هل أحتاج إلى فلتر بريد عشوائي منفصل مع Microsoft 365؟

Microsoft 365 ليس صندوق بريد بلا حماية. فكل مستأجر لديه بالفعل فلتر للبريد العشوائي والبرمجيات الخبيثة والتصيّد الاحتيالي أمامه، لذا فالسؤال الحقيقي هو ما إذا كان هذا الفلتر، بالإعدادات التي ضبطتها، يغطي ما تحتاجه شركتك. يقدّم هذا الدليل الإجابة الصريحة أولًا، ثم يوضح الثغرات المحددة التي تسدّها طبقة إضافية، وكيف تضيفها دون إضعاف حماية Microsoft.

هل يحتوي Microsoft 365 على فلتر للبريد العشوائي؟

نعم. يتضمن كل اشتراك في Microsoft 365 يحتوي على صناديق بريد سحابية حماية البريد المدمجة من Microsoft، المعروف منذ زمن باسم Exchange Online Protection (EOP). تقول Microsoft إن هذه الحماية «مضمَّنة في جميع المؤسسات التي لديها صناديق بريد سحابية» وإنها مفعّلة افتراضيًا عبر سياسات افتراضية لمكافحة البرمجيات الخبيثة والبريد العشوائي والتصيّد (الانتحال). و«لا يمكنك إيقافها، لكن يمكنك تجاوزها» (Microsoft Learn).

تمر كل رسالة واردة بفلترة الاتصال (سمعة عنوان IP المرسِل، حيث تقول Microsoft إن «معظم البريد العشوائي يُرفض»)، ثم فحص البرمجيات الخبيثة، ثم قواعد تدفق البريد لديك، ثم تصنيف الرسالة كبريد عشوائي أو تصيّد. ويذهب التصيّد المصنّف بثقة عالية دائمًا إلى منطقة العزل. ولشرح كامل لهذه الطبقات، اقرأ ما الذي يتضمنه Exchange Online Protection.

وتوضح Microsoft أيضًا الغرض من هذا المستوى، إذ تقول إن الميزات المدمجة «تمنع هجمات البريد الإلكتروني الواسعة والقائمة على الحجم والمعروفة» (Microsoft Learn). أما الروابط الجديدة والملفات الخبيثة غير المعروفة وانتحال شخصيات موظفيك فتتجاوز ما صُمّم له هذا المستوى.

ما الذي تتضمنه كل خطة من Microsoft 365 لأمان البريد الإلكتروني؟

تسمي Microsoft هذه المستويات سُلّم الحماية (protection ladder): ميزات مدمجة لكل صندوق بريد سحابي، ثم Defender for Office 365 Plan 1، ثم Plan 2.

المصدر: سُلّم الحماية من Microsoft.

أي خطة لديك؟ عند كتابة هذا الدليل (أكتوبر 2026)، يذكر وصف الخدمة من Microsoft أن Plan 1 مضمّنة في Microsoft 365 Business Premium، و«اعتبارًا من 1 يوليو 2026، في Office 365 E3 وMicrosoft 365 E3». وتُضمَّن Plan 2 في اشتراكات المؤسسات مثل Microsoft 365 E5. أما Business Basic وBusiness Standard فتحصلان على المستوى المدمج فقط، ما لم تشترِ Defender كإضافة: إذ يدرج مرجع خطط خدمات الترخيص من Microsoft خطة Defender for Office 365 (Plan 1) في Business Premium دون أيٍّ منهما. راجع Your products (منتجاتك) في Microsoft 365 admin center (مركز إدارة Microsoft 365) للتأكد. ويتعمق دليلنا للمقارنة بين Plan 1 وPlan 2 أكثر في التفاصيل.

متى تكفي الحماية المدمجة في Microsoft 365؟

حماية Microsoft 365 المدمجة كافية لكثير من المؤسسات. كن صريحًا مع نفسك في هذه النقاط قبل أن تشتري أي شيء:

1. أنت على منصة واحدة. كل نطاق تملكه يستقبل بريده في Microsoft 365.
2. طبّقت سياسة مسبقة. سياسة الأمان المسبقة Standard أو Strict مفعّلة لجميع المستلمين، لا متروكة على إعدادات افتراضية لم يخترها أحد.
3. لديك Plan 1 أو أعلى، أو قبلت مخاطر غياب فحص الروابط عند النقر وغياب البيئة المعزولة للمرفقات.
4. قوائم السماح نظيفة. لا توجد نطاقات مسموح بها على نطاق واسع، ولا إدخالات في IP Allow List، ولا قواعد تدفق بريد تضبط مستوى الثقة في البريد العشوائي (SCL) على -1.
5. نطاقك موثّق. سجلات SPF وDKIM وDMARC منشورة، لكي تكتشف Microsoft البريد الذي ينتحل نطاقك.
6. هناك من يراجع منطقة العزل، ويعرف المستخدمون كيف يبلّغون عن رسالة تصيّد فاتت الفلتر.

