إعداد بريد الشركة خطوة بخطوة: سجلات MX و SPF و DKIM و DMARC وربط Outlook و Gmail والهواتف

إعداد بريد الشركة له نصفان: سجلات DNS التي تخبر العالم أين يُسلَّم بريدك وتسمح لخوادم الاستقبال بالتأكد من أن رسائلك حقيقية، وإعدادات البرامج التي تربط كمبيوتر كل موظف وهاتفه بصندوقه. ابدأ بالسجلات واختبرها، ثم اربط الأجهزة بعد ذلك.

قبل أن تبدأ

• اعرف أين تُدار منطقة DNS لدومينك: في لوحة الاستضافة إذا كان الدومين يستخدم خوادم أسماء شركة الاستضافة، أو لدى المسجل أو مزود DNS آخر إن لم يكن كذلك. الفرق مشروح في دليل تسجيل الدومين وربطه.
• أنشئ صناديق البريد من cPanel عبر أداة Email Accounts.
• دوّن أسماء خادمي الوارد والصادر والمنافذ وإعدادات التشفير كما تظهر في لوحة التحكم، وتجدها في cPanel عبر زر Connect Devices بجوار كل صندوق. استخدم هذه القيم تحديدًا، لا إعدادات منقولة من مزود آخر.

الخطوة الأولى: سجل MX يحدد أين يُسلَّم البريد

سجل MX يحدد الخادم الذي يستقبل البريد لدومينك، ولكل سجل رقم أولوية، والخوادم المرسلة تجرب الرقم الأقل أولًا. وثلاث قواعد تمنع أغلب المشكلات:

• يجب أن يشير سجل MX إلى اسم خادم (hostname)، لا إلى عنوان IP مباشرة ولا إلى سجل CNAME.
• احذف سجلات MX المتبقية من مزود سابق؛ فخلط السجلات القديمة والجديدة يجعل بعض الرسائل تصل إلى النظام القديم.
• إذا كان الموقع على حساب cPanel بينما بريد الدومين مستضاف في مكان آخر، فاضبط Email Routing لهذا الدومين على Remote Mail Exchanger، وإلا فستُسلَّم الرسائل التي يرسلها موقعك إلى عناوينك في صندوق محلي لا يقرؤه أحد.

عندما يستخدم الدومين خوادم أسماء الاستضافة ويكون البريد في حساب cPanel نفسه، يُنشأ سجل MX تلقائيًا في الغالب.

الخطوة الثانية: سجل SPF يحدد من يحق له الإرسال باسمك

SPF سجل من نوع TXT على الدومين نفسه، يحدد الخوادم المسموح لها بالإرسال من عناوينك. صيغته تبدأ بـ v=spf1، ثم المصادر المسموح بها مثل a و mx و include:، وتنتهي بـ ~all (رفض مخفف) أو -all (رفض صريح) لأي مصدر آخر. وأداة Email Deliverability في cPanel تعرض قيمة SPF مقترحة لحسابك، وهي أفضل نقطة بداية.

• انشر سجل SPF واحدًا فقط للدومين؛ فوجود سجلين منفصلين يجعل الفحص يفشل، لذلك ادمجهما في سجل واحد.
• أضف كل خدمة ترسل باسم دومينك: خادم البريد، ونماذج التواصل في الموقع، وأنظمة الفواتير أو إدارة العملاء، وأدوات النشرات البريدية.
• يسمح SPF بعشر عمليات استعلام DNS كحد أقصى، وسلاسل include: الطويلة قد تتجاوز هذا الحد.

الخطوة الثالثة: سجل DKIM يوقّع كل رسالة

يوقّع DKIM الرسائل الصادرة بمفتاح خاص محفوظ على خادم البريد، ويُنشر المفتاح العام المقابل في سجل TXT باسم selector._domainkey.yourcompany.com، حيث selector تسمية يحددها الخادم. تستخدمه خوادم الاستقبال للتأكد من أن الرسالة لم تُعدَّل وأنها خرجت فعلًا من خادمك. وفي cPanel تنشئ أداة Email Deliverability المفتاح وتعرض اسم السجل وقيمته بالضبط. انسخ القيمة كما هي؛ فهي طويلة، وبعض لوحات DNS تتطلب تقسيمها إلى عدة نصوص بين علامات تنصيص.

الخطوة الرابعة: سجل DMARC يحدد سياستك وتقاريرك

يخبر DMARC خوادم الاستقبال بما تفعله مع رسالة تحمل دومينك في خانة المرسل لكنها لم تنجح في SPF ولا في DKIM للدومين نفسه، وإلى أين ترسل التقارير. يُنشر كسجل TXT باسم _dmarc.yourcompany.com، والأفضل تطبيقه بالتدريج:

• ابدأ بالقيمة v=DMARC1; p=none; rua=mailto: متبوعة بعنوان يستقبل التقارير. لا يُحجب شيء في هذه المرحلة، أنت تجمع البيانات فقط.
• بعد عدة أسابيع، عندما تُظهر التقارير أن كل المرسلين الشرعيين ينجحون، انتقل إلى p=quarantine لتذهب الرسائل الفاشلة إلى البريد المزعج.
• أخيرًا انتقل إلى p=reject لحجب الرسائل المزيفة التي تستخدم دومينك.

