الأمن السيبراني
إعداد DMARC في السعودية: ضبط SPF وDKIM وDMARC بالشكل الصحيح
تُعدّ ويفز تيليكوم (Waves Telecom) سجلات SPF وDKIM وDMARC على نطاق شركتك، حتى لا يتمكن المحتالون بسهولة من إرسال رسائل تبدو وكأنها صادرة منك. الخدمة مناسبة لأي منشأة سعودية تستخدم Microsoft 365 أو Google Workspace، وللشركات التي تستعد لضوابط الهيئة الوطنية للأمن السيبراني (NCA) الخاصة بالقطاع الخاص.
- Microsoft 365 وGoogle Workspace
- يمنع انتحال النطاق
- يدعم متطلب منصة حصين من الهيئة الوطنية للأمن السيبراني (NCA)
10 سنواتفي الأمن السيبراني
150+شركة اجتازت أرامكو CCC
شريك ذهبيSophos & Fortinet
لماذا أصبح إعداد DMARC في السعودية ضروريًا الآن
يُعد إعداد DMARC في السعودية من أقل الطرق تكلفة لإيقاف عمليات احتيال باهظة الثمن. فبدونه يستطيع أي شخص إرسال رسالة يظهر فيها نطاقك في خانة المُرسِل. ثم يتلقى عملاؤك فاتورة مزيفة ببيانات بنكية جديدة، وتضيع الأموال قبل أن يتصل أحد للتأكد.
تعمل سجلات SPF وDKIM وDMARC معًا. يحدد SPF الخوادم المسموح لها بإرسال بريدك. ويوقّع DKIM كل رسالة بحيث يمكن اكتشاف أي تعديل عليها. أما DMARC فيخبر الخوادم المستقبِلة بما يجب فعله مع الرسائل التي تفشل في التحقق، ويرسل إليك تقارير عن الجهات التي تستخدم نطاقك.
لدى كثير من الشركات السعودية سجل أو سجلان فقط من هذه السجلات، وغالبًا ما أُعدّت قبل سنوات ولم تُراجع منذ ذلك الحين. والإعداد غير المكتمل يمنح شعورًا زائفًا بالأمان، لذلك نفحص السجلات الثلاثة معًا.
- يمنع المحتالين من انتحال نطاقك نفسه
- يحمي العملاء والموردين من الفواتير المزيفة
- يحسّن وصول رسائلك الحقيقية
- يكشف كل خدمة ترسل بريدًا باسمك
متطلب منصة حصين لنطاقات البريد الإلكتروني
ضوابط الأمن السيبراني لجهات القطاع الخاص غير المصنفة ضمن البنى التحتية الوطنية الحساسة (NCNICC-1:2025) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) هي أول مجموعة ضوابط تصدرها الهيئة للشركات الخاصة العادية، وتنطبق على الجهات التي تُبلغها الهيئة. ويذكر ملخص استشاري لهذه الضوابط أن الضابط 2-4-1-2 يشترط توثيق نطاق البريد الإلكتروني عبر منصة حصين التابعة للهيئة باستخدام SPF وDKIM وDMARC.
حتى يوليو 2026 لم تُؤكَّد أي إبلاغات أو مواعيد نهائية بشكل علني. ومع ذلك، فإن ضبط سجلاتك الآن يعني أنك ستكون جاهزًا عندما تُبلَّغ شركتك. كما يدقق مراجعو أرامكو CCC في أمن البريد الإلكتروني عن كثب.
ضابط NCNICC رقم 2-4-1-2: توثيق نطاق البريد الإلكتروني على منصة حصين التابعة للهيئة الوطنية للأمن السيبراني باستخدام SPF وDKIM وDMARC (وفق ملخص Uniqus، يوليو 2026).
كيف تُعدّ Waves سجل DMARC
فحص النطاق
نقرأ سجلات DNS الحالية لديك ونحصر كل خدمة ترسل بريدًا نيابة عنك، مثل Microsoft 365 أو نظام ERP أو أدوات التسويق.