إذا تحققت النقاط الست كلها ولم يكن البريد غير المرغوب فيه شكوى يومية، فالأرجح أنك لا تحتاج إلى فلتر ثانٍ. وجّه جهدك بدلًا من ذلك إلى المصادقة متعددة العوامل (MFA) وتشجيع المستخدمين على الإبلاغ عن الرسائل المشبوهة.

لماذا لا يزال البريد العشوائي يتسلل عبر Microsoft 365؟

السبب الأكثر شيوعًا لوصول البريد العشوائي إلى صناديق الوارد في Microsoft 365 هو إعداد يطلب من Microsoft تخطي الفلترة، لا ضعف الفلتر. ويُظهر ذلك رأسُ مكافحة البريد العشوائي في الرسالة المُسلَّمة. إليك مثالًا على الجزء المعني من الرأس X-Forefront-Antispam-Report (قيم توضيحية فقط):

X-Forefront-Antispam-Report: CIP:203.0.113.25;CTRY:US;LANG:en;SCL:1;SRV:;IPV:NLI;SFV:SKA;H:mail.example.net;DIR:INB;CAT:NONE;

يشرح مرجع رؤوس مكافحة البريد العشوائي من Microsoft القيم المهمة:

إذا رأيت قيم تخطٍّ على رسائل عشوائية، فأصلح إدخال السماح أولًا. الصق الرأس في Email Header Analyzer (محلّل رؤوس الرسائل) لقراءتها بسرعة، وراجع لماذا يتسلل البريد العشوائي عبر Microsoft 365 للاطلاع على قائمة الإصلاحات الكاملة. لن يفيدك منتج جديد إذا كانت هناك قاعدة تطلب من Microsoft تمرير البريد دون فحص.

كيف ترى ما يلتقطه Microsoft 365؟

يعرض Microsoft 365 ما يلتقطه في تقارير أمان البريد الإلكتروني وتقارير تدفق البريد، وفي تتبع الرسائل (message trace) للرسائل الفردية. انظر إلى اتجاه اكتشافات البرمجيات الخبيثة والتصيّد والبريد العشوائي، وإلى عدد الرسائل التي أبلغ عنها المستخدمون وتبيّن أنها تهديدات حقيقية. إذا ظل المستخدمون يبلّغون عن رسائل تصيّد سلّمتها Microsoft، فهذا دليل على الحاجة إلى Defender Plan 1 أو طبقة أخرى. وإذا كانت بلاغاتهم في الغالب عن نشرات إخبارية، فاضبط فلترة البريد الجماعي بدلًا من ذلك. يوضح دليل تتبع الرسائل كيف تتبع رسالة واحدة.

ما الثغرات التي يسدّها فلتر بريد عشوائي إضافي؟

يسدّ الفلتر على مستوى MX (بوابة بريد وارد يشير إليها سجل MX لنطاقك، وتفلتر البريد قبل أن يستقبله Microsoft 365) ثغرات تشغيلية أكثر مما يسدّ ثغرات في الاكتشاف. هذه هي الحالات التي يثبت فيها جدواه:

• المستخدمون يجدون بريدهم المحتجز بأنفسهم. في سياسات العزل المدمجة لدى Microsoft، تكون الإشعارات متوقفة في DefaultFullAccessPolicy وAdminOnlyAccessPolicy؛ وتنتقل السياسات المسبقة إلى سياسة تكون فيها الإشعارات مفعّلة (Microsoft Learn). يمكنك ضبط ذلك، لكن كثيرًا من المستأجرين لا يفعلون ذلك أبدًا. يمنح iBlockSpam كل مستخدم منطقة عزل شخصية مع رسائل ملخص وفق جدول يختاره (كل ساعة، أو يوميًا، أو في يوم تختاره من الأسبوع، أو بجدول مخصص).
• البريد أثناء الأعطال. الرقم الذي تذكره Microsoft هنا يخص الخوادم المحلية (on-premises): عندما لا يستطيع Microsoft 365 التسليم إلى خادم محلي عاجز عن استقبال البريد، تقول إن الرسائل المؤجلة «تبقى في قوائم الانتظار لدينا لمدة يوم واحد» (Microsoft Learn). ولا تصف Microsoft ما يقابل ذلك لصناديق البريد السحابية في تلك الصفحة. تقديرنا: مع صناديق البريد السحابية فقط، يكون العطل الأرجح من جهتك، مثل موصّل معطّل أو خطأ في DNS أو مشكلة في النطاق تجعل Exchange Online يرفض البريد، ويمكن لبوابة أمامه أن تحتفظ بهذا البريد بدلًا من ترك كل مرسل يعيد المحاولة. يحتفظ iBlockSpam بالبريد لمدة تصل إلى 5 أيام ويسلّمه عندما تعود الوجهة للعمل.
• منصات متعددة. إذا كانت بعض نطاقاتك على Google Workspace أو cPanel أو Exchange، فإن فلترًا واحدًا ولوحة تحكم واحدة يغطيانها كلها.
• تسعير لكل نطاق. صناديق البريد المشتركة والعناوين البديلة والموظفون الموسميون لا يغيّرون السعر. يتضمن iBlockSpam عددًا غير محدود من صناديق البريد لكل نطاق (المقصود عدد صناديق البريد، لا حجم رسائل غير محدود).
• ضوابط إضافية. فلاتر جغرافية، وفلاتر حسب نوع المرفق، وفلتر لوحدات ماكرو Office، تُطبَّق قبل أن يصل البريد إلى Microsoft.
• رأي ثانٍ مستقل. محرّكان بإشارات مختلفة يلتقطان أشياء مختلفة. وتشير Microsoft نفسها إلى أنه «مهما كان عدد طبقات حماية البريد الإلكتروني، فإن الحماية الكاملة لا تبلغ أبدًا 100 في المئة» (Microsoft Learn).