الخطوة الخامسة: اختبر قبل ربط أي جهاز

انتظر حتى تسري السجلات، وهذا يعتمد على قيمة TTL، ثم افحصها بأمر nslookup -type=mx yourcompany.com أو dig txt _dmarc.yourcompany.com. أرسل رسالة من الصندوق الجديد إلى عنوان Gmail، وافتحها واختر «عرض الرسالة الأصلية» (Show original): يجب أن ترى SPF و DKIM و DMARC بحالة PASS. وإذا ظهر FAIL في أي منها فأصلحه قبل أن يبدأ الفريق في الإرسال.

IMAP أم POP3؟

بحسب صفحات الخطط، تدعم خطط البريد في EngHosting بروتوكولات IMAP و POP3 و SMTP. اختر IMAP في أغلب الحالات: تبقى الرسائل على الخادم، وترى كل الأجهزة المجلدات نفسها وحالة القراءة والرسائل المرسلة. أما POP3 فينزّل الرسائل إلى جهاز واحد، ولا يناسب إلا صندوقًا يديره كمبيوتر واحد تتولى أنت نسخه احتياطيًا. وللإرسال استخدم SMTP مع تفعيل المصادقة.

ربط Outlook على الكمبيوتر

• أضف حسابًا جديدًا وأدخل عنوان البريد كاملًا.
• اختر الإعداد المتقدم أو اليدوي، ثم حدد IMAP.
• أدخل اسمي خادمي الوارد والصادر والمنافذ ونوع التشفير (SSL/TLS) كما تظهر في لوحة التحكم تمامًا. المنفذ المعتاد لـ IMAP الآمن هو 993، ولـ SMTP الآمن 465 أو 587، لكن القيم الظاهرة في لوحتك هي التي يجب استخدامها.
• استخدم عنوان البريد كاملًا كاسم مستخدم للخادمين، وتأكد من تفعيل خيار أن خادم الصادر يتطلب مصادقة.

أسماء القوائم تختلف بين إصدارات Outlook، لذلك ابحث عن خيار الإعداد اليدوي أو المتقدم بدل الاعتماد على مسار قوائم ثابت.

تطبيق Gmail والآيفون وأندرويد

• تطبيق Gmail على أندرويد أو الآيفون: اضغط على صورة حسابك، واختر إضافة حساب آخر ثم «أخرى» (Other)، وأدخل العنوان، واختر IMAP عند سؤالك عن نوع الحساب، ثم أدخل بيانات خادمي الوارد والصادر من لوحة التحكم.
• تطبيق البريد في الآيفون والآيباد: افتح الإعدادات، ثم Mail (ضمن التطبيقات في الإصدارات الحديثة من iOS)، ثم الحسابات، فإضافة حساب، ثم «أخرى» وإضافة حساب بريد، وأدخل بيانات IMAP و SMTP. وقد توفر صفحة Connect Devices في cPanel ملف إعداد يضبط ذلك تلقائيًا.
• تطبيقات البريد الأخرى على أندرويد: اختر الإعداد اليدوي ثم IMAP، وأدخل بيانات الخادم نفسها.

وإذا كنت تحتاج إلى الدخول من حين لآخر فقط، فبريد Webmail المرفق بالخطة يعمل من أي متصفح دون أي إعداد.

مشكلات شائعة وحلولها

• فشل المصادقة: اسم المستخدم هو العنوان كاملًا لا الجزء الذي قبل @، وجرّب كلمة المرور في Webmail أولًا.
• تستقبل ولا تستطيع الإرسال: مصادقة SMTP غير مفعلة أو المنفذ خاطئ؛ وبعض الشبكات تحجب المنفذ 25، فاستخدم منفذ الإرسال الآمن الظاهر في لوحتك.
• الرسائل تصل إلى البريد المزعج: تحقق من عدم غياب سجل SPF أو تكراره، ومن نشر مفتاح DKIM، ومن أن سياسة DMARC لم تُشدَّد قبل الأوان.
• تحذير الشهادة: اسم الخادم في البرنامج لا يطابق الاسم الموجود في شهادة SSL للخادم؛ استخدم اسم الخادم الظاهر في لوحتك تحديدًا.
• الصندوق ممتلئ: احذف المرفقات الكبيرة أو أرشفها، أو ارفع حصة الصندوق من cPanel إذا سمحت مساحة خطتك.

بحسب صفحات الخطط، تتضمن خطط استضافة البريد في EngHosting بريد Webmail وإدارة البريد من cPanel واتصالًا مؤمنًا بـ SSL وحماية من الرسائل المزعجة، وتذكر الخطتان الأساسية والمتقدمة إعدادًا مجانيًا. وإذا واجهتك مشكلة فالدعم الفني العربي متاح عبر التذاكر والهاتف وواتساب. وإذا كنت تنقل بريدًا قائمًا من مزود آخر فخطط للانتقال باستخدام دليل نقل الموقع دون توقف، ولمعرفة لماذا يستحق بريدك أن يكون على دومين شركتك راجع بريد إلكتروني باسم شركتك.