هل يكفي فلتر البريد العشوائي في Google Workspace لشركتك؟

يتضمن Google Workspace فلترًا كفؤًا للبريد العشوائي لكل مستخدم، ولا تحتاج إلى إعداد أي شيء لكي يعمل. أما هل هو كافٍ، فذلك يتوقف على إصدارك وعلى عدد قليل من إعدادات المسؤول وبعض الاحتياجات التشغيلية التي لم يُصمَّم Gmail لها، أكثر مما يتوقف على قدرة Gmail على الاكتشاف. يقدّم هذا الدليل الإجابة الصريحة أولًا، ثم الفحوصات التي تحسم الأمر لشركتك.

هل فلتر البريد العشوائي في Gmail جيد بما يكفي لشركة؟

بالنسبة لمعظم الشركات التي تعمل على منصة واحدة، فلتر Gmail المدمج جيد بما يكفي. تقول Google إن «أكثر من 99.9% من البريد العشوائي ومحاولات التصيّد والبرمجيات الخبيثة تُحظر تلقائيًا في Gmail» (Google Workspace). وهذا رقم تسويقي من Google نفسها، منشور على صفحة أمان Workspace، وليس نتيجة اختبار مستقل.

وما يتبقى لا يزال مهمًا، لأن الرسائل الأكثر قدرة على التسلل هي الرسائل الموجّهة إلى أهداف محددة: فاتورة مزيفة من نطاق مشابه، أو رسالة من حساب مورّد حقيقي مخترَق. ولا يوجد فلتر يلتقطها كلها. لذا فالسؤال المفيد ليس «هل Gmail جيد؟» بل «هل فعّلنا ما ندفع مقابله، وهل لدينا ثغرات لا يغطيها Gmail؟»

ما الذي يتضمنه Google Workspace لأمان البريد الإلكتروني؟

يحصل كل مستخدم في Google Workspace على فلترة Gmail للبريد العشوائي والتصيّد والبرمجيات الخبيثة. ويحصل المسؤولون على ضوابط إضافية، وتحصل بعض الإصدارات على فحص المرفقات في بيئة معزولة.

تفاصيل الإصدارات مأخوذة من صفحة Security Sandbox لدى Google عند كتابة هذا الدليل (أكتوبر 2026). ولا يرد Business Starter في تلك القائمة. وتقول Google أيضًا إن الفحص في البيئة المعزولة قد «يؤخر تسليم الرسالة حتى 3 دقائق». لمقارنة ميزة بميزة مع Microsoft، راجع أمان البريد في Google Workspace مقابل Microsoft 365.

ما إعدادات Gmail التي يجب أن تفعّلها أولًا؟

أهم إعدادات Gmail موجودة تحت Apps > Google Workspace > Gmail > Safety (التطبيقات > Google Workspace > Gmail > الأمان) في Admin console (وحدة تحكم المشرف). وتجمعها Google في ثلاثة مجالات (Google Admin Help):

• المرفقات: المرفقات المشفرة والمرفقات التي تحتوي على نصوص برمجية من مرسلين غير موثوقين، وأنواع المرفقات غير المألوفة.
• الروابط والصور الخارجية: الروابط المخفية خلف عناوين URL مختصرة، وفحص الصور المرتبطة، وتحذير عندما ينقر المستخدمون على روابط لنطاقات غير موثوقة.
• الانتحال والمصادقة: انتحال النطاقات المشابهة، وانتحال أسماء الموظفين، والبريد الوارد الذي ينتحل نطاقك أنت، والبريد غير الموثّق، وانتحال Google Groups.

لكن هناك تفصيلًا مهمًا: لكل إعداد من إعدادات المرفقات والانتحال، تتيح Google ثلاثة إجراءات (الإبقاء في صندوق الوارد مع تحذير، أو النقل إلى البريد العشوائي، أو العزل)، وتحدد «Keep email in inbox and show warning» (إبقاء الرسالة في صندوق الوارد مع عرض تحذير) كإجراء افتراضي. أما إعدادات الروابط فهي مربعات اختيار بسيطة للتفعيل والإيقاف. لافتة التحذير أفضل من لا شيء، لكن المستخدمين يتجاوزون اللافتات بالنقر. اتبع هذا الترتيب:

