ما فحص أمان البريد الإلكتروني؟
يفحص فحص أمان البريد الإلكتروني سجلات DNS العامة التي تحدد ما إذا كانت خوادم البريد المستقبِلة تثق بالرسائل التي تدّعي أنها مرسلة من نطاقك. تفحص Vigilbase سجلات SPF وDKIM وDMARC وMX وDNSSEC وMTA-STS وTLS-RPT وBIMI، ثم تعيد تقييمًا من A+ إلى F مع تغييرات DNS المطلوبة.
يمكن للوكلاء تشغيل الفحص غير الاقتحامي نفسه عبر POST /api/v1/agent/tools/email-security/execute.
ما الذي يفحصه اختبار أمان البريد الإلكتروني هذا
يستعلم الفحص عن ثمانية أنواع من سجلات DNS العامة للنطاق، إضافةً إلى ملف سياسة MTA-STS. ولا يرسل رسائل ولا يقرأ صناديق البريد ولا يغيّر DNS. يُمنح كل سجل درجة من 100، ثم يُرجَّح بحسب مدى حمايته للنطاق من الانتحال.
DMARC
الوزن: 25/100
يخبر الخوادم المستقبِلة بما تفعله بالرسائل التي تفشل في محاذاة SPF وDKIM، وإلى أين ترسل التقارير.
الاستعلام: _dmarc.example.com TXT
تحصل p=reject على الدرجة الكاملة. وتخسر p=none أكثر النقاط وp=quarantine قليلًا منها؛ كما يؤدي pct أقل من 100 وغياب عنوان تقارير rua وسياسة نطاقات فرعية sp= أضعف إلى خسارة نقاط.
SPF
الوزن: 20/100
يسرد الخوادم المسموح لها بإرسال البريد باسم النطاق.
الاستعلام: example.com TXT (v=spf1)
تحصل -all على الدرجة الكاملة و~all على أقل منها بقليل. ويؤدي +all و?all ووجود أكثر من سجل SPF وأكثر من 7 آليات استعلام DNS (الحد الأقصى 10) وآلية ptr المتقادمة إلى خسارة نقاط.
DKIM
الوزن: 15/100
ينشر المفاتيح العامة التي يستخدمها المستلمون للتحقق من تواقيع الرسائل.
الاستعلام: <selector>._domainkey.example.com TXT
ينجح الفحص عند العثور على مفتاح تحت أحد أربعة عشر محدِّدًا شائعًا، مثل google وselector1 وselector2 وdefault وk1. ولا يُكتشف المفتاح المنشور تحت محدِّد مخصص، فيُعرض على أنه مفقود.
MX
الوزن: 10/100
يحدد الخوادم التي تستقبل البريد للنطاق.
الاستعلام: example.com MX
يؤدي وجود سجل MX واحد فقط، أو خادم تبادل غير صالح، أو سجل MX يشير إلى عنوان IP بدل اسم مضيف، إلى خسارة نقاط.
DNSSEC
الوزن: 10/100
يوقّع إجابات DNS كي تتمكن المحلّلات من اكتشاف السجلات المزوّرة، بما فيها سجلات البريد.
الاستعلام: example.com A (DNSSEC-validated)
درجة كاملة عندما يوثّق محلّل يتحقق من التواقيع الإجابة، ونصف الدرجة عندما يتعذّر التحقق من الحالة.
MTA-STS
الوزن: 10/100
يُلزم خوادم الإرسال بتسليم البريد إلى خادم MX لديك عبر TLS موثّق.
الاستعلام: _mta-sts.example.com TXT + https://mta-sts.example.com/.well-known/mta-sts.txt
تحصل السياسة في وضع enforce على الدرجة الكاملة، وفي وضع testing على درجة جزئية، وفي وضع none على أقل منها. ويحصل سجل TXT بلا ملف سياسة يمكن الوصول إليه على درجة منخفضة.
TLS-RPT
الوزن: 5/100
يطلب من خوادم الإرسال إبلاغك بإخفاقات التسليم عبر TLS.
الاستعلام: _smtp._tls.example.com TXT
يحصل السجل الذي لا يتضمن عنوان تقارير rua على نصف الدرجة.
BIMI
الوزن: 5/100
يوجّه برامج البريد الداعمة إلى شعار علامتك التجارية. وهو اختياري.
الاستعلام: default._bimi.example.com TXT
يخسر نقاطًا عند غياب عنوان شعار l= أو شهادة Verified Mark Certificate عبر a=.
كيف يعمل التقييم من A+ إلى F
تُجمع درجات السجلات المرجّحة في مجموع من 100، ويحصل السجل المفقود على صفر في حصته. ويعني التقييم المرتفع أن السجلات المنشورة تطابق خط الأساس هذا وقت الفحص؛ راجع تقارير DMARC قبل تشديد السياسة كي لا تُرفض رسائل المرسلين الشرعيين.
