📘 תיעוד 41

הגדרת רשומות דואר אלקטרוני

עודכן לאחרונה: 16 באפריל 2026

יש שלוש סיבות להגדיר רשומות דואר אלקטרוני לדומיין שלך:

• כדי לוודא שהדומיין שלך יכול לקבל דואר אלקטרוני.
• כדי לוודא שהדומיין שלך יכול לשלוח ולקבל דואר אלקטרוני.
• כדי למנוע משולחי דואר אחרים לזייף את הדומיין שלך.

הערכים המדויקים של רשומות ה-DNS לדואר תלויים בספק הדואר שלך. אם יש בעיות, עיין בפתרון בעיות ופנה לספק שירות הדואר שלך כדי לאשר שרשומות ה-DNS נכונות.

---

#קבלת דואר אלקטרוני

אם צריך רק לקבל הודעות דואר אלקטרוני, Cloudflare מציעה Email Routing להעברת דואר אלקטרוני בחינם לכתובות דואר מותאמות אישית.

#שליחה וקבלת דואר אלקטרוני

כדי לשלוח ולקבל הודעות דואר אלקטרוני מהדומיין שלך, צריך ספק SMTP. לאחר מכן, צור שתי רשומות DNS בתוך Cloudflare, לפי השלבים הבאים:

1. קבל את כתובת ה-IP ואת פרטי רשומת ה-MX מספק ה-SMTP שלך (הנחיות לפי ספק).

2. הוסף רשומת A או AAAA עבור תת הדומיין של הדואר שמצביעה על כתובת ה-IP של שרת הדואר שלך.

   סוג	שם	כתובת IPv4	מצב פרוקסי
   A	mail	192.0.2.1	DNS only

   דוגמה ל-API

   הרשאות נדרשות לאסימון API

   נדרשת לפחות אחת מהרשאות האסימון הבאות:

   • DNS Write

   יצירת רשומת DNS

   העתק

   curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records" \
       --request POST \
       --header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
       --json '{
           "type": "A",
           "name": "mail.example.com",
           "content": "192.0.2.1",
           "ttl": 3600,
           "proxied": false
       }'

   תשובה

   העתק

   {
     "result": {
       "id": "<ID>",
       "zone_id": "<ZONE_ID>",
       "zone_name": "example.com",
       "name": "mail.example.com",
       "type": "A",
       "content": "192.0.2.1",
       "proxiable": true,
       "proxied": false,
       "ttl": 3600,
       "locked": false,
       "meta": {
         "source": "primary"
       },
       "comment": null,
       "tags": [],
       "created_on": "2023-01-17T20:37:05.368097Z",
       "modified_on": "2023-01-17T20:37:05.368097Z"
     },
     "success": true,
     "errors": [],
     "messages": []
   }

3. הוסף רשומת MX שמצביעה על תת הדומיין הזה.

   סוג	שם	שרת דואר	TTL	עדיפות
   MX	@	mail.example.com	Auto	5

   דוגמה ל-API

   הרשאות נדרשות לאסימון API

   נדרשת לפחות אחת מהרשאות האסימון הבאות:

   • DNS Write

   יצירת רשומת DNS

   העתק

   curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records" \
       --request POST \
       --header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
       --json '{
           "type": "MX",
           "name": "example.com",
           "content": "mail.example.com",
           "priority": 5,
           "ttl": 3600
       }'

   תשובה

   העתק

   {
     "result": {
       "id": "<ID>",
       "zone_id": "<ZONE_ID>",
       "zone_name": "example.com",
       "name": "example.com",
       "type": "MX",
       "content": "mail.example.com",
       "priority": 5,
       "proxiable": false,
       "proxied": false,
       "ttl": 3600,
       "locked": false,
       "meta": {
         "source": "primary"
       },
       "comment": null,
       "tags": [],
       "created_on": "2023-01-17T20:54:23.660869Z",
       "modified_on": "2023-01-17T20:54:23.660869Z"
     },
     "success": true,
     "errors": [],
     "messages": []
   }

הערה

אם נתקלת בבעיות בהגדרת הדואר האלקטרוני, פנה אל מדריך פתרון הבעיות.

---

#מניעת זיוף דומיין

בלי רשומות אימות לדואר אלקטרוני, כל אחד יכול לשלוח דואר אלקטרוני שנראה כאילו הגיע מהדומיין שלך. הטכניקה הזו נקראת זיוף דומיין. כדי למנוע זאת, מוסיפים רשומות DNS מסוג TXT (רשומות מבוססות טקסט בהגדרות ה-DNS של הדומיין שלך) שמאפשרות לשרתי דואר מקבלים לאמת אם הודעת דואר אלקטרוני באמת הגיעה ממך:

• Sender Policy Framework (SPF) ↗︎: מפרט את כתובות ה-IP והדומיינים שמורשים לשלוח דואר אלקטרוני בשם הדומיין שלך.
• DomainKeys Identified Mail (DKIM) ↗︎: מאמת את הדומיין של השולח ומוודא שתוכן הדואר האלקטרוני לא שונה בדרך, באמצעות חתימה קריפטוגרפית.
• Domain-based Message Authentication Reporting and Conformance (DMARC) ↗︎: אומר לשרתים המקבלים מה לעשות כאשר בדיקות SPF או DKIM נכשלות (לדוגמה, לדחות את הודעת הדואר האלקטרוני או להעביר אותה להסגר), ושולח אליך דוחות מצטברים על תעבורת הדואר האלקטרוני שלך.

הערה

לרקע נוסף על רשומות אבטחה לדואר אלקטרוני, פנה אל פוסט הבלוג המבוא ↗︎.

#הגדרת רשומות אבטחה לדואר אלקטרוני

פנה אל Security records כדי ללמוד איך להגדיר את רשומות האבטחה לדואר האלקטרוני שלך.

#פרוקסי לתעבורת SMTP

כברירת מחדל, Cloudflare לא מעבירה בפרוקסי תעבורת דואר אלקטרוני בפורט 25 (SMTP). אפשר להעביר בפרוקסי רק דואר אלקטרוני יוצא אם Spectrum מוגדר עבור SMTP.