1. فعّل كل إعدادات Safety لوحدة تنظيمية (OU) تجريبية، مع إجراء التحذير الافتراضي.
2. حدّد الخيار «Apply future recommended settings automatically» (تطبيق الإعدادات الموصى بها مستقبلًا تلقائيًا) في كل مجموعة، لكي تُفعَّل الحمايات الجديدة كلما أضافتها Google.
3. بعد أسبوع، ارفع مستوى الإجراء إلى Move email to spam (نقل الرسالة إلى البريد العشوائي) أو Quarantine (العزل) لانتحال نطاقك أنت وللمرفقات المشفرة أو المحتوية على نصوص برمجية من مرسلين غير موثوقين.
4. عمّم التغيير على كل الوحدات التنظيمية بعد أن لا يبلّغ المستخدمون التجريبيون عن أي مشكلات.
5. راجع قواعد Spam لديك تحت Apps > Google Workspace > Gmail > Spam, Phishing and Malware (البريد العشوائي والتصيّد والبرمجيات الخبيثة) وأزل إدخالات التجاوز الواسعة.

يغطي دليلانا حول إعدادات البريد العشوائي في Gmail والحماية المتقدمة من التصيّد والبرمجيات الخبيثة كل خيار بالتفصيل.

انتبه إلى قواعد التجاوز

تتضمن إعدادات البريد العشوائي المخصصة لدى Google خيار «Bypass spam filters and hide warnings for all messages from internal and external senders» (تجاوز فلاتر البريد العشوائي وإخفاء التحذيرات لجميع الرسائل من المرسلين الداخليين والخارجيين). وتقول Google إنها لا توصي به «لأنه يزيد احتمال» تلقي المستخدمين للبريد العشوائي والتصيّد (Google Admin Help). قوائم المرسلين المعتمدين أكثر أمانًا، وتشير Google إلى أنها تظل تحظر الرسائل التي تحتوي على فيروس. ومع ذلك، فإن تجاوزًا على مستوى نطاق كامل لأحد المورّدين يتجاوز أيضًا كل من ينتحل شخصية ذلك المورّد.

أين يقصّر فلتر البريد العشوائي في Google Workspace؟

ثغرات Google Workspace خيارات تصميمية، لا إخفاقات في الاكتشاف. وهي تهم بعض المؤسسات ولا تهم غيرها إطلاقًا.

• العزل الإداري صامت. تقول Google إن «المستلمين لا يُبلَّغون أبدًا عند عزل رسالة»، وإنه افتراضيًا لا يستطيع مراجعتها إلا المسؤولون (Google Admin Help). وتُحفظ الرسائل المعزولة «لمدة تصل إلى 30 يومًا بعد إرسالها». إذا كنت تعزل بشكل صارم، فلا بد أن يراجع أحدٌ منطقة العزل، وإلا اختفت فواتير حقيقية بصمت. راجع العزل الإداري في Google Workspace.
• مجلد Spam خاص بكل مستخدم. على المستخدمين أن يتذكروا مراجعته. وكثيرون لا يفعلون، فتبقى الرسائل السليمة المصنّفة خطأً هناك دون أن يلاحظها أحد.
• يغطي صناديق بريد Google فقط. النطاقات الموجودة على Microsoft 365 أو cPanel أو Exchange لكل منها فلتر ووحدة تحكم خاصة بها.
• الأعطال يتعامل معها المرسل. إذا تعذّر وصول البريد إلى نطاقك، فإن التسليم يتوقف على إعادة المحاولة من كل خادم مرسِل. ويقول RFC 5321 إن على المرسلين التوقف عن المحاولة بعد «4 إلى 5 أيام على الأقل» (RFC 5321)، لكنك لا تتحكم في إعداداتهم.
• الترخيص لكل مستخدم. كل صندوق وارد مشترك يحتاج إلى صندوق بريد كامل يحتاج إلى ترخيص.

كيف تعرف لماذا فلتر Gmail رسالة ما؟

افتح الرسالة، واختر Show original (عرض الأصل)، واقرأ نتائج المصادقة. يبدو الرأس النموذجي هكذا (قيم توضيحية فقط):

Authentication-Results: mx.google.com;
       dkim=pass header.i=@example.com header.s=s1;
       spf=pass (google.com: domain of billing@example.com designates 203.0.113.10 as permitted sender) smtp.mailfrom=billing@example.com;
       dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=example.com

الصق الرأس كاملًا في Email Header Analyzer (محلّل رؤوس الرسائل) لترى كل قفزة. المرسل الشرعي الذي يفشل في SPF أو DKIM أو DMARC يحتاج إلى إصلاح سجلاته هو؛ أما قاعدة السماح فتخفي المشكلة فقط.

