صمّموا سجلات DNS وSPF وDKIM & Reverse DNS مثالية
افحصوا أي نطاق موجود مباشرةً عبر UDP DNS أو أنشئوا منطقة DNS كاملة جاهزة للنسخ مع عدّ استعلامات SPF وفق RFC 7208، وDual-DKIM، وDMARC، وMTA-STS، وسجلات PTR دقيقة لـ IPv4 in-addr.arpa بالإضافة إلى IPv6 ip6.arpa من 32 خانة.
إعداد النطاق وعنوان IP والسياسات
ينشئ سجلات DNS كاملة وسجلات SRV لمجموعات العمل وسجلات Reverse DNS مع فحص مباشر
ما الذي تتحقق منه Gmail™ وMicrosoft 365® وبوابات المؤسسات
1. Forward-Confirmed Reverse DNS (FCrDNS)
يجب أن يكون لعنوانَي IPv4 وIPv6 العامين لديكم سجلات PTR لدى مزود الاستضافة تشير إلى اسم مضيف EHLO بالضبط (مثل mail.company.com).
2. SPF صارم بأقل من 10 عمليات بحث
استخدموا آليات ip4: وip6: المباشرة (0 استعلامات DNS إضافية) لخادمكم الخاص، واختموا بفرض -all الصارم.
3. Dual-DKIM وتوافق DMARC
وقّعوا كل رسالة صادرة باستخدام Ed25519 + RSA-2048 في nextxch، وانشروا DMARC p=quarantine أو p=reject مع تقارير RUA.
أسئلة شائعة حول DNS وقابلية التسليم
لماذا يُعد Reverse DNS (PTR) وFCrDNS إلزاميين لتسليم البريد؟
يتحقق كبار المستقبلين مثل Gmail™ وMicrosoft 365® وبوابات الشركات من أن عنواني الإرسال IPv4 وIPv6 لديكم يُحلّان عبر PTR إلى اسم مضيف EHLO الخاص بكم، وأن اسم المضيف هذا يُحلّ بدوره إلى عنوان IP نفسه تمامًا (Forward-Confirmed Reverse DNS). ومن دون FCrDNS تُرفض الرسائل الصادرة أو تُوجَّه إلى البريد العشوائي.
ما حد الاستعلامات العشرة لـ DNS في SPF وفق RFC 7208؟
يتوقف تقييم SPF بخطأ PermError إذا أدت آليات مثل mx وa وinclude وredirect إلى أكثر من 10 استعلامات DNS إجمالًا. ويحسب مستشارنا ميزانية الاستعلامات لديكم في الوقت الفعلي ويوصي بآليات ip4/ip6 المباشرة حيثما أمكن.
لماذا نستخدم Dual-DKIM مع Ed25519 وRSA-2048 معًا؟
يوفر Ed25519 (RFC 8463) سجلات DNS بالمنحنيات الإهليلجية فائقة الإيجاز وقوة تشفير عالية، بينما يضمن RSA-2048 توافقًا شاملًا مع البوابات القديمة. ويوقّع nextxch كل رسالة بالتوقيعين معًا في آن واحد.
كيف يعرض BIMI (default._bimi) شعار علامتي التجارية في صناديق البريد الوارد لدى المستلمين؟
ينشر BIMI سجل DNS TXT في default._bimi.your-domain.com يشير إلى شعار متجهي مربع بصيغة SVG Tiny 1.2 Portable/Secure (l=https://...) وإلى شهادة اعتماد VMC/CMC اختيارية (a=https://...). يتحقق nextxch من شعار SVG Tiny 1.2 PS ويوحّد صيغته ويستضيفه مباشرة في /.well-known/bimi/<domain>/logo.svg. ملاحظة: يجب ضبط DMARC على p=quarantine (pct=100) أو p=reject.