ما لا تحلّ البوابة محله: Safe Links عند النقر، وSafe Attachments لـ SharePoint وOneDrive وTeams، وZAP بعد التسليم، وحماية البريد الداخلي بين الزملاء، الذي لا يمر أبدًا عبر سجل MX الخاص بك. أبقِ حماية Microsoft مفعّلة. تعرض مقارنة الحماية المدمجة في Microsoft 365 مع البوابة هذه الجوانب جنبًا إلى جنب.

Defender Plan 1 أم بوابة أم كلاهما؟

يحل Defender Plan 1 وبوابة MX مشكلات مختلفة، لذا يتوقف الاختيار على الثغرة الموجودة لديك.

كثير من المؤسسات تشغّل الاثنين معًا: Business Premium لحماية الروابط والمرفقات، وبوابة للفلترة عند الحافة والملخصات والاحتفاظ بالبريد أثناء الأعطال.

كيف تضيف فلترًا أمام Microsoft 365 بأمان؟

إضافة فلتر أمام Microsoft 365 تعني توجيه سجل MX إليه وإبلاغ Microsoft بوجود القفزة الإضافية. توثّق Microsoft ذلك تحت عنوان «سجل MX يشير إلى فلترة بريد عشوائي من طرف ثالث» (Microsoft Learn). الترتيب الآمن هو:

1. سجّل ما لديك. دوّن سجلات MX وSPF وDMARC الحالية، وخفّض قيمة TTL لسجل MX قبل يوم.
2. أنشئ موصّلًا واردًا من نوع Partner يقبل البريد من عناوين IP الخاصة بالفلتر أو من شهادته.
3. فعّل Enhanced Filtering for Connectors (الفلترة المحسّنة للموصّلات). بدونها، فإن كل رسالة «تتبنّى عنوان IP المصدر للقفزة الأخيرة»، فترى فحوصات SPF والسمعة لدى Microsoft الفلترَ بدلًا من المرسل الحقيقي (Microsoft Learn). وتقول Microsoft إنه يجب تعطيل قواعد التجاوز التي تضبط SCL على -1 بعد تفعيلها.
4. غيّر سجل MX وأرسل رسائل اختبار من حسابات خارجية. تأكد من المسار في رؤوس الرسائل.
5. امنع التسليم المباشر بعد أن يتدفق البريد، حتى لا يتمكن المهاجمون من تخطي الفلتر بالإرسال مباشرة إلى المضيف mail.protection.outlook.com الخاص بك. راجع منع التجاوز بالتسليم المباشر إلى المستأجر.
6. أخبر المستخدمين أين يبحثون عن رسالة مفقودة: ملخص البوابة، أو منطقة العزل في Microsoft، أو مجلد Junk (البريد العشوائي).

النسخة المفصّلة خطوة بخطوة، مع أوامر PowerShell وخطة التراجع، موجودة في استخدام فلتر بريد عشوائي خارجي مع Microsoft 365.

الخطوات التالية

• راجع Your products (منتجاتك) في Microsoft 365 admin center لترى ما إذا كانت لديك خطة Defender Plan 1.
• طبّق سياسة الأمان المسبقة Standard أو Strict، وأزل إدخالات السماح التي لا تستطيع تبريرها.
• شغّل أداة Email Health Check (فحص سلامة البريد) المجانية لترى سجلات MX وSPF وDMARC لديك اليوم.
• إذا كانت الثغرات المذكورة أعلاه تطابق وضعك، فإن صفحة إعداد iBlockSpam مع Microsoft 365 توضح بالضبط ما الذي يتغير في المستأجر لديك.

تصفّح أدلتنا الأخرى حول اختيار حماية البريد الإلكتروني.