آموزش جامع تنظیم SMTP در وردپرس؛ حل قطعی مشکل نرسیدن و اسپم شدن ایمیل‌ها

فهرست مطالب

چرا ایمیل‌های پیش‌فرض وردپرس ارسال نمی‌شوند یا اسپم می‌شوند؟
پروتکل SMTP چیست و چگونه مشکل را حل می‌کند؟
مقایسه ارسال ایمیل با PHP Mail و SMTP
آموزش گام‌به‌گام تنظیم SMTP در وردپرس
تنظیم رکوردهای حیاتی DNS (SPF، DKIM و DMARC)
بهترین سرویس‌های رایگان و حرفه‌ای SMTP
عیب‌یابی سریع و رفع خطاهای رایج SMTP
پرسش‌های متداول

خلاصه سریع مقاله:

تابع پیش‌فرض ارسال ایمیل در وردپرس (PHP Mail) فاقد هویت‌سنجی امنیتی است و بیشتر سرویس‌دهندگان مثل یاهو و جیمیل، این ایمیل‌ها را بلاک کرده یا به اسپم می‌فرستند. با جایگزینی آن توسط پروتکل SMTP و پیکربندی ۳ رکورد کلیدی DNS شامل SPF، DKIM و DMARC، نرخ تحویل ایمیل‌های وردپرس، صورت‌حساب‌های ووکامرس و لینک‌های بازیابی رمز عبور به ۱۰۰٪ می‌رسد.

اگر ایمیل‌های ثبت‌نام کاربران، بازیابی رمز عبور یا اعلان‌های خریدهای ووکامرس در وب‌سایت شما ارسال نمی‌شوند یا مستقیماً وارد پوشه Spam مخاطبان می‌باشند، وب‌سایت شما تنها نیست. این یکی از شایع‌ترین چالش‌های مدیران سایت‌های وردپرسی است. در این مقاله جامع، علت ریشه‌ای این مشکل فنی را تحلیل کرده و روش پیاده‌سازی سرویس SMTP به همراه احرازهویت کامل دامنه‌تان را به‌صورت کاملاً کاربردی و اجرایی آموزش می‌دهیم.

چرا ایمیل‌های پیش‌فرض وردپرس ارسال نمی‌شوند یا اسپم می‌شوند؟

پاسخ کوتاه: وردپرس به‌صورت پیش‌فرض از تابع wp_mail() و پروتکل PHP mail() هاست استفاده می‌کند. این روش هیچ گواهی احراز هویت هویت فرستنده (مانند امضای دیجیتال) ارائه نمی‌دهد، به همین دلیل فیلترهای ضداسپم گوگل و مایکروسافت آن را فرستنده‌ای ناشناس یا جعل‌شده (Spoofed) تشخیص داده و پیام را مسدود می‌نمایند.

هنگامی که یک پیام از طریق تابع PHP mail() ارسال می‌شود، سرور هاستینگ شما مستقیماً سعی می‌کند پیام را به سرور مقصد (مثلاً سرویس جیمیل) تحویل دهد. از آنجا که روی اغلب سرورهای هاست اشتراکی، هزاران سایت دیگر نیز در حال فعالیت هستند، ممکن است یک سایت مخرب روی همان سرور اقدام به ارسال اسپم کند. در نتیجه، آدرس IP سرور هاستینگ در لیست سیاه (Blacklist) جهانی قرار می‌گیرد و تمام ایمیل‌های صادرشده از تمام سایت‌های روی آن سرور بایکوت می‌شوند.

علاوه بر این، اکثر شرکت‌های ارائه‌دهنده هاستینگ به دلایل امنیتی و جلوگیری از مصرف بی‌رویه منابع سرور، تابع mail() را در PHP کاملاً غیرفعال می‌کنند یا محدودیت‌های بسیار شدیدی روی تعداد ارسال در ساعت اعمال می‌نمایند.

