# SPF, DKIM ו-DMARC: למה הדוא"ל מגיע לספאם

> מה עושות שלוש רשומות הדוא"ל, אילו מהן Google מבקשת משולחים להגדיר, ומה לבקש מספק הדוא"ל או הדומיין לבדוק.

- עמוד באתר: https://sporesec.com/he/tools/email-spf-dkim-dmarc
- שפה: עברית
- עודכן לאחרונה: 2026-10-29
- זמין גם בשפה English: https://sporesec.com/en/tools/email-spf-dkim-dmarc.md

נבדק בתאריך 2026-10-29

## הבעיה

דוא"ל שאי אפשר לקשר לדומיין שלכם עלול להגיע לספאם או להידחות. שלוש רשומות בהגדרות הדומיין נותנות לשרתים מקבלים לבדוק את הדואר.

## SPF

SPF היא רשימה, שמפורסמת ב-DNS, של השרתים שמורשים לשלוח דואר בשם הדומיין. התקן (RFC 7208, 2014) מגביל את הבדיקה ל-10 שאילתות DNS; מעבר לכך התוצאה היא שגיאה והשרתים המקבלים עלולים להתעלם מהרשומה.

## DKIM

DKIM היא חתימה שספק הדואר מוסיף לכל הודעה. השרת המקבל מחפש את המפתח הציבורי שלכם ב-DNS ובודק את החתימה (RFC 6376, 2011). Google דורשת מפתח באורך 1024 סיביות ומעלה לדואר לחשבונות Gmail וממליצה על 2048.

## DMARC

DMARC היא כלל שאתם מפרסמים ואומר מה לעשות בדואר שנכשל בבדיקות SPF ו-DKIM, ולאן לשלוח דוחות. מתחילים ב-`none` (מעקב בלבד), ואפשר להעלות ל-`quarantine` או ל-`reject`. DMARC פורסם לראשונה כ-RFC 7489 (2015), ו-RFC 9989 החליף אותו.

## מה Google מבקשת

מאז 1 בפברואר 2024 Google מבקשת מכל מי ששולח דואר לחשבונות Gmail להגדיר SPF או DKIM. מי ששולח 5,000 הודעות ביום או יותר לחשבונות Gmail צריך גם להגדיר SPF, DKIM ו-DMARC, לשמור על שיעור ספאם מתחת ל-0.3% לפי Postmaster Tools, ולתמוך בהסרה בלחיצה אחת בדואר שיווקי.

## מה אנחנו בודקים

אנחנו קוראים את הרשומות הציבוריות של הדומיין: האם SPF קיים ותקין, האם DKIM נמצא בסלקטורים נפוצים, והאם DMARC קיים ומה הוא אומר. אם לא מצאנו סלקטור DKIM, אנחנו אומרים שלא מצאנו, לא שאין לכם.

## מה לשאול את ספק הדוא"ל או הדומיין

אילו שירותים שולחים דואר בשם הדומיין שלנו (הדואר שלנו, כלי הניוזלטר, מערכת החשבוניות)? האם כולם ב-SPF? האם DKIM מופעל בכל אחד מהם? האם יש רשומת DMARC, ומי קורא את הדוחות שלה?

## מה אנחנו לא אומרים

אנחנו לא אומרים שדואר יגיע או לא יגיע לתיבת הדואר הנכנס. המסירה תלויה בשרת המקבל.

## מקורות

- [Google Workspace Admin Help, Email sender guidelines](https://support.google.com/a/answer/81126) (נקרא בתאריך 2026-10-29)
- [RFC 7208, Sender Policy Framework (SPF), April 2014](https://www.rfc-editor.org/rfc/rfc7208) (נקרא בתאריך 2026-10-28)
- [RFC 6376, DomainKeys Identified Mail (DKIM) Signatures, September 2011](https://www.rfc-editor.org/rfc/rfc6376) (נקרא בתאריך 2026-10-28)
- [RFC 9989, Domain-based Message Authentication, Reporting, and Conformance (DMARC)](https://www.rfc-editor.org/info/rfc9989) (נקרא בתאריך 2026-10-29)

## הצעד הבא

- הריצו את בדיקת האתר החינמית: https://sporesec.com/he/tools

---

- יצירת קשר: contact@sporesec.com | WhatsApp https://wa.me/972532322318 | https://sporesec.com/he/contact.md
- לקביעת שיחת היכרות חינם: https://sporesec.com/he/book.md
- נתוני האתר לקריאה ממוחשבת: https://sporesec.com/llms.txt | https://sporesec.com/agents/he/index.json