابة عن أحدها فلا تُخمّن: الفحص المجاني يقرأ سجلات DNS الحيّة الخاصة بك ويجيب عن الأسئلة 1 و2 و3 و5 نيابةً عنك.
0. هل يُرسِل نطاقك البريد الإلكتروني أصلاً؟
لا → تنهار رحلتك إلى خطوة واحدة: انشر SPF v=spf1 -all وDMARC p=reject اليوم. النطاق الذي لا يُرسِل البريد أبداً ليس لديه بريد شرعي يحميه — لا شيء يُراقَب، ولا جدار يُتسلَّق — فينتقل مباشرةً إلى المرحلة 5 — مُطبَّقة بتغيير واحد في DNS. نعم → السؤال التالي.
1. هل SPF وDKIM موجودان ويجتازان التحقق للبريد الذي تُرسِله؟
لا → أنت على الأرجح في المرحلة 1 — غير محمية. خطوتك التالية: هيّئ SPF وDKIM لبريدك الأساسي وتأكد من أن كليهما يُصادِق ويتوائم — والمواءمة تعني أن النطاق الذي يتحقّق منه SPF أو DKIM هو النطاق نفسه الذي يراه الشخص في سطر "From:" الظاهر، وهو التطابق الذي يختبره DMARC فعلاً. DMARC مبني على كليهما. نعم → السؤال التالي.
2. هل تنشر سجل DMARC؟
لا → أنت على الأرجح في المرحلة 2 — مُصادَق عليها. خطوتك التالية: انشر سجل DMARC عند p=none مع عنوان تقارير rua= — سجل DNS واحد، ولا شيء يتعطّل. نعم → السؤال التالي.
3. هل يطلب سجلك تقارير (rua=) يتلقّاها أحد فعلاً؟
لا → أنت على الأرجح عالق بين المرحلتين 2 و3 — منشور، لكن أعمى. خطوتك التالية: أضف عنوان rua= (تعديل DNS واحد) لتتدفق التقارير التجميعية — إذ لا يستطيع سجل لا يُراقِب أن يجد المُرسِلين الذين ستحتاج إلى مواءمتهم. نعم → السؤال التالي.
4. هل حدّدت كل مُرسِل شرعي لبريد نطاقك — وهل يتوائم كل منهم؟
لا → أنت على الأرجح في المرحلة 3 — المراقبة، أمام الجدار حيث تتعثّر أغلب النطاقات. خطوتك التالية: احصر كل خدمة تُرسِل باسم نطاقك (أداة النشرة البريدية، ونظام الفوترة، ونظام إدارة علاقات العملاء) واجعل كلاً منها متوائماً. وهذه أيضاً هي المرحلة التي يستعين فيها أصحاب النطاقات بالمساعدة في الغالب — إذ يمكن لمزوّد خدمات تقنية أو خدمة مراقبة DMARC القيام بعمل تحديد المُرسِلين؛ والمراحل تبقى كما هي في كلتا الحالتين. نعم → السؤال التالي.
5. هل سياستك p=quarantine أو p=reject؟
لا → أنت على الأرجح في المرحلة 4 — الرؤية، ويمكنك التطبيق بأمان. خطوتك التالية: ارفع السياسة على مراحل — none ← quarantine ← reject. نعم → أنت في المرحلة 5 — مُطبَّقة. خطوتك التالية: طبقة التحصين — تغطية np= وMTA-STS وTLS-RPT — إضافةً إلى المراقبة المستمرة. تلك هي المرحلة 6.
خمس إجابات بـ"نعم"، والتحصين قائم، وما زال هناك من يراقب التقارير؟ تلك هي المرحلة 6 — مُحصَّنة. والخطوة هناك هي البقاء: يظهر مُرسِلون جدد، ويغيّر المزوّدون عناوين IP، وتتلف التهيئات. لست متأكداً من إجابة؟ شغّل الفحص المجاني — يحسم الأسئلة 1 و2 و3 و5 من سجلات DNS الحيّة الخاصة بك في أقل من دقيقة، وبخصوصية.
جداول الترتيب والتقرير الشهري
- نضج DMARC حسب TLD
155 لاحقة نطاق مُرتَّبة وفق درجة النضج — المتصدّرون، والمتأخرون، وقاعدة العضوية المُجمَّدة التي تُبقي الترتيب صادقاً. - نضج DMARC حسب الدولة
68 دولة مُرتَّبة عبر لواحق نطاقاتها الوطنية — من يُطبِّق، ومن يُراقِب، ومن لا ينشر شيئاً. - DAMMM — تقرير اعتماد DMARC، شهري
مصفوفة نضج اعتماد DMARC — شهري: المراحل × شرائح مجموعات النطاقات، ومراقبة الجدار، ومراقبة العمى. الإصدار رقم 1 هو الأساس.
تحليلات معمّقة
- المراحل الست لنضج DMARC — النموذج نفسه
- النشر بالعمى — أغلب سجلات DMARC لا تطلب أي تقارير
- SPF لا يكفي — عدد النطاقات التي تعتمد على SPF وحده
- القلّة المحميّة بالكامل — ما تفعله النطاقات التي أنهت الرحلة بطريقة مختلفة
هل تريد معرفة موقع نطاقك؟ شغّل الفحص المجاني ← — بسرية؛ لا نُظهر تقييم النطاق إلا لمالكه المُتحقَّق منه.
كيف نُقيّم ← · بيانات إجمالية فقط؛ لا ننشر تقييم أي نطاق فردي أبدًا.