پروتکل SMTP چیست و چگونه مشکل را حل می‌کند؟

اصطلاح SMTP مخفف Simple Mail Transfer Protocol (پروتکل ساده انتقال ایمیل) است. استاندارد جهانی و پروتکل استاندارد اینترنت برای انتقال امن و مطمئن پیام‌های الکترونیکی به شمار می‌رود.

وقتی وردپرس را روی حالت SMTP تنظیم می‌کنید، ارسال ایمیل از تابع ضعیف PHP هاست گرفته شده و به یک «میل‌سرور اختصاصی و معتبر» واگذار می‌شود. در این حالت، تمام پیام‌ها قبل از خروج، با نام کاربری و رمز عبور معتبر روی سرور ایمیل احراز هویت شده و سپس همراه با گواهی‌های امنیتی لازم رمزنگاری (SSL/TLS) تحویل سرور مقصد می‌شوند.

مقایسه ارسال ایمیل با PHP Mail و SMTP

برای درک دقیق‌تر تفاوت تئوریک و عملی این دو روش، جدول زیر ساختار عملکردی آن‌ها را با یکدیگر مقایسه می‌کند:

معیار مقایسه	تفاوت تابع PHP Mail با سرویس SMTP
نحوه احراز هویت	PHP Mail هیچ احراز هویتی ندارد؛ در حالی که SMTP از نام کاربری، رمز عبور و رمزنگاری SSL/TLS استفاده می‌کند.
نرخ تحویل به Inbox	در PHP Mail بسیار پایین (غالباً اسپم یا عدم ارسال)؛ در SMTP بیش از ۹۹ درصد تحویل موفق.
اعتبار IP فرستنده	PHP Mail از IP اشتراکی هاست استفاده می‌کند؛ SMTP از IP اختصاصی و گرم‌شده (Warmed-up) میل سرور بهره می‌برد.
قابلیت ردیابی و عیب‌یابی	PHP Mail هیچ لاگ یا گزارشی ارائه نمی‌دهد؛ افزونه‌های SMTP تمامی ایمیل‌های ارسالی و خطاهای احتمالی را ثبت می‌کنند.

آموزش گام‌به‌گام تنظیم SMTP در وردپرس

برای فعال‌سازی SMTP به دو بخش اطلاعات نیاز دارید: اطلاعات اتصال به میل‌سرور و یک افزونه واسط در وردپرس. می‌توانید از تکه‌کدهای سفارشی نیز استفاده کنید، اما استفاده از افزونه‌های استاندارد مانند FluentSMTP یا WP Mail SMTP به دلیل داشتن سیستم لاگین و تست ارسال، امن‌تر و عقلانی‌تر است. برای بررسی قطعه کدهای کاربردی توسعه وردپرس می‌توانید به بخش تکه‌کدهای وردپرس مراجعه کنید.

مرحله ۱: دریافت اطلاعات SMTP از هاست یا سرویس‌دهنده

وارد کنترل‌پنل هاست خود (سی‌پنل یا دایرکتوری) شوید و در بخش Email Accounts یک آدرس ایمیل سازمانی (مانند info@yourdomain.com) بسازید. سپس اطلاعات زیر را یادداشت کنید:

SMTP Host: آدرس سرور فرستنده (معمولاً mail.yourdomain.com یا smtp.yourdomain.com)
Port: پورت اتصال (پورت standard SSL برابر 465 و TLS برابر 587)
Encryption: نوع رمزنگاری (SSL یا TLS)
Username: آدرس کامل ایمیل سازمانی شما
Password: رمز عبور همان حساب ایمیل

مرحله ۲: نصب و کانفیگ افزونه FluentSMTP

افزونه FluentSMTP به دلیل رایگان بودن تمام امکانات، سرعت بالا و عدم نمایش تبلیغات مزاحم، بهترین گزینه موجود است. مراحل پیکربندی آن عبارتند از:

وارد پیشخوان وردپرس شده و از مسیر افزونه‌ها > افزودن، افزونه FluentSMTP را نصب و فعال کنید.
پس از فعال‌سازی، به مسیر تنظیمات > FluentSMTP بروید.
از میان ارائه‌دهندگان، گزینه Other SMTP را انتخاب کنید.
در بخش From Email، آدرس ایمیل سازمانی (مثلاً info@yourdomain.com) را وارد کنید و تیک گزینه Force From Email را بزنید.
در بخش From Name، نام برند یا سایت خود را وارد نمایید.
کادرهای SMTP Host، Port و نوع رمزنگاری را بر اساس اطلاعات مرحله اول پر کنید.
گزینه Authentication را روی حالت فعال قرار داده و نام کاربری و رمز عبور ایمیل را وارد کنید.
روی دکمه Save Connection Settings کلیک کنید.

مرحله ۳: تست ارسال ایمیل

پس از ذخیره تنظیمات، به تب Tools یا Test Email در همان افزونه بروید. آدرس جیمیل شخصی خود را وارد کرده و یک ایمیل آزمایشی بفرستید. اگر پیام سبز رنگ موفقیت‌آمیز دریافت کردید و ایمیل وارد Inbox شما شد، اتصال اولیه صحیح است.

تنظیم رکوردهای حیاتی DNS (SPF، DKIM و DMARC)

تنظیم افزونه SMTP تنها نصف راه است. برای اینکه سرویس‌های سخت‌گیری مانند Gmail، Yahoo و Outlook ایمیل‌های شما را اسپم نکنند، باید سه رکورد احرازهویت زیر را در DNS دامنه خود (کلودفلر، ایرنیک یا هدر هاست) تعریف کنید:

۱. رکورد SPF (Sender Policy Framework)

این رکورد به سرویس‌های گیرنده می‌گوید چه IPها یا سرورهایی اجازه دارند از طرف دامنه شما ایمیل بفرستند.

        Type: TXT | Name: @ | Value: v=spf1 mx a ip4:192.168.1.1 ~all
    

(باید آدرس IP واقعی سرور هاستینگ یا میل‌سرور خود را بجای 192.168.1.1 وارد کنید)

۲. رکورد DKIM (DomainKeys Identified Mail)

یک امضای رمزنگاری‌شده کلید عمومی و خصوصی به هدر ایمیل اضافه می‌کند تا ثابت کند محتوای ایمیل در طول مسیر دستکاری نشده است. کلید DKIM را باید از بخش Email Deliverability در cPanel یا پنل ارائه دهنده SMTP دریافت کنید.

        Type: TXT | Name: default._domainkey | Value: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQ…
    

۳. رکورد DMARC (Domain-based Message Authentication)

این سیاست مشخص می‌کند که اگر ایمیلی دو تست SPF و DKIM را رد کرد، سرور مقصد چه رفتاری داشته باشد (رد کند، به اسپم بفرستد یا فقط گزارش دهد).

        Type: TXT | Name: _dmarc | Value: v=DMARC1; p=none; sp=none; rua=mailto:dmarc-reports@yourdomain.com
    

جهت آشنایی با کدهای توسعه و ابزارهای مرتبط با وب می‌توانید کدهای آماده را در بخش مجموعه اسنیپت‌های کاربردی مشاهده نمایید.

