Defaults.Exposed › الإصلاحات › Guides
رسائل Mailchimp أو Brevo أو Klaviyo تفشل في DMARC؟ شغّل مصادقة النطاق الحقيقي (2026)
نُشر 2026-07-08
الأرقام بتاريخ 2026-06-29 · المنهجية v7. بيانات إحصاء مجمّعة عبر 261 مليون نطاق مُصنَّف. اطلع على طريقة التصنيف.
منصات النشرات تفشل في DMARC حين ترسل “من” نطاقك دون المصادقة بوصفها نطاقك. الإصلاح هو مصادقة النطاق المخصص للمنصة — CNAMEs لـ DKIM بالإضافة إلى نطاق ارتداد مخصص حيث يُقدَّم. الفجوة طبيعية: من 740,321 نطاق يُفوِّض SendGrid، 18.0% فقط يُطبِّق DMARC، وفقاً لإحصاء Defaults.Exposed لـ 261,086,232 نطاق (2026-06-29).
الإصلاح: بضعة سجلات DNS وعشر دقائق في إعدادات منصتك. أدناه: لماذا مصادقة المنصة المشتركة لم تعد كافية منذ فبراير 2024، وأي مفتاح تُشغِّله في Mailchimp وBrevo وKlaviyo وSendGrid، وخطوات الإصلاح بالترتيب — بما في ذلك الانتقال من عنوان From بخدمة بريد مجاني، الذي لا ينقذه أي سجل DNS.
لماذا تفشل رسائل النشرة في DMARC بينما المنصة تقول كل شيء مُتحقَّق منه؟
لأن المنصة صادقت نفسها، لا أنت. بصورة افتراضية، يرسل مزوّد خدمة البريد (ESP) حملاتك بنطاق ارتداده الخاص على Return-Path، وكثيراً ما يُوقِّع DKIM بنطاقه أيضاً. يُقيِّم المستقبِلون SPF مقابل نطاق Return-Path (RFC5321.MailFrom)، لا ترويسة From، فيجتاز SPF بنظافة… لنطاق المنصة.
DMARC لا يهتم هل نجح SPF أو DKIM بشكل مجرد. يسأل هل نجح أيٌّ منهما لنطاق عنوان From الخاص بك — ذلك التطابق يُسمى التوافق. نجاح SPF لمزوّد الخدمة على نطاق ارتداده، لا نطاقك؛ بلا DKIM بنطاق مخصص، توقيعه على نطاقه، لا نطاقك. لا شيء يتوافق، فيفشل نطاق From في DMARC — بينما لوحة المنصة تُظهر علامات اختيار خضراء، لأنها من موقعها المصادقة تعمل. تشغيل مصادقة النطاق المخصص (DKIM موقَّعاً بنطاقك) هو الإصلاح بأكمله. لميكانيكية التوافق الكاملة، انظر DMARC يفشل لكن SPF وDKIM ينجحان.
ما الذي تغيَّر في فبراير 2024؟
بدأت Google وYahoo تطبيق متطلبات المرسلين بالجملة: مصادقة متوافقة لنطاق From، سياسة DMARC منشورة، إلغاء اشتراك بنقرة واحدة، وحدود معدل الرسائل المزعجة. التوصيف بالبنية التحتية المشتركة — ركب مصادقة المزوّد، أرسل من أي شيء — توقّف عن العمل. نتيجتان للمرسلين بالنشرات:
- كل ESP جاد يدفع الآن نحو مصادقة النطاق المخصص، لأن الحملات بدونها بدأت تهبط في البريد العشوائي أو ترتد كلياً (نسخة Gmail هي 550-5.7.26).
- عناوين From من خدمات البريد المجاني ماتت للإرسال بالجملة. لا يمكنك إرسال حملات من
[email protected]عبر ESP بعد الآن: نطاقات البريد المجاني تنشر سياسات DMARC صارمة حتى لا يرسل أحد آخر باسمها، ومزوّدك لا يستطيع التوافق معها أبداً، والمستقبِلون يرفضون الكل أو يضعه في البريد العشوائي. تحتاج نطاقك الخاص في عنوان From — لا حل بديل.
مجموعة المتطلبات الكاملة في مقالتنا عن متطلبات مرسِلي Google وYahoo.
