دليل إعداد SPF و DKIM و DMARC

@ IN TXT "v=spf1 ip4:عنوان_IP_الخادم -all"

@ IN TXT "v=spf1 ip4:عنوان_IP_1 ip4:عنوان_IP_2 include:_spf.google.com -all"

+all  → Pass (السماح للجميع — غير موصى به)
~all  → SoftFail (وضع علامة على غير المصرح لهم دون رفض)
-all  → Fail (رفض غير المصرح لهم — موصى به)
?all  → Neutral (بدون فحص)

# استعلام سجل SPF باستخدام dig
dig TXT example.com +short

# استعلام باستخدام nslookup
nslookup -type=TXT example.com

# إنشاء المفتاح الخاص
openssl genrsa -out dkim_private.pem 2048

# استخراج المفتاح العام
openssl rsa -in dkim_private.pem -pubout -out dkim_public.pem

# تحويل المفتاح العام إلى تنسيق DNS
cat dkim_public.pem | grep -v '^-' | tr -d '\n'

sudo apt update
sudo apt install opendkim opendkim-tools -y

sudo mkdir -p /etc/opendkim/keys/example.com
sudo opendkim-genkey -b 2048 -d example.com -D /etc/opendkim/keys/example.com -s default -v
sudo chown -R opendkim:opendkim /etc/opendkim

AutoRestart             Yes
AutoRestartRate         10/1h
SyslogSuccess           Yes
LogWhy                  Yes

Canonicalization        relaxed/simple
Mode                    sv
SubDomains              no

OversignHeaders         From

KeyTable                refile:/etc/opendkim/key.table
SigningTable            refile:/etc/opendkim/signing.table
ExternalIgnoreList      /etc/opendkim/trusted.hosts
InternalHosts           /etc/opendkim/trusted.hosts

Socket                  inet:8891@localhost

default._domainkey.example.com example.com:default:/etc/opendkim/keys/example.com/default.private

*@example.com default._domainkey.example.com

127.0.0.1
localhost
example.com

default._domainkey IN TXT "v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBgkqhki...(المفتاح_العام)..."

milter_protocol = 6
milter_default_action = accept
smtpd_milters = inet:localhost:8891
non_smtpd_milters = $smtpd_milters

sudo systemctl restart opendkim
sudo systemctl restart postfix

# استعلام سجل DKIM من DNS
dig TXT default._domainkey.example.com +short

# أداة اختبار OpenDKIM
opendkim-testkey -d example.com -s default -vvv

_dmarc IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-forensic@example.com; fo=1; adkim=r; aspf=r; pct=100"

# المرحلة 1: المراقبة (2-4 أسابيع)
_dmarc IN TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.com; fo=1"

# المرحلة 2: الحجر (2-4 أسابيع)
_dmarc IN TXT "v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc@example.com"

# المرحلة 3: زيادة الحجر
_dmarc IN TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc@example.com"

# المرحلة 4: الحماية الكاملة
_dmarc IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc@example.com; ruf=mailto:dmarc-forensic@example.com"

# فحص SPF
dig TXT example.com +short | grep spf

# فحص DKIM
dig TXT default._domainkey.example.com +short

# فحص DMARC
dig TXT _dmarc.example.com +short

# فحص سجل MX
dig MX example.com +short

# اختبار مفصل باستخدام swaks
sudo apt install swaks -y
swaks --to test@gmail.com --from info@example.com --server localhost --tls