إصلاح SPF
ننشئ سجل SPF واحدًا ونظيفًا يبقى ضمن الحد المسموح لاستعلامات DNS.
تفعيل DKIM
نفعّل توقيع DKIM في Microsoft 365 أو Google Workspace، وفي خدمات الإرسال الخارجية التي تدعمه.
بدء DMARC في وضع المراقبة
ننشر سجل DMARC بسياسة p=none ونقرأ التقارير، حتى لا تُحظر أي رسالة حقيقية بشكل مفاجئ.
الانتقال إلى التطبيق الفعلي
بعد أن تجتاز جميع الجهات المرسلة الحقيقية التحقق، ننتقل إلى سياسة quarantine ثم reject، فيُحظر البريد المنتحَل.
أدلة منصة حصين
نسلّمك سجلًا موجزًا بإعداداتك لدعم التوثيق على منصة حصين التابعة للهيئة الوطنية للأمن السيبراني عند الحاجة.
ما تشمله الخدمة
Microsoft 365
إعداد SPF وDKIM وDMARC لخدمة Exchange Online، إضافة إلى مراجعة إعدادات مكافحة التصيد والانتحال.
Google Workspace
إنشاء مفتاح DKIM، وسجلات SPF وDMARC، والتحقق من توجيه بريد Gmail.
خدمات الإرسال الخارجية
مواءمة أنظمة ERP وCRM ونماذج الموقع الإلكتروني وأدوات البريد الجماعي لتجتاز تحقق DMARC.
إضافة أمن البريد الإلكتروني
فلترة Sophos Email للتصيد والبرمجيات الخبيثة والنطاقات المشابهة التي لا يستطيع DMARC وحده إيقافها.
العلامات التجارية والشركاء
MicrosoftSophosKnowBe4Fortinet
مراقبة DMARC المُدارة كل شهر
DMARC ليس إعدادًا يُضبط مرة ويُنسى. فقد تبدأ أداة جديدة أو مستضيف جديد للموقع أو نظام فوترة جديد بإرسال بريد باسمك في أي وقت. وإذا لم يكن هناك من يراقب، تبدأ الرسائل الحقيقية بالفشل، أو تبقى السياسة على p=none لسنوات دون أن يُحظر الانتحال فعليًا.
توفر Waves منصة سحابية لمراقبة DMARC مع تقرير شهري مكتوب بلغة واضحة وبسيطة. نقرأ بيانات DMARC نيابة عنك، ونعالج المشكلات قبل أن تؤثر على وصول البريد، وننقل سياستك إلى الحماية الكاملة بأمان. تُسعَّر الخدمة لكل نطاق شهريًا.
من يرسل البريد باسمك
قائمة واضحة بكل خدمة وخادم يرسل بريدًا من نطاقك، سواء كان حقيقيًا أم لا.
معالجة المصادر الفاشلة
نكتشف الجهات المرسلة التي تفشل في تحقق SPF أو DKIM أو DMARC ونعالجها، ليستمر وصول بريدك الحقيقي.
مسار آمن إلى reject
ننقل سياستك من p=none إلى quarantine ثم reject، فقط عندما تُظهر التقارير أن ذلك آمن.
تنبيهات الانتحال وسجلات DNS
تنبيهات عند محاولة أحدهم انتحال نطاقك، وعند تغيّر سجلات SPF أو DKIM أو DMARC لديك.
معالجة حد استعلامات SPF
نُبقي سجل SPF ضمن حد 10 استعلامات DNS كلما أضفت خدمات جديدة، حتى لا يتعطل دون أن تلاحظ.
الجاهزية لـ BIMI
بعد الوصول إلى مرحلة التطبيق الفعلي، نتحقق من جاهزية نطاقك لمعيار BIMI، الذي يمكنه عرض شعارك في صناديق البريد التي تدعمه.
يشترط معيار أرامكو SACS-210 إعداد SPF وDKIM وDMARC، والحماية من الرسائل المزعجة، واستخدام نطاق بريد إلكتروني خاص بالشركة (TPC1.20–1.23). وتوفر لك التقارير الشهرية أدلة مستمرة لمراجعات CCC.