ما اسم الخيار في Mailchimp وBrevo وKlaviyo وSendGrid؟
لكل منصة الميزة ذاتها بأسماء مختلفة. ما تُنتجه دائماً هو مجموعة صغيرة من سجلات CNAME لـ DNS — هكذا تتعرف عليها، بصرف النظر عما يقوله القائمة.
| المنصة | اسم الميزة (تقريبياً) | ما تُضيفه إلى DNS | ملاحظات |
|---|---|---|---|
| Mailchimp | مصادقة النطاق | CNAMEs لـ DKIM (k2._domainkey، k3._domainkey) | توافق DKIM فقط — Mailchimp لم يعد يستخدم include لـ SPF؛ لا تُضف واحداً |
| Brevo | مصادقة نطاقك | مجموعة CNAME لـ DKIM + سجل تحقق | تحقق من مجموعة السجلات الحالية في وثائق Brevo عند الإعداد |
| Klaviyo | نطاق إرسال مخصص | CNAMEs لـ DKIM + نطاق فرعي للارتداد (Return-Path) | النطاق المخصص يمنحك توافق SPF أيضاً |
| SendGrid | مصادقة النطاق (الأمان المؤتمت) | مجموعة CNAME (DKIM + Return-Path) | لا include لـ SPF مطلوب — CNAMEs تُغطيه |
نمطان يستحقان الانتباه. أولاً، لا أيٌّ من هذه المنصات يريد إضافة include: إلى سجل SPF الخاص بك — مصادقة ESP الحديثة مُفوَّضة عبر CNAME، وinclude متبقٍّ يستهلك فقط ميزانية عمليات بحث DNS. ثانياً، تفويض CNAME ميزة: المنصة تُدوِّر مفاتيح DKIM خلف الأسماء المُفوَّضة دون أن تلمس DNS مجدداً.
كيف تُصلح إخفاقات DMARC للنشرة خطوة بخطوة؟
- شغّل الفحص المجاني على defaults.exposed قبل أن تلمس DNS. يُظهر حالة SPF وDKIM وDMARC الحية لنطاقك، فترى فجوة التوافق التي ستُغلقها.
- شغّل مصادقة النطاق المخصص في المنصة (الجدول أعلاه). يُنشئ سجلات CNAME خاصة بحسابك.
- أضف CNAMEs إلى DNS بالضبط كما أُعطيت. الخطأ الكلاسيكي: لوحات DNS التي تُلصق منطقتك تلقائياً، تحوّل
k2._domainkey.yourdomain.comإلىk2._domainkey.yourdomain.com.yourdomain.com. الصق الجزء الخاص بالمضيف فقط إن كانت لوحتك تُلصق النطاق. إن أفادت المنصة لاحقاً بـ “لا مفتاح للتوقيع”، سجل المُحدِّد لم يستقر — انظر DKIM “لا مفتاح للتوقيع”. - اضبط نطاق الارتداد المخصص (Return-Path) حيث تقدمه المنصة. يُوافق ركيزة SPF أيضاً، مما يمنح DMARC طريقَين للنجاح. حيث لا يُقدَّم (Mailchimp)، DKIM المتوافق وحده يُعدّ تجاوزاً كاملاً في DMARC — ركيزة متوافقة واحدة كافية.
- انقل عنوان From إلى نطاقك الخاص إن كان لا يزال على بريد مجاني.
[email protected]، لا[email protected]. متطلب لا تفضيل. - تحقق في المنصة، ثم أعد الفحص. انتظر أن يتحول تحقق المنصة إلى الأخضر (DNS قد يستغرق دقائق إلى بضع ساعات)، أرسل لنفسك حملة، وأكّد أن الترويسات تُظهر DKIM موقَّعاً بنطاقك أنت. ثم اعمل على أي شيء آخر يُشير إليه الفحص في صفحة إصلاح DMARC — إن لم يكن لنطاقك سجل DMARC أصلاً، هذه هي العشر دقائق التالية.
كم مرسِل نشرات يُتقن هذا فعلاً؟
الإحصاء يقرأه من جانب DNS: لكل منصة، كم نطاق يُفوِّضها — وكم منها يحمي النطاق الذي يُرسِل، وفقاً لإحصاء Defaults.Exposed لـ 261,086,232 نطاق (2026-06-29).
| المنصة (هدف SPF) | النطاقات المُفوِّضة | DMARC مُطبَّق |
|---|---|---|
SendGrid (sendgrid.net) | 740,321 | 18.0% |
Mailgun (mailgun.org) | 1,306,692 | 35.9% |
Amazon SES (amazonses.com) | 551,446 | 41.9% |
البيانات بتاريخ إحصاء 2026-06-29. “DMARC مُطبَّق” = النطاق المُفوِّض ينشر p=quarantine أو p=reject.