- A+
- 90-100
- A
- 80-89
- B
- 65-79
- C
- 50-64
- D
- 35-49
- F
- 0-34
الأسئلة
أسئلة شائعة عن فحص أمان البريد الإلكتروني
ما الذي يفحصه محلل أمن البريد الإلكتروني من Vigilbase؟
يفحص سجلات DNS العامة لمصادقة البريد الإلكتروني الخاصة بالنطاق، بما فيها SPF وDKIM وDMARC وMX وDNSSEC وMTA-STS وTLS-RPT وBIMI، ثم يعيد تقييمًا من A إلى F مع إرشادات للمعالجة.هذا فحص لإعدادات DNS العامة، وليس تدقيقًا لصندوق بريد أو اختبارًا لكل رسالة ترسلونها. راجعوا كل نتيجة على ضوء مزوّدي البريد وخدمات الإرسال المستخدمة فعليًا.حول مصادقة البريد الإلكترونيمقارنة الفحوصات الأمنية العامة
هل محلل أمن البريد الإلكتروني مجاني؟
نعم. الأداة العامة مجانية لفحص وضع مصادقة البريد الإلكتروني لنطاق. ولا يتطلب تشغيل الفحص حساب Vigilbase.يقرأ التحليل معلومات DNS العامة. وللتقارير الاختيارية المرسلة بالبريد وأدوات فحص المواقع التدخلية متطلبات خاصة للوصول والتحقق.مقارنة الفحوصات الأمنية العامةمتطلبات الوصول إلى الأدوات والتحقق
لماذا تُعد SPF وDKIM وDMARC مهمة؟
تساعد هذه السجلات معًا خوادم البريد المستقبلة على التحقق من أن الرسائل التي تدّعي أنها من نطاقك مصرّح بها. وتسهّل السجلات المفقودة أو المُعدّة خطأً الانتحال والتصيد، وقد تضر بقابلية تسليم البريد.احصروا جميع جهات الإرسال المشروعة قبل تشديد السياسة. راجعوا محاذاة المصادقة والتقارير مع مسؤول البريد حتى لا يؤدي تغيير وقائي إلى رفض بريد مشروع.حول مصادقة البريد الإلكترونيتشغيل فحص عبر API العامة
كيف يُحسب تقييم أمان البريد الإلكتروني؟
يُمنح كل سجل درجة من 100 ثم يُرجَّح: يحتسب DMARC بخمس وعشرين نقطة، وSPF بعشرين، وDKIM بخمس عشرة، وMX وDNSSEC وMTA-STS بعشر نقاط لكل منها، وTLS-RPT وBIMI بخمس نقاط لكل منهما. ويقابل المجموع المرجّح التقييمات A+ (90 فأكثر) وA (80) وB (65) وC (50) وD (35) أو F.يحصل السجل المفقود على صفر في حصته. ويشكّل DMARC مع p=reject وسجل SPF واحد ينتهي بـ -all ومفتاح DKIM قابل للاكتشاف معظم التقييم.حول مصادقة البريد الإلكترونيمقارنة الفحوصات الأمنية العامة
لماذا يُظهر الفحص أن DKIM مفقود مع أن نطاقي يوقّع الرسائل؟
تُنشر مفاتيح DKIM تحت محدِّد (selector) لا يظهر إلا في ترويسات الرسائل الموقّعة، لذا يضطر فحص DNS إلى تخمينه. تجرّب Vigilbase أربعة عشر محدِّدًا شائعًا، منها google وselector1 وselector2 وdefault وk1 وs1. ولا يُعثر على المفتاح المنشور تحت محدِّد مخصص، فيُعرض على أنه مفقود.اعثر على المحدِّد في ترويسة DKIM-Signature (الوسم s=) لرسالة أرسلتها، ثم تحقّق من سجل ذلك المحدِّد مع مزوّد البريد لديك.حول مصادقة البريد الإلكترونيتشغيل فحص عبر API العامة
هل يستطيع الوكلاء تشغيل هذا الفحص ذاتيًا؟
نعم. يمكن للوكلاء إرسال POST {"target":"example.com"} إلى https://vigilbase.com/api/v1/agent/tools/email-security/execute من دون Turnstile، مع مفتاح API اختياري للمطوّرين من https://one.vigilbase.com/developers. راجع https://vigilbase.com/ar/developers. وتبقى واجهة المتصفح متاحة للاستخدام التفاعلي.تفحص API السجلات العامة ولا تعدّل DNS أو تصل إلى محتوى صناديق البريد. اتبعوا صيغة الطلب الموثّقة وحدود معدل الطلبات عند أتمتة الفحوصات.تشغيل فحص عبر API العامةمصادقة API وحدود معدل الطلبات
هل يمكنني استخدام التقرير لإصلاح إعداد البريد؟
نعم. يبرز التقرير الضوابط الضعيفة أو غير الناجحة، ويوصي بتغييرات DNS محددة لمسؤولي البريد. راجع كل توصية في ضوء إعدادات مزوّد بريدك قبل تطبيقها.حدّدوا مالك كل سجل DNS وخدمة الإرسال المتأثرة. طبّقوا التغييرات لدى المزوّد المناسب، وانتظروا انتشار DNS، ثم أعيدوا الفحص وراجعوا نتائج مصادقة البريد.حول مصادقة البريد الإلكترونيناقشوا نطاق العمل مع Vigilbase
