كيف توقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة؟

لماذا تحتاج النطاقات غير المستخدمة إلى سجلات بريد؟

لأن أي شخص يستطيع وضع نطاقك في سطر From لرسالة بريد، والنطاق دون سجلات لا يعطي المستقبِل شيئًا يفحصه. ويجذب النطاق الدفاعي مثل خطأ كتابة في علامتك هذا الاستخدام تحديدًا. فالمتصيّدون يرسلون بريدًا يبدو صادرًا عن المتغيّر، أو عن اسم يشبه عنوان الدعم لديك، ولا يملك نظام الاستقبال الذي لا يجد سياسة أي أساس يرفض عليه.

سجلان يغلقان معظم هذه الفجوة. يسرد SPF الخوادم المسموح لها بالإرسال عن النطاق، وسجل SPF بلا خوادم مع فشل صارم يرفض كل مرسل. ويُخبر DMARC المستقبِلين بما يفعلونه بالبريد الذي يفشل في فحوص SPF وDKIM، ويطلب p=reject منهم رفضه. أما السجل الثالث، أي MX الفارغ، فيخبر المرسلين بأن النطاق لا يملك خادم بريد، فتفشل الرسالة إليه فورًا بدلًا من إعادة المحاولة لأيام.

وقائمة Wardmint للأسماء الدفاعية موجودة في أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفّرة. وبمجرد أن تملكها، فهذه السجلات الثلاثة أول ما تضيفه.

ماذا يفعل سجل null MX (RFC 7505)؟

سجل null MX هو سجل MX واحد بالأولوية 0 والهدف نقطة الجذر، ويعني أن النطاق لا يقبل بريدًا. وتعرّفه RFC 7505. والمُبادِل هو تسمية بطول صفر، وتُكتب في ملفات المنطقة نقطة، ولأن النقطة ليست اسم مضيف صالحًا فلا يمكن أن يُخلط السجل بخادم بريد حقيقي.

وتنطبق قاعدتان. فالنطاق الذي ينشر null MX لا يجوز له نشر أي سجل MX آخر. والسجل لا يكون null MX إلا بهذه الصيغة تحديدًا: الأولوية 0، والهدف نقطة. والمرسلون الذين يرونه يفشلون فورًا برسالة خطأ دائمة، وهذا يوقف حلقات البريد ويوفّر طوابير إعادة المحاولة لدى المرسلين الشرفاء الذين أخطأوا في كتابة نطاقك.

ومن دون هذا السجل، يعود المرسل الذي لا يجد MX إلى سجل A للنطاق ويحاول التسليم هناك، وهذا أبطأ وأقل وضوحًا. فسجل null MX يزيل هذا التخمين.

ماذا يعني SPF بالقيمة v=spf1 -all؟

إنه سجل TXT لا يفوّض أي مرسل، وعلامة الناقص تجعل كل فحص يفشل. وتعرّفه RFC 7208: v=spf1 هو وسم الإصدار، و-all توجيه واحد، حيث يطابق الوسم all دائمًا، ويعيد المؤهل الناقص النتيجة fail. وهما معًا يُعلنان أن لا مضيف يجوز له إرسال بريد باسم هذا الاسم.

وتقترح RFC 7208 هذا النهج للأسماء التي لا تُستخدم في عناوين البريد ولا يُتوقع منها إرسال بريد. انشره عند القمة لكل نطاق دفاعي. ويُتحقق من SPF للنطاق في عنوان المرسل المغلف أو اسم HELO، لذلك قد يجرّب المنتحل نطاقًا فرعيًا لم تُعدّه أنت. ويمكن لسجل TXT بحرف البدل، الذي يطبّق على الأسماء تحت النطاق التي لا تملك سجلات خاصة بها، أن يغطي تلك الأسماء.

example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"

ماذا يضيف DMARC بالقيمة p=reject؟

يضيف DMARC السياسة والتقارير معًا: يطلب من المستقبِلين رفض البريد الفاشل، ويتيح لك أن ترى من يحاول. وتضع RFC 7489 السياسة كسجل TXT على الاسم _dmarc للنطاق. ويجب أن يأتي الوسم v أولًا ويكون DMARC1، ويضبط p السياسة إلى none أو quarantine أو reject. ويحدد الوسم sp السياسة للنطاقات الفرعية، وإن غاب فإن p ينطبق عليها. ويضبط الوسمان adkim وaspf المحاذاة الصارمة أو المرنة، ويعطي rua عناوين لتقارير التجميع.

وRFC حريصة على قوة p=reject: يطلب المالك من المستقبِلين الرفض، ويُتوقع منهم بذل أفضل جهد، لكنهم غير ملزمين صراحةً. وتتبعه مزودات صناديق البريد الكبيرة عمليًا، ولهذا يستحق السجل النشر.

ولرؤية المحاولات، أضف عنوان تقارير، مثل rua=mailto:[email protected]، على صندوق بريد تقرأه أنت. وبالنسبة لمشروع له عدة نطاقات دفاعية، يكفي صندوق تقارير واحد لها جميعًا. واحتفظ بالنطاق الذي يرسل بريدًا فعلًا، مثل نطاقك الرئيسي، على سياسة تطابق مرسليه الحقيقيين، واقرأ تقارير التجميع قبل الانتقال إلى reject.

كم تكلف حماية مجموعة دفاعية؟

الامتدادات الثلاثة لا تكلّف شيئاً إضافياً عند Wardmint؛ التكلفة هي النطاقات. Wardmint يوفّر قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر.

وفقاً لاستطلاع Wardmint في 12 نوفمبر 2026، فإن الامتدادات التسعة في مجموعة التصيّد الخاصة به (.xyz، .pro، .info، .shop، .online، .icu، .click، .live و.support) تكلّف $212.41 سنوياً مجتمعة، أو $637.23 على ثلاث سنوات، ويمكن لكل منها أن يحمل قالب بلا بريد. تكلّف المجموعة الأساسية من .com, .net, .org, .io, .xyz, .app مبلغ $128.94 سنوياً. المجموعات اقتراحات لا حزم: تُضاف الأسماء إلى السلة عبر البحث الجماعي، حتى 50 في المرة الواحدة.

طبّق القالب على كل نطاق دفاعي لا يعيد توجيه حركة الويب، واجمعه مع إعادة توجيه URL للنطاقات التي تفعل ذلك. طريقة اختيار الأسماء موضحة في كيف تبني قائمة نطاقات دفاعية لعلامتك التجارية.