عنوان المرسل في البريد سطر يستطيع أي شخص كتابته. ما يثبت لخوادم Gmail وOutlook أن الحملة خرجت فعلًا بإذن نطاقك هو توقيع DKIM. وما يجعل روابط الحملة تحمل اسم نطاقك بدل نطاق مشترك مع آلاف المرسلين هو نطاق التتبع. هذا الدليل يشرح إعداد DKIM لحملات البريد على مرسال وإضافة نطاق تتبع فرعي، مع الأخطاء التي تجعل التحقق يفشل رغم أنك نسخت السجلات «كما هي».
قبل أن تفتح لوحة DNS
- نطاق الإرسال يُوقَّع بـ DKIM، ونطاق التتبع يخدم روابط الفتح والنقر؛ هما إعدادان منفصلان.
- انسخ اسم السجل وقيمته حرفيًا، وانتبه إلى لوحات DNS التي تضيف اسم النطاق تلقائيًا في آخر الاسم.
- بعد النشر انتظر الانتشار، ثم شغّل التحقق من مرسال، ثم افحص ترويسات رسالة حقيقية.
كيف يعمل DKIM باختصار؟
خادم الإرسال يوقّع كل رسالة بمفتاح خاص، ويضيف ترويسة DKIM-Signature تحمل اسم النطاق (d=) ومحددًا (s=). خادم المستقبل يقرأ المحدد، ويطلب المفتاح العام من سجل TXT في DNS باسم المحدد._domainkey.نطاقك، ويتحقق أن الرسالة لم تُعدَّل. وإذا كان النطاق في التوقيع هو نفسه نطاق عنوان From، تحقق شرط المطابقة الذي تعتمد عليه سياسة DMARC.
الجزء الأول: توثيق نطاق الإرسال
- 1
أضف نطاق الإرسال
من إعدادات البريد في مرسال أضف النطاق الذي يظهر في عنوان From، مثل example.com. يولّد مرسال سجلات DNS الخاصة به.
- 2
انسخ السجلات إلى DNS
عادة سجل TXT يحمل المفتاح العام. افتح لوحة DNS عند مسجل النطاق أو الـCDN، وأنشئ السجل بالنوع والاسم والقيمة كما ظهرت.
- 3
انتظر الانتشار
من دقائق إلى ساعات حسب مزود DNS وقيمة TTL للسجلات القديمة. لا تكرر الإضافة إذا لم يظهر السجل فورًا.
- 4
شغّل التحقق
زر التحقق في مرسال يقارن ما في DNS بما وُلّد، ويعلّم النطاق «موقّعًا» عند التطابق.
الجزء الثاني: نطاق تتبع باسمك
روابط تتبع الفتح والنقر تمر افتراضيًا عبر نطاق عام مشترك. الرابط الذي يمر بنطاق يستخدمه مرسلون كثيرون لا تعرفهم يبدو أقل موثوقية للمستلم ولفلاتر السبام. الحل نطاق فرعي من نطاقك:
- 1
اختر اسمًا فرعيًا
مثل track.example.com أو links.example.com، ولا تستخدم النطاق الرئيسي لموقعك.
- 2
أضف السجل الذي يعطيه مرسال
سجل يوجّه الاسم الفرعي إلى بنية التتبع، بالطريقة نفسها التي أضفت بها سجلات DKIM.
- 3
تحقق ثم أرسل اختبارًا
بعد التحقق، مرر الفأرة على رابط في رسالة الاختبار: يجب أن يبدأ بنطاقك الفرعي.
| العطل | السبب المعتاد | الحل |
|---|---|---|
| التحقق يفشل والسجل موجود | اللوحة أضافت النطاق مرتين: s1._domainkey.example.com.example.com | اكتب الجزء قبل النطاق فقط في خانة الاسم |
| قيمة المفتاح مقطوعة | بعض اللوحات تقبل 255 حرفًا في السلسلة الواحدة | قسّم القيمة إلى سلاسل متتالية بين علامات تنصيص، أو استخدم لوحة تقبل القيمة الطويلة |
| نطاق التتبع لا يتحقق | الـCDN يمرر السجل عبر الوكيل فيرجع عنوانه بدل الوجهة | اجعل السجل في وضع DNS فقط |
| DKIM يمر وDMARC يفشل | التوقيع بنطاق المزود لا بنطاقك | تأكد أن النطاق الموقّع هو نطاق عنوان From |
افحص الرسالة الحقيقية
أرسل الحملة لحساب Gmail، وافتح «عرض الرسالة الأصلية». ابحث عن السطرين التاليين؛ القيمة المهمة أن d= هو نطاقك، وأن النتيجة pass:
DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...
Authentication-Results: mx.google.com; dkim=pass header.d=example.com; dmarc=passأسئلة عن DKIM والتتبع
هل أحتاج DKIM إذا كان لدي SPF؟
هل أستخدم نطاقًا فرعيًا مختلفًا لحملات التسويق؟
كم يستغرق التحقق؟
ذو صلة
المراجع
إعداد DKIM ونطاقات التتبع في مرسال، ومعيار DKIM (RFC 6376)، ومتطلبات جوجل للمرسلين. حتى 18 أكتوبر 2026.
اربط نطاق بريدك بحملات Mersal
نطاق إرسال موقّع بـ DKIM، ونطاق تتبع باسمك، ومحرر قوالب بالسحب والإفلات، وتقارير تسليم لكل حملة.
حملات Mersal Campaign