بهترین سرویس‌های رایگان و حرفه‌ای SMTP برای وردپرس

اگر سرور هاستینگ شما محدودیت ارسال دارد یا IP آن بدنام است، بهترین راهکار استفاده از سرویس‌های تخصصی Transactional Email است. این سرویس‌ها زیرساخت‌های عظیم ارسال ایمیل را مدیریت می‌کنند:

Brevo (Sendinblue سابق): ارائه طرح رایگان با امكان ارسال ۳۰۰ ایمیل در روز. گزینه‌ای عالی برای سایت‌های نوپا و فروشگاهی کوچک.
Mailgun: بسیار پایدار، عالی برای برنامه‌نویسان و وب‌سایت‌های بزرگ، با زیرساخت تحویل بسیار قوی.
Postmark: سریع‌ترین نرخ تحویل در جهان، اختصاصی ایمیل‌های تراکنشی (تایید ثبت‌نام، بازیابی رمز).
SMTP سرویس Gmail (بر پایه App Password): مناسب برای وب‌سایت‌های بسیار کوچک با ارسال کمتر از ۱۰۰ ایمیل در روز (در ادامه هشدار فنی آن را بخوانید).

عیب‌یابی سریع و رفع خطاهای رایج SMTP

در صورت بروز مشکل هنگام اتصال به SMTP، جدول و راه‌حل‌های زیر خطاهای رایج را مشخص می‌کنند:

خطای: Connection Timed Out / Could not connect to SMTP host

علت: فایروال سرور هاست شما پورت خروجی مربوطه را مسدود کرده است.
راه‌حل: اگر از پورت 465 استفاده می‌کنید و خطا دریافت کردید، رمزنگاری را روی TLS و پورت را روی 587 تغییر دهید. در صورت عدم حل مشکل، به پشتیبانی هاست تیکت بزنید تا پورت خروجی SMTP را باز کنند.

خطای: 535 Authentication Failed / Username and Password not accepted

علت: نام کاربری یا رمز عبور اشتباه است، یا در جیمیل از رمز اصلی حساب استفاده کرده‌اید.
راه‌حل: دقت کنید نام کاربری حتماً باید آدرس کامل ایمیل باشد (نه فقط بخش قبل از @). اگر از جیمیل استفاده می‌کنید، باید ورود دو مرحله‌ای را فعال کرده و یک App Password اختصاصی بسازید و رمز آن را در افزونه وارد کنید.

خطای: Peer certificate cannot be authenticated with given CA certificates

علت: گواهی SSL دامنه یا میل سرور منقضی شده یا نامعتبر است.
راه‌حل: گزینه Auto TLS را در افزونه خاموش کنید یا از فعال بودن گواهی SSL روی آدرس mail.yourdomain.com در سی‌پنل اطمینان حاصل کنید.

پرسش‌های متداول

آیا استفاده از ایمیل شخصی Gmail برای SMTP سایت توصیه می‌شود؟

خیر. جیمیل شخصی سقف ارسال روزانه ۵۰۰ ایمیل دارد و در صورت ارسال پیام‌های انبوه یا اعلان‌های زیاد، سریعاً حساب شما را مسدود می‌کند. بهتر است از ایمیل سی‌پنلی یا سرویس‌های تخصصی مانند Brevo استفاده کنید.

کدام پورت SMTP امن‌تر و مناسب‌تر است؟

پورت 587 همراه با رمزنگاری TLS استاندارد مدرن و توصیه شده است. پورت 465 با رمزنگاری SSL نیز رایج است اما پورت 25 منسوخ شده و توسط بیشتر ISPها مسدود می‌باشد.

آیا نصب افزونه SMTP سرعت سایت را کاهش می‌دهد؟

خیر. افزونه‌هایی نظیر FluentSMTP بسیار سبک طراحی شده‌اند و به دلیل اینکه بار پردازش ارسال ایمیل را از روی سرور داخلی برمی‌دارند، عملکرد کلی سایت و سرعت ثبت سفارش در ووکامرس را بهبود می‌بخشند.

چگونه بفهمیم رکوردهای SPF و DKIM سایت درست ست شده‌اند؟

می‌توانید از ابزارهای رایگان نظیر mail-tester.com استفاده کنید. با ارسال یک ایمیل تست از وردپرس به آدرس داده شده توسط این سایت، نمره‌ای از ۱۰ و تحلیل دقیق رکوردهای DNS خود دریافت خواهید کرد.