في الأيام الأولى من "البريد الإلكتروني الحديث"، كانت هناك آليات محدودة لدعم التحقق من المرسل. تقريباً جميع رسائل البريد الإلكتروني المزعجة والخدع والفيروسات التي كانت تنتشر عبر البريد الإلكتروني كانت تستخدم معلومات مرسل مزيفة - كما أن بعض ذلك لا يزال يحدث اليوم. التحقق من هوية مرسل البريد الإلكتروني كان ولا يزال عملية صعبة.

خذ مثال زيارة www.google.com وتقديم بحث. أنت واثق بوجه عام أن Google لديها السيطرة على ما يتم إرساله إليك للبحث الخاص بك وأن نتائج البحث آمنة. هذا لأن نظام أسماء النطاقات (DNS)—شبكة موزعة من الخوادم التي تعمل كدليل هاتف—يربط النطاق مع مجموعة متنوعة من السجلات، بما في ذلك المكان للعثور على google.com الحقيقي.

يستخدم البريد الإلكتروني تعديلاً لاحقًا لهذا النظام نفسه للتحقق من المرسلين، وهو ما يمثل بالضبط سجل إطار عمل سياسة المرسل (SPF).

مزايا وعيوب محتملة لـ SPF

SPF ماهر في منع التصيد. بدونه، سيعرض SMTP عنوانك لأولئك الذين يمكنهم تزويره لأغراض إرسال البريد المزعج. مع SPF في مكانه، عندما يحاول مخترق بدء بريد إلكتروني من عنوانك، يكتشفه أمان SPF لدى خادم الاستقبال ويحدده على أنه غير صالح. تُظهر باستخدام SPF أن مؤسستك ملتزمة بالحماية من التهديدات الإلكترونية، وهو مؤشر يؤثر إيجابياً على سمعة المرسل الخاصة بك.

عندما يقوم مستخدم خارج نطاقك بإعادة توجيه بريد إلكتروني نشأ منك، قد لا يتم التسليم بسبب عدم تطابق بين سجل IP وسجل SPF. العديد من وكلاء تبادل ونقل البريد يستخدمون الآن مخطط إعادة كتابة المرسل (SRS) لتعزيز قابلية تسليم إعادة توجيه البريد الإلكتروني. ويجب أن يعكس سجل SPF أيضًا أي تغييرات في مقدمي خدمات البريد الإلكتروني من الأطراف الثالثة لضمان توافقها مع التسليم.

كيفية عمل SPF

في أبسط مستوياته، يؤسس SPF للبريد الإلكتروني طريقة للسيرفرات المستقبلة للتحقق من أن البريد الإلكتروني الوارد من نطاق ما قد أُرسل من مضيف مفوض من قبل إدارة ذلك النطاق. تُوضح الخطوات الثلاث التالية كيف يعمل SPF:

1. ينشر مدير النطاق السياسة التي تحدد الخوادم البريدية المفوضة لإرسال البريد الإلكتروني من ذلك النطاق. تُدعى هذه السياسة بسجل SPF، وتُدرج كجزء من سجلات DNS العامة للنطاق.

2. عندما يستقبل خادم البريد الوارد بريدًا إلكترونيًا واردًا، يبحث عن القواعد الخاصة بنطاق الارتداد (Return-Path) في DNS. ثم يقارن الخادم الوارد عنوان IP الخاص بمرسل البريد مع عناوين IP المصرح بها الواردة في سجل SPF.

3. يستخدم خادم البريد المستلم بعد ذلك القواعد المحددة في سجل SPF الخاص بالنطاق المرسل لتقرير ما إذا كان يجب قبول الرسالة الإلكترونية أو رفضها أو تعليمها بطريقة أخرى.

   
   

لاتخاذ الخطوة الأولى بفحص سجل SPF الخاص بك، يمكنك القيام بذلك باستخدام أداة SparkPost المجانية - مفتش SPF.

بمجرد تحديد أي الخوادم مفوضة للإرسال نيابة عن نطاق، يمكنك حينها إنشاء سجل SPF لنطاقك من خلال منشئ SPF.

إنشاء سجل SPF سوف ينقلك خطوة أقرب لضمان أن البريد الإلكتروني الشرعي الذي يأتي من نطاقك يتم تسليمه بنجاح إلى صناديق الوارد للعملاء.

عندما يتعلق الأمر بالتحقق من أن رسالة البريد الإلكتروني أُرسلت من خادم بريد مفوض، هنا يأتي دور DKIM.

مزايا وعيوب محتملة لمصادقة DKIM

الميزة الأساسية لبريد DKIM هي قدرته على الحماية من الهجمات التعويضية والهجمات التصيدية. تظهر المصادقة داخل الرسالة نفسها لمنع التزوير وحماية المستخدمين من الرد على رسائل متعذرة التحقق بشكلي ذي بيانات شخصية حساسة. لكل من التزوير والتصيد القدرة على الإضرار بسمعة الإرسال الخاصة بك وقابلية التسليم المستقبلية، لذا فإن الحماية ضد الاثنين مفيدة.

إنشاء بريد إلكتروني باستخدام DKIM له نفس العيوب المحتملة مثل SPF عندما يتعلق الأمر بإعادة توجيه الرسائل. على سبيل المثال، رسالة بريد إلكتروني تُوجه تلقائيًا من كمبيوتر المكتب إلى جهاز محمول قد تظهر بأنها غير مشروعة إلى خادم الاستقبال. العديد من خدمات البريد الإلكتروني الشهيرة قد حلت هذه المشكلة. تحدٍ آخر قد يظهر هو عندما يكون DKIM قصيرًا جدًا في الطول. مع زيادة الدعم للمفاتيح الطويلة، قد لا تمر المفاتيح الأقصر بالمصادقة.

كيف يعمل DKIM

ببساطة، يعمل DKIM عن طريق إضافة توقيع رقمي إلى ترويسات رسالة البريد الإلكتروني. يمكن بعد ذلك التحقق من هذا التوقيع مقابل مفتاح تشفير عام يقع في سجل DNS الخاص بالمنظمة.

ينشر مالك النطاق مفتاح تشفير. يتم تنسيق هذا بشكل خاص كسجل TXT في سجل DNS العام للنطاق.

بعد إرسال رسالة من قبل خادم البريد الصادر، يقوم الخادم بإنشاء وإرفاق التوقيع الفريد لـ DKIM إلى ترويسة الرسالة.

يستخدم خوادم البريد الواردة مفتاح DKIM لاكتشاف وفك تشفير توقيع الرسالة ومقارنته بنسخة جديدة. إذا تطابقت القيم، يمكن إثبات أن الرسالة أصيلة وغير معدلة خلال النقل، وبالتالي لم تُزيف أو تُعدل.

يمكنك التحقق من بريدك الإلكتروني باستخدام مدقق DKIM.