Defaults.Exposed › الإعداد › SPF

كيفية إعداد SPF على Google Workspace

أضف سجل SPF ليعرف العالم أن خوادم Google مسموح لها بإرسال البريد الإلكتروني باسم نطاقك.

لماذا يهم هذا عملك

SPF (إطار سياسة المُرسِل) هو ملاحظة قصيرة في DNS نطاقك تُحدِّد أي خوادم البريد مسموح لها بإرسال البريد الإلكتروني “باسم” نطاقك. بدونه، يستطيع المحتالون تزوير عنوانك لإرسال فواتير أو طلبات دفع أو عروض أسعار مزيفة إلى عملائك ومورّديك — كما يصبح بريدك المشروع أكثر عرضة للوقوع في مجلد الرسائل غير المرغوب فيها. إعداد SPF مجاني، ويستغرق بضع دقائق، وهو من أقوى وأرخص ما يمكنك فعله لحماية اسمك والحفاظ على وصول بريدك.

مهم: أين يُنفَّذ هذا فعلاً

هذا يُربك كثيراً من الناس، لذا يستحق التوضيح:

• Google Workspace يُدير بريدك. لكن Google Workspace عادةً ليس المكان الذي يوجد فيه DNS نطاقك.
• يُضاف سجل SPF في مُضيف DNS الخاص بك — الشركة التي تتحكم في خوادم أسماء نطاقك. قد تكون المُسجِّل الذي اشتريت منه النطاق (GoDaddy، Namecheap، إلخ)، أو مُضيف موقع، أو شيئاً مثل Cloudflare. إذا كنت تستخدم Google Domains / Squarespace Domains، فذلك هو مُضيف DNS الخاص بك.

إذن: تُخبرك Google بما يجب أن يحتويه السجل؛ وأنت تضيفه حيث يوجد DNS الخاص بك. لا تحتفظ وحدة تحكم Google Admin بهذا السجل نيابة عنك (إلا إذا كان DNS الخاص بك مُستضافاً لدى Google صدفةً).

أولاً: أي شركة تُدير DNS الخاص بك؟

لا يصبح سجل DNS فعّالاً إلا إذا أضفته حيث تشير خوادم الأسماء لنطاقك. إذا لم تكن متأكداً، تحقّق من النطاق في حساب المُسجِّل لديك وانظر إلى قسم Nameservers، أو اسأل من أعدّ موقعك. أضف سجل SPF في إعدادات DNS لدى تلك الشركة (ابحث عن DNS / Records / Advanced DNS). إضافته في المكان الخطأ لن تفعل شيئاً.

ما الذي ستضيفه

سجل TXT واحد لـ Google Workspace. القيمة القياسية هي:

v=spf1 include:_spf.google.com ~all

• include:_spf.google.com يُصرِّح لخوادم بريد Google بالإرسال نيابةً عنك.
• ~all هو “فشل لين” — مناسب لمعظم الأعمال. يُفضِّل البعض القيمة الأكثر صرامة -all بمجرد ثقتهم بأن كل مُرسِل مُدرَج.

يجب أن يكون لديك سجل SPF واحد فقط (TXT يبدأ بـ v=spf1) لكل نطاق. إذا كان لديك واحد بالفعل — مثلاً لأنك تُرسل أيضاً عبر أداة نشرة بريدية أو نظام CRM — فلا تُضِف سجلاً ثانياً. عدّل السجل الموجود وأضف جزء Google إليه، مثلاً:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

الخطوات

1. سجّل الدخول إلى مُضيف DNS الخاص بك (المُسجِّل، أو مُضيف الموقع، أو مزوّد DNS — وليس بالضرورة Google).
2. افتح إعدادات DNS لنطاقك (ابحث عن DNS / Records / Advanced DNS).
3. أضف سجلاً جديداً واختر TXT كنوع.
4. في حقل Name / Host، أدخل @ (هذا يعني “النطاق نفسه”). لا تضع اسم نطاقك الكامل هنا.
5. في حقل Value / Data، الصق v=spf1 include:_spf.google.com ~all (أو سجلك المدمج إذا كان لديك مُرسِلون آخرون).
6. اترك TTL على القيمة الافتراضية (ساعة واحدة مناسبة).
7. احفظ.

مزالق يخطئ فيها الناس

• ليس في وحدة تحكم Google Admin. يبحث الناس في إعدادات Google عن “SPF” ولا يجدون مكاناً لكتابته — لأنه ينتمي إلى مُضيف DNS الخاص بك، وليس إلى Google Workspace.
• سجل SPF واحد فقط. وجود سجلين يبدآن بـ v=spf1 يُعطِّل SPF بالكامل. ادمج المُرسِلين في سجل واحد باستخدام إدخالات include: إضافية.
• @ للاسم، وليس نطاقك. وضع النطاق الكامل في حقل Name قد يُنشئ السجل في المكان الخطأ.
• انتبه لعلامات الاقتباس. يضيف معظم مُضيفي DNS علامات الاقتباس نيابةً عنك — الصق القيمة كنص عادي. إذا أظهر مُضيفك القيمة محاطة بالفعل بـ "...", فلا تُضِف مجموعة ثانية؛ السجل المُحاط بعلامات اقتباس مزدوجة معطوب.
• التغييرات ليست فورية. قد يستغرق تحديث DNS في كل مكان من بضع دقائق إلى ساعتين.

تحقّق من نجاح الإعداد

بمجرد الحفظ، أكّد أن السجل فعّال وصحيح عبر الفحص المجاني على Defaults.Exposed. أدخل نطاقك وسيخبرك بلغة واضحة ما إذا كان SPF لديك معدّاً بشكل صحيح. تُعالَج بياناتك داخل الاتحاد الأوروبي.

انتهيت؟ افحص نطاقك مجانًا لتأكيد نجاح العملية — ولمعرفة تقييمك الكامل عبر الفحوص الـ34 جميعها.