كيف تعرف ما إذا كانت فلترة Gmail تعمل لصالحك؟

تعمل فلترة Gmail لصالحك عندما نادرًا ما يرى المستخدمون بريدًا غير مرغوب فيه، ونادرًا ما تفوتهم رسائل حقيقية، ويبلّغون عما يتسلل. ثلاثة فحوصات سريعة:

• اسأل المستخدمين عما إذا كانوا قد وجدوا فواتير حقيقية أو بريدًا من العملاء في مجلد Spam خلال الشهر الماضي. إن حدث ذلك، فاعرف السبب قبل أن تشدّد أي إعداد.
• ابحث عن الرسالة المفقودة في email log search (البحث في سجل البريد الإلكتروني) في Admin console لترى ما إذا كانت قد وصلت، أو ذهبت إلى البريد العشوائي، أو عُزلت. راجع البحث في سجل البريد في Google Workspace.
• افحص مصادقة نطاقك أنت باستخدام DMARC Checker (أداة فحص DMARC). يصبح التقاط انتحال نطاقك أسهل بكثير عندما تنشر DMARC بسياسة إلزامية.

متى يجب أن تضيف بوابة أمام Google Workspace؟

أضف بوابة أمام Google Workspace عندما تكلّفك الثغرات المذكورة أعلاه وقتًا أو مالًا، لا لأن Gmail ضعيف. البوابة فلتر للبريد الوارد تشير إليه سجلات MX لديك؛ تفلتر البريد ثم تمرر الرسائل النظيفة إلى Gmail.

مع iBlockSpam، يحصل كل مستخدم على منطقة عزل شخصية وملخصات (كل ساعة، أو يوميًا، أو في يوم تختاره من الأسبوع، أو بجدول مخصص)، ونحتفظ بالبريد لمدة تصل إلى 5 أيام إذا فشل التسليم، والتسعير لكل نطاق مع عدد غير محدود من صناديق البريد (المقصود عدد صناديق البريد، لا حجم رسائل غير محدود). وتعرض مقارنة الحماية المدمجة في Google Workspace مع البوابة الجانبين.

البوابة لا تحل محل Gmail. ففلترة Google نفسها تظل تعمل خلفها، وهذا ما تريده.

ما الذي يتغير في Gmail عند إضافة بوابة؟

إضافة بوابة تغيّر المسار، لا صندوق البريد. يحتفظ المستخدمون بصندوق الوارد والتصنيفات ومجلد Spam. وفي Admin console تضبط إعداد Inbound gateway (بوابة البريد الوارد) تحت Spam, Phishing and Malware (Google Admin Help):

1. أدرج عناوين IP الخاصة بالبوابة التي تسلّم البريد إلى Gmail. عناوين IP الخاصة (private) غير مدعومة.
2. فعّل «Automatically detect external IP» (اكتشاف عنوان IP الخارجي تلقائيًا) لكي يقيّم Gmail المرسل الحقيقي، لا البوابة.
3. أبقِ تقييم Gmail للبريد العشوائي مفعّلًا. فالخيار «Disable Gmail spam evaluation on mail from this gateway; only use header value» (تعطيل تقييم Gmail للبريد العشوائي على البريد القادم من هذه البوابة والاكتفاء بقيمة الرأس) يزيل طبقة.
4. فعّل «Reject all mail not from gateway IPs» (رفض كل بريد لا يأتي من عناوين IP الخاصة بالبوابة) بعد التحقق من التسليم، حتى لا يتمكن المهاجمون من تخطي MX الخاص بك. راجع منع التجاوز بالتسليم المباشر.
5. خطّط للتوقيت. تقول Google إن التغييرات «قد تستغرق حتى 24 ساعة، لكنها تحدث عادةً بشكل أسرع».

وهناك مقايضة ينبغي أن تعرفها: «لا يطبّق Gmail سياسة DMARC الخاصة بالمرسل على الرسائل التي تصل من بوابة البريد الوارد». وتتولى فحوصات الانتحال في البوابة هذه المهمة. الشرح الكامل خطوة بخطوة موجود في إعداد بوابة البريد الوارد في Google Workspace. وإذا كنت تستخدم Microsoft 365 أيضًا، فاقرأ هل تحتاج إلى فلتر بريد عشوائي مع Microsoft 365.

الخطوات التالية

• تحقق من إصدار Google Workspace لديك وتأكد مما إذا كان يتضمن Security Sandbox.
• فعّل كل إعدادات Safety لوحدة تنظيمية تجريبية، ثم ارفع مستوى الإجراءات على الانتحال والمرفقات الخطرة.
• أزل قواعد تجاوز البريد العشوائي الواسعة التي لا تستطيع تبريرها.
• شغّل أداة Email Health Check (فحص سلامة البريد) المجانية لترى سجلات MX وSPF وDMARC لديك.
• إذا كانت ملخصات