لماذا يذهب بريد شركتك إلى المزعج، والسجلات الأربعة التي تُصلح ذلك

هناك اعتقاد بأن وصول البريد إلى المزعج مشكلة محتوى، وأن علاجها الكتابة بأسلوب مختلف، أو تقليل الصور، أو تجنّب كلمات بعينها. وبالنسبة لأغلب المرسِلين من الشركات في 2026، ليس هذا ما يحدث.

ما يحدث هو التوثيق، وقد تغيّرت عاقبته. البريد غير الممتثل يُرفض الآن عند مستوى الخادم بدل وضعه في المزعج. أي يرتد. يرى المرسِل رمز فشل، ولا يرى المستقبِل شيئًا على الإطلاق.

والفجوة قابلة للقياس. المرسِلون الممتثلون يحققون نحو 89% وصولًا إلى صندوق الوارد. وغير الممتثلين يذهب 22 إلى 34% من بريدهم إلى المزعج، أي عقوبة من ثلاثة إلى سبعة أضعاف على المحتوى نفسه.

السجلات الأربعة، بترتيب أهميتها

SPF يُدرج الخوادم المسموح لها بالإرسال باسم نطاقك. انشره، وأبقِه دقيقًا: كل خدمة تُرسل نيابةً عنك، ولا شيء سواها.

DKIM يوقّع كل رسالة بمفتاح خاص ليتحقق المستقبِل بمفتاحك العام المنشور من أن الرسالة لم تُعدَّل. فـ SPF يقول من يجوز له الإرسال، و DKIM يُثبت من أرسل فعلًا.

DMARC يربط الأولين بالنطاق الذي يراه المستقبِل، ويخبر الخوادم بما تفعله عند فشل الفحص. وهنا تفشل أغلب الإعدادات بصمت. إذ يمكن أن تملك سجل SPF صحيحًا وتوقيع DKIM صحيحًا وتفشل في DMARC، لأنه يشترط أيضًا المحاذاة: أن يطابق النطاق الظاهر في خانة المرسِل النطاقَ الذي وثّقه SPF أو DKIM. وعدم المحاذاة هو ما يُنتج 421-4.7.32 من جيميل و550 5.7.515 من مايكروسوفت.

MTA-STS هو الذي لا ينشره أحد تقريبًا. يخبر الخوادم المرسِلة أن البريد إلى نطاقك يجب أن يمر عبر TLS، ويرفض التسليم إن تعذّر ذلك. وهو يحمي البريد الوارد إليك لا الصادر منك، ولهذا يُتجاهَل، وهو أيضًا الفرق بين تشفير ترجوه وتشفير تشترطه.

الحدود التي تُقاس بها فعلًا

إن كان نطاقك يرسل خمسة آلاف رسالة أو أكثر يوميًا إلى مستخدمي جيميل أو ياهو أو أوتلوك، فالثلاثة يشترطون المجموعة كاملة. وبعد التوثيق، يهمّ رقمان:

• معدل شكاوى المزعج دون 0.3%. وتجاوزه يُفعّل التقييد فورًا لا لاحقًا.
• إلغاء اشتراك بنقرة واحدة يعمل فعلًا، ويزيل العنوان سريعًا.

ودون خمسة آلاف يوميًا لست مشمولًا رسميًا، والفحوص تعمل رغم ذلك. الفرق هو سرعة اكتشافك للأمر.

ترتيب الإصلاح

1. انشر SPF، وأدرج كل مرسِل. منصة التسويق، ونظام إدارة العملاء، ونظام الفوترة، وكل شيء.
2. وقّع بـ DKIM من كل واحد من هؤلاء المرسِلين، لا من خادم البريد الرئيسي وحده.
3. انشر DMARC بـ p=none أولًا واقرأ التقارير أسبوعين. ستسمّي لك مرسِلين نسيتهم.
4. أصلح المحاذاة في كل ما تُظهر التقارير فشله.
5. انقل DMARC إلى p=quarantine، ثم إلى p=reject حين تصفو التقارير.
6. انشر MTA-STS، في وضع testing أولًا، ثم enforce.

والخطوة التي يتخطاها الناس هي الأسبوعان عند p=none. وهي الخطوة الوحيدة التي تخبرك الحقيقة عمّن يرسل باسمك، ولا تكلّف سوى الصبر.

لماذا نكتب في هذا

لأننا نُشغّل بنية بريدنا بأنفسنا، بالسجلات الأربعة كاملة و MTA-STS في وضع الإلزام. لا لأن الأمر ممتع، بل لأن عميلًا ترتدّ فواتيره لديه مشكلة لن تحلّها أي جودة في الصياغة.