Defaults.Exposed › رفع اشکال‌ها › Guides

Fix guides

• «امضای DKIM معتبر نیست» — علت‌ها، به ترتیبی که باید بررسی شوند (۲۰۲۶)
  «امضای DKIM معتبر نیست» پنج علت رایج دارد، از محتوای تغییر یافته در حین انتقال تا یک کلید کوتاه شده. فقط 51.84٪ از 261 میلیون دامنه درجه‌بندی‌شده اصلاً یک کلید DKIM قابل کشف منتشر می‌کنند. داده‌ها تا 2026-06-29.
• «رکورد SPF پیدا نشد» — اما شما یکی دارید؟ ۵ دلیل واقعی (۲۰۲۶)
  رکورد SPF پیدا نشد اما مطمئنید که وجود دارد؟ 1,013,416 دامنه دو یا چند رکورد SPF دارند — یک PermError که بسیاری از ابزارهای بررسی آن را به‌عنوان «پیدا نشد» گزارش می‌دهند. پنج دلیل واقعی، آزمون ۶۰ ثانیه‌ای برای هر یک، و راه‌حل. داده‌ها تا تاریخ 2026-06-29.
• «سیاست DMARC فعال نیست»: معنای واقعی آن و اولین گام صادقانه ۵ دقیقه‌ای (۲۰۲۶)
  «سیاست DMARC فعال نیست» به معنی عدم وجود رکورد DMARC یا رکوردی با p=none است. فقط 10.59% از دامنه‌ها یک سیاست DMARC اجرایی دارند — 75.11% اصلاً رکوردی منتشر نمی‌کنند. رکورد TXT دقیق برای انتشار، لغزش‌های نحوی که باید از آن‌ها اجتناب کنید، و اینکه هفته اول چه شکلی است. داده‌ها تا تاریخ 2026-06-29.
• DKIM «Body Hash Did Not Verify» — چه چیزی پیام شما را تغییر داد، و چطور رفع کنید (۲۰۲۶)
  «Body hash did not verify» به این معناست که امضای DKIM شما وقتی پیام شما را ترک کرد معتبر بود — چیزی آن را در حین انتقال بازنویسی کرد. فقط 3.87٪ از 261 میلیون دامنه درجه‌بندی‌شده سه‌گانه کامل SPF + DKIM + DMARC را دارند. داده‌ها تا 2026-06-29.
• DKIM «No Key for Signature»: رفع انتخابگر و چرخش (۲۰۲۶)
  DKIM «no key for signature» به این معناست که رکورد انتخابگری که امضای شما به آن اشاره می‌کند در DNS مفقود است. چطور انتخابگر را پیدا کنید، رکورد را منتشر کنید و کلیدها را به صورت ایمن بچرخانید — فقط 3.87٪ از 261 میلیون دامنه سه‌گانه SPF+DKIM+DMARC را تکمیل می‌کنند. داده‌ها تا 2026-06-29.
• DKIM بعد از تغییر ابزارهای ایمیل شکست می‌خورد: راهنمای مهاجرت CNAME و انتخابگر (۲۰۲۶)
  DKIM بعد از تغییر ابزار شکست خورد؟ هدف‌های CNAME با zone اضافه شده و انتخابگرهای حذف شده زودهنگام تقریباً هر شکست بعد از مهاجرت را ایجاد می‌کنند. فقط 3.87٪ از 261 میلیون دامنه سه‌گانه SPF+DKIM+DMARC را تکمیل می‌کنند. داده‌ها تا 2026-06-29.
• DKIM تأیید می‌شود اما DMARC شکست می‌خورد: تله امضای پیش‌فرض gappssmtp.com / onmicrosoft.com (۲۰۲۶)
  DKIM تأیید می‌شود اما DMARC همچنان شکست می‌خورد وقتی ایمیل با gappssmtp.com یا onmicrosoft.com امضا می‌شود — پیش‌فرض ارائه‌دهنده‌ای که هرگز با دامنه From شما هم‌راستا نمی‌شود. از 12,145,313 دامنه‌ای که سرورهای Google را مجاز می‌دانند، فقط 18.5٪ DMARC را اجرا می‌کنند. داده‌ها تا 2026-06-29.
• DMARC از p=none به p=reject بدون از دست دادن ایمیل قانونی: Rollout مرحله‌ای (۲۰۲۶)
  DMARC را در چهار مرحله از p=none به p=reject منتقل کنید — نظارت، رفع منابع، افزایش تدریجی quarantine، reject. 37,312,637 دامنه در p=none متوقف هستند و فقط 10.59% از دامنه‌های درجه‌بندی‌شده اجرا می‌کنند. داده‌ها تا تاریخ 2026-06-29.
