Defaults.Exposed › الإعداد › DKIM

كيفية إعداد DKIM على Bluehost

انشر مفتاح DKIM من مزوّد بريدك في DNS على Bluehost حتى تحمل رسائلك توقيعاً يتعذّر العبث به.

لماذا يهم هذا عملك

DKIM (البريد المُعرَّف بمفاتيح النطاق) يضيف توقيعاً رقمياً غير مرئي إلى كل رسالة تُرسلها. يستخدم مزوّد البريد المستقبِل مفتاحاً عاماً نشرته في DNS الخاص بك للتأكّد من أمرين: أن الرسالة جاءت فعلاً من نطاقك، وأن لا أحد عبث بها في الطريق.

بعبارة بسيطة: DKIM هو ختم أصالة على بريدك. يجعل انتحال الشخصية أصعب ويُحسِّن فرصة وصول بريدك الحقيقي إلى صندوق الوارد بدلاً من مجلد الرسائل غير المرغوب فيها. إنه مجاني وإعداده يتم لمرة واحدة.

مهم: DKIM له نصفان

DKIM هو السجل الوحيد الذي يهم فيه حقاً من يفعل ماذا:

• مزوّد بريدك يُولِّد المفتاح. أياً كان من يُدير صناديق بريدك — Google Workspace أو Microsoft 365 أو بريد Bluehost الخاص أو خدمة بريد أخرى — يُنشئ مفتاح DKIM لنطاقك داخل لوحة الإدارة الخاصة به. لا يمكنك اختلاق هذه القيمة؛ يُنتجها المزوّد لك، مع اسم مُحدِّد (selector) (الملصق الذي يُعرِّف المفتاح).
• Bluehost ينشره. ثم تضيف ذلك المفتاح إلى DNS نطاقك في Bluehost، الشركة التي تُدير خوادم أسمائك.

إذن: ولّد لدى مزوّد بريدك، وانشر في Bluehost. إذا كانت صناديق بريدك من بريد Bluehost، فإن المزوّد ومُضيف DNS هما الشركة نفسها، وقد يضيف Bluehost سجل DKIM لك تلقائياً — في تلك الحالة لا يوجد ما تفعله هنا.

تأكّد من أن Bluehost يُدير DNS الخاص بك

لا يعمل سجل DKIM إلا إذا أُضيف حيث تشير خوادم الأسماء لنطاقك. إذا سجّلت النطاق في Bluehost ولم تنقله قط، فإن Bluehost هو على الأرجح مُضيف DNS الخاص بك. إذا كانت خوادم أسمائك تشير إلى مكان آخر (مُضيف مختلف، Cloudflare، مزوّد بريدك)، فأضف سجل DKIM هناك بدلاً من ذلك.

في حساب Bluehost، افتح Domains، واختر نطاقك، وتحقّق من قسم Nameservers. إذا أظهر خوادم أسماء Bluehost، تابع أدناه.

احصل على السجلات من مزوّد بريدك

قبل لمس DNS، اجمع تفاصيل DKIM ممن يُدير بريدك:

• Google Workspace: في وحدة تحكم Admin انتقل إلى Apps ← Google Workspace ← Gmail ← Authenticate email، وولّد المفتاح، وانسخ المُحدِّد (عادةً google._domainkey) وقيمة TXT الطويلة التي تبدأ بـ v=DKIM1; k=rsa; p=.
• Microsoft 365: تستخدم Microsoft سجلَّي CNAME باسمَي selector1._domainkey وselector2._domainkey، كلٌّ منهما يشير إلى هدف طويل ...onmicrosoft.com. تجدهما ضمن DKIM في منطقة إدارة Microsoft 365.
• بريد Bluehost أو مزوّد آخر: ابحث في منطقة إعداد البريد أو DNS لدى ذلك المزوّد عن سجل DKIM الخاص به وانسخ المضيف والقيمة بالضبط.

لاحظ ما إذا كان قد مُنحت سجلات TXT أم سجلات CNAME — ستختار النوع المطابق في الخطوة التالية.

خطوة بخطوة على Bluehost

1. سجّل الدخول إلى حساب Bluehost.
2. انتقل إلى Domains، واختر نطاقك، وافتح إعدادات DNS الخاصة به (ابحث عن DNS / DNS Records / Manage).
3. ابحث عن قائمة سجلات DNS وانقر على Add Record.
4. اضبط Type ليطابق ما منحك إياه مزوّدك — TXT لمعظم المزوّدين، أو CNAME لـ Microsoft 365.
5. في حقل Host Record (Name)، أدخل جزء المُحدِّد فقط — مثل google._domainkey أو selector1._domainkey. لا تُضِف اسم نطاقك في النهاية؛ يُلحقه Bluehost تلقائياً.
6. في حقل القيمة:
   • لسجل TXT، الصق قيمة المفتاح الطويلة (التي تبدأ بـ v=DKIM1;) في حقل TXT Value.
   • لسجل CNAME, الصق مضيف الهدف الذي منحك إياه مزوّدك في Points To.
7. اترك TTL على القيمة الافتراضية.
8. انقر على Save. لـ Microsoft 365، كرّر للمُحدِّد الثاني.

مزالق Bluehost التي يخطئ فيها الناس

• النوع الصحيح للسجل. يمنحك Google Workspace سجل TXT؛ ويمنحك Microsoft 365 سجلَّي CNAME. إضافة النوع الخطأ تعني أن DKIM لا يتحقّق أبداً. طابِق بالضبط ما قدّمه مزوّدك.
• لا تضع النطاق الكامل في Host Record. إذا أظهر المزوّد google._domainkey.yourdomain.com، فأنت تُدخل google._domainkey فقط في Bluehost — والباقي يُضاف لك. تضمين النطاق مرة أخرى يُنشئ مضيفاً معطوباً مثل google._domainkey.yourdomain.com.yourdomain.com.
• الصق المفتاح بالكامل — إنه طويل. مفاتيح DKIM العامة بمئات الأحرف. تأكّد من عدم اقتطاع أي شيء ومن عدم تسلّل مسافات أو فواصل أسطر غريبة.
• لا تُضِف علامات اقتباس خاصة بك. الصق القيمة العادية؛ يتعامل Bluehost مع أي علامات اقتباس نيابةً عنك. إضافة علامات " يدوياً قد تُفسد السجل.
• أكمِل لدى المزوّد أيضاً. تتطلّب بعض المزوّدين (بما في ذلك Google) أن تعود وتنقر على زر بدء التوقيع بعد أن يصبح السجل فعّالاً. النشر وحده لا يكفي — شغّل DKIM لدى المزوّد.
• امنحه وقتاً. قد تستغرق تغييرات DNS من دقائق إلى ساعتين قبل أن يتمكّن المزوّد من التأكيد ويبدأ DKIM في التحقّق.

تحقّق من نجاح الإعداد

بعد نشر السجل (وتشغيل DKIM لدى مزوّدك، إذا لزم الأمر)، شغّل الفحص المجاني على Defaults.Exposed. سيؤكّد بلغة واضحة ما إذا كان سجل DKIM لديك منشوراً وقابلاً للقراءة. تُعالَج بياناتك داخل الاتحاد الأوروبي.

انتهيت؟ افحص نطاقك مجانًا لتأكيد نجاح العملية — ولمعرفة تقييمك الكامل عبر الفحوص الـ34 جميعها.