الأسئلة الشائعة
ما هو DMARC ببساطة؟
DMARC سجل في DNS يخبر خوادم البريد الأخرى بكيفية التعامل مع الرسائل التي تدّعي أنها من نطاقك لكنها تفشل في التحقق، كما يرسل إليك تقارير. ومع SPF وDKIM يوقف معظم محاولات الانتحال المباشر لنطاقك.
هل سيحظر DMARC رسائلنا الحقيقية؟
لا، إذا نُفّذ على مراحل. نبدأ بوضع المراقبة، ونحصر كل جهة إرسال حقيقية ونعالجها أولًا، وبعد ذلك فقط ننتقل إلى quarantine أو reject.
هل تشترط الهيئة الوطنية للأمن السيبراني (NCA) إعداد DMARC؟
وفقًا لملخص استشاري منشور، تتضمن ضوابط NCNICC-1:2025 الصادرة عن الهيئة توثيق نطاق بريدك الإلكتروني على منصة حصين باستخدام SPF وDKIM وDMARC. وتنطبق الضوابط على الشركات الخاصة التي تُبلغها الهيئة. ونوصي بإعداده الآن في كل الأحوال.
هل يوقف DMARC جميع رسائل التصيد؟
لا. فهو يمنع المحتالين من استخدام نطاقك نفسه، لكنه لا يمنع النطاقات المشابهة أو التصيد من عناوين أخرى. لهذا نجمعه مع فلترة البريد الإلكتروني وتدريب الموظفين على التوعية الأمنية.
كم يستغرق إعداد DMARC؟
عادةً ما يُنجز إعداد SPF وDKIM خلال أيام قليلة. أما نقل DMARC إلى التطبيق الكامل بأمان فيستغرق بضعة أسابيع من المراقبة، حسب عدد الخدمات التي ترسل بريدًا نيابة عنك.
نستخدم Microsoft 365 ونظام ERP يرسل الفواتير. هل يمثل ذلك مشكلة؟
لا، لكن يجب إدراج نظام ERP في سجل SPF أو إعداده مع DKIM، وإلا فقد تفشل فواتيره في تحقق DMARC. نفحص كل جهة إرسال ونواءمها قبل التطبيق الفعلي.
من يقرأ تقارير DMARC بعد الإعداد؟
تقارير DMARC ملفات مخصصة للقراءة الآلية ويصعب قراءتها يدويًا. يمكننا مراجعتها نيابة عنك بعد الإعداد وإبلاغك عندما تبدأ خدمة جديدة بإرسال بريد باسمك، وبذلك يبقى التطبيق الفعلي آمنًا مع تغيّر أنظمتك.
هل نحتاج إلى مراقبة مستمرة لـ DMARC بعد الإعداد؟
نعم، في معظم الحالات. فإعداد بريدك يتغير مع الوقت كلما أضفت أنظمة وموردين جددًا. وتكشف المراقبة الشهرية مبكرًا الجهات المرسلة الجديدة أو الفاشلة، ومحاولات الانتحال، وتغييرات سجلات DNS، ليبقى التطبيق الفعلي آمنًا ويستمر وصول بريدك الحقيقي.
هل يمكنكم إدارة DMARC لجميع نطاقاتنا، بما فيها النطاقات المتوقفة؟
نعم. نراقب كل نطاق تملكه، بما في ذلك النطاقات القديمة والمتوقفة التي لا ترسل أي بريد. فالنطاقات المتوقفة أهداف سهلة للانتحال، لذلك ننشر لها سجلات صارمة تطلب من الخوادم المستقبِلة رفض أي بريد صادر منها. وتُحتسب الخدمة الشهرية لكل نطاق.
احصل على فحص DMARC مجاني لنطاقك
أرسل لنا اسم نطاقك، وسنرد عليك بحالة SPF وDKIM وDMARC الحالية لديك وما يحتاج إلى إصلاح.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