حتى في قمة الجدول، معظم المرسلين على منصات احترافية يتركون النطاق غير محمي: 41.9% من 551,446 نطاق يُفوِّض Amazon SES يُطبِّق DMARC، 35.9% من 1,306,692 لـ Mailgun — و18.0% فقط من 740,321 لـ SendGrid. البنية التحتية احترافية؛ حماية النطاق في الغالب ليست كذلك. جدول المزوّدين الكامل — بما في ذلك مضيفو صناديق البريد — في أي مزوّد بريد يمتلك أقوى SPF.
الأسئلة الشائعة
هل أحتاج إضافة Mailchimp إلى سجل SPF الخاص بي؟
لا — ولا تفعل. يستخدم Mailchimp توافق DKIM فقط عبر CNAMEs k2/k3 ولم يعد ينشر include لـ SPF للعملاء. include:servers.mcsv.net قديم لا يفعل شيئاً لـ DMARC ويهدر ميزانية عمليات بحث DNS؛ الركيزة المتوافقة هنا هي DKIM.
هل ستُخرج مصادقة النطاق نشراتي من مجلد البريد العشوائي؟ إنها تُزيل أكبر سبب — بريد غير متوافق على نطاق بسياسة DMARC — وهي متطلب صارم من قواعد Google/Yahoo. لن تُصلح مشاكل جودة القوائم: معدلات شكاوى عالية وغياب إلغاء الاشتراك بنقرة واحدة يُبقيان البريد في العشوائي حتى مع مصادقة مثالية. أصلح المصادقة أولاً؛ إنها الجزء الذي له إجابة واضحة.
هل يمكنني الاستمرار في إرسال الحملات من عنوان @gmail.com الخاص بي؟ لا. مزوّدو البريد المجاني ينشرون سياسات DMARC صارمة تحديداً حتى لا يستطيع أحد الإرسال باسمهم، ومزوّد خدمتك لا يستطيع التوافق مع gmail.com أبداً. منذ فبراير 2024 ذلك البريد مرفوض أو في العشوائي على نطاق واسع. عنوان From على نطاقك الخاص هو الطريق الوحيد.
شغّلت مصادقة النطاق — لماذا يفشل DMARC لا يزال؟ عادةً أحد ثلاثة أشياء: CNAMEs شُوِّهت بلوحة DNS تُلصق المنطقة (الخطوة 3)، نطاق From للحملة لا يتطابق مع النطاق الذي صادقته، أو مصدر إرسال مختلف يفشل جانباً للنشرة. عبر جميع 261,086,232 نطاق في إحصاء 2026-06-29، 10.59% فقط يُطبِّق DMARC أصلاً — إن كان نطاقك كذلك، أنت قريب؛ أعد الفحص واقرأ أي ركيزة غير متوافقة.
هل ينطبق هذا على القوائم الصغيرة، ما دون 5,000 بريد يومياً؟ الحدود الأصرم رسمياً للمرسلين بالجملة، لكن المستقبِلين يطبّقون أساسيات المصادقة على الجميع، ومزوّدو الخدمة يشترطون الآن مصادقة النطاق بصرف النظر عن الحجم. عاملها كإلزامية: إنها بضعة سجلات DNS، وتمنع كسر حملاتك اليوم الذي تنمو فيه قائمتك.
أرسل للمالك التقرير
إن كنت تُصلح هذا لعميل — أو تمتلك النشرة لكن ليس DNS — أتمَّ المهمة بالدليل. أعد الفحص المجاني بعد استقرار CNAMEs وأرسل التقرير المُصنَّف لصاحب العمل: لغة بسيطة، مؤرَّخ، توافق DMARC مُصلَح. إنها الوثيقة التي تُجيب عن تجديد تأمين الإنترنت واستبيان أمان العميل القادم — قبل وبعد موثَّق، لا “نقرت بعض الأزرار في Mailchimp”.
افحص نطاقك ← · DMARC يفشل لكن SPF وDKIM ينجحان ← · إصلاح DMARC ← · إصلاح DKIM ← · طريقة التصنيف ← · بيانات إجمالية فقط. البيانات مخزّنة ومعالَجة في الاتحاد الأوروبي.