• DMARC شکست می‌خورد اما SPF و DKIM تأیید می‌شوند؟ رفع Alignment (۲۰۲۶)
  DMARC می‌تواند در حالی که SPF و DKIM تأیید می‌شوند شکست بخورد زیرا هیچ‌کدام دامنه From شما را احراز هویت نکردند — شکاف alignment. فقط 7.4٪ از 261 میلیون دامنه درجه‌بندی‌شده با alignment زیر یک سیاست DMARC اجرایی SPF را تأیید می‌کنند. داده‌ها تا 2026-06-29.
• Gmail «550-5.7.1 Message Blocked» — رمزگشایی از Bounce و رفع آن (۲۰۲۶)
  Gmail 550-5.7.1 رمزگشایی شد: بلوک‌های سیاست، IPv6 بدون reverse DNS، ریجکت‌های اسپم و اعتبار — و کدام رشته‌ها به کدهای جدیدتر منتقل شده‌اند. فقط 10.59٪ از دامنه‌ها DMARC را اجرا می‌کنند. داده‌ها تا 2026-06-29.
• Gmail 550 5.7.26 «فرستنده احراز هویت نشده است»: رفع به ترتیب الزام (۲۰۲۶)
  Gmail وقتی ایمیل شما هر دو بررسی SPF و DKIM را شکست می‌دهد 550 5.7.26 برمی‌گرداند. از 12,145,313 دامنه‌ای که سرورهای Google را از طریق _spf.google.com مجاز می‌دانند، فقط 18.5% DMARC را اجرا می‌کنند. جدول رمزگشای خانواده 5.7.26 (و کدهای جدید 5.7.27/5.7.30) به‌علاوه ترتیب رفع. داده‌ها تا تاریخ 2026-06-29.
• Outlook ایمیل شما را رد می‌کند: 550 5.7.515، 550 5.7.509 و compauth=fail، توضیح و رفع (۲۰۲۶)
  دو سیستم مایکروسافت ایمیل را رد می‌کنند: Outlook.com عمومی فرستندگان پر‌حجم بدون احراز هویت را bounce می‌کند (550 5.7.515)؛ Exchange Online سیاست رد DMARC خودتان را اعمال می‌کند (550 5.7.509). از 10,205,070 دامنه مجاز کننده spf.protection.outlook.com، تنها 21.7٪ DMARC را اعمال می‌کنند. داده‌ها تا 2026-06-29.
• SPF PermError: چطور «بیش از حد DNS Lookup» را بدون شکستن ایمیل رفع کنید (۲۰۲۶)
  حداقل 797,263 دامنه محدودیت ۱۰ DNS lookup SPF را می‌شکنند و SPF آن‌ها PermError برمی‌گرداند — باطل، و به‌عنوان یک شکست DMARC محاسبه می‌شود. ترتیب رفع: تعداد lookup های واقعی را بشمارید، include های مرده را حذف کنید، از subdomainها استفاده کنید، و فقط با اتوماسیون flatten کنید. داده‌ها تا تاریخ 2026-06-29.
• SPF برای ابزارهای SaaS شما شکست می‌خورد؟ چرا این اتفاق می‌افتد و ترتیب رفع — نسخه اروپا (۲۰۲۶)
  وقتی یک ابزار SaaS «SPF شکست می‌خورد»، مشکل واقعی معمولاً alignment DMARC یا محدودیت ۱۰-DNS-lookup است — 2,119,539 دامنه یک include از لبه هستند. چطور تشخیص دهید و ترتیب رفع برای HubSpot، Salesforce، Mailchimp و SendGrid. داده‌ها تا 2026-06-29.
• SPF بعد از تغییر ارائه‌دهنده ایمیل متوقف شد — رفع مهاجرت (۲۰۲۶)
  SPF بعد از تغییر ارائه‌دهنده ایمیل خراب شد؟ رکورد جدید تقریباً مطمئناً در کنار رکورد قدیمی اضافه شده — دو رکورد v=spf1 SPF را کاملاً باطل می‌کنند، وضعیتی که 1,013,416 دامنه در آن هستند. رفع مهاجرت ده‌دقیقه‌ای، قدم به قدم. داده‌ها تا 2026-06-29.
• Yahoo 554 5.7.9 «پیام به دلایل سیاستی پذیرفته نشد» — رفع فرستنده (۲۰۲۶)
  Yahoo وقتی یک پیام سیاست فرستنده را نقض می‌کند 554 5.7.9 برمی‌گرداند — معمولاً شکست احراز هویت SPF/DKIM یا اعمال DMARC. تنها 10.59٪ از 261 میلیون دامنه درجه‌بندی‌شده DMARC اعمال می‌کنند. داده‌ها تا 2026-06-29.
• آن داستان کلاهبرداری فاکتور که شنیدید — آیا می‌تواند برای شرکت شما اتفاق بیفتد؟ در دو دقیقه بفهمید (۲۰۲۶)
  آیا کسی می‌تواند یک فاکتور تقلبی بفرستد که دقیقاً به نظر برسد از شرکت شما آمده؟ 89.41٪ از دامنه‌های درجه‌بندی‌شده می‌توانند اینطور جعل هویت شوند — یک بررسی رایگان دو دقیقه‌ای نشان می‌دهد آیا مال شما یکی از آن‌هاست. داده‌ها تا 2026-06-29.
• آن دامنه قدیمی از rebrand شما دری است که باز گذاشتید — چطور دامنه‌هایی که ایمیل ارسال نمی‌کنند را قفل کنید (۲۰۲۶)
  یک دامنه پارک شده که هرگز ایمیل ارسال نمی‌کند می‌تواند برای ارسال ایمیل به عنوان کسب‌وکار شما استفاده شود. سه رکورد DNS رایگان آن را قفل می‌کنند — در حالی که 46.4٪ از دامنه‌ها اصلاً رکورد SPF ندارند. داده‌ها تا 2026-06-29.
• ایمیل Forwarded شده SPF را شکست می‌دهد — چرا نمی‌توانید آن را رفع کنید، و چه چیزی واقعاً کار می‌کند (۲۰۲۶)
  Forwarding به طور طراحی SPF را خراب می‌کند — هیچ رکوردی که بنویسید نمی‌تواند از آن جان سالم به در ببرد. رفع صادقانه DKIM هم‌راستا است. 7,355,985 دامنه به تنهایی با include forwarding Namecheap سوار می‌شوند، بر اساس سرشماری Defaults.Exposed. داده‌ها تا 2026-06-29.
• ایمیل‌های Mailchimp، Brevo یا Klaviyo DMARC شکست می‌خورند؟ احراز هویت دامنه واقعی را روشن کنید (۲۰۲۶)
  پلتفرم‌های خبرنامه DMARC را شکست می‌دهند وقتی از دامنه شما ارسال می‌کنند بدون اینکه به عنوان دامنه شما احراز هویت کنند — رفع احراز هویت دامنه سفارشی پلتفرم است. از 740,321 دامنه‌ای که SendGrid را مجاز می‌دانند، فقط 18.0٪ DMARC را اجرا می‌کنند. داده‌ها تا 2026-06-29.
• ایمیل‌های فرم تماس به اسپم می‌روند — رفع فرستنده وب‌سرور (۲۰۲۶)
  ایمیل‌های فرم تماس و وب‌سایت به اسپم می‌روند؟ وب‌سرور شما آن‌ها را بدون احراز هویت ارسال می‌کند — به جای آن، ایمیل سایت را از طریق SMTP احراز هویت‌شده هدایت کنید. 46.4٪ از دامنه‌ها اصلاً رکورد SPF منتشر نمی‌کنند. ترتیب رفع مشکل که کار می‌کند. داده‌ها تا 2026-06-29.
• پرسشنامه امنیتی مشتری درباره احراز هویت ایمیل می‌پرسد — در یک نیمه‌روز پاسخ دهید (و شکاف‌ها را رفع کنید) (۲۰۲۶)
  یک پرسشنامه امنیتی تأمین‌کننده درباره DMARC، SPF و DKIM می‌پرسد. تنها 7.4٪ از دامنه‌های درجه‌بندی‌شده احراز هویت ایمیل کاملاً هم‌راستا و اعمال شده دارند — نحوه پاسخ صادقانه و رفع شکاف‌های رایگان در یک نیمه‌روز. داده‌ها تا 2026-06-29.
• تمدید بیمه‌تان درباره SPF، DKIM و DMARC می‌پرسد — اینجا است آنچه باید پاسخ دهید (۲۰۲۶)
  فرم تمدید بیمه سایبری می‌پرسد آیا دامنه‌تان برای DMARC، SPF و DKIM اسکن شده. تنها 7.4٪ از دامنه‌های درجه‌بندی‌شده تنظیم هم‌راستا و اعمال شده‌ای دارند که بیمه‌گران واقعاً به دنبال آن هستند — نحوه دریافت پاسخ صادقانه و به‌تاریخ در دو دقیقه. داده‌ها تا 2026-06-29.
• راه‌اندازی ایمیل روی دامنه جدید: چک‌لیست ۲۰ دقیقه‌ای SPF، DKIM و DMARC (۲۰۲۶)
  SPF، DKIM و DMARC را روی یک دامنه جدید در حدود ۲۰ دقیقه تنظیم کنید. 46.4٪ از دامنه‌ها هرگز SPF منتشر نمی‌کنند، و تنها 3.87٪ سه‌گانه احراز هویت کامل را تکمیل می‌کنند. داده‌ها تا 2026-06-29.
• کسی از دامنه شما ایمیل می‌فرستد: راهنمای واکنش اضطراری (۲۰۲۶)
  کسی از دامنه شما ایمیل می‌فرستد؟ ابتدا دامنه دقیق در مقابل شبیه‌سازی را بررسی کنید — رفع‌ها کاملاً متفاوت هستند. 89.41٪ از دامنه‌ها سیاست DMARC اعمال نشده دارند و 46.4٪ اصلاً SPF ندارند. داده‌ها تا 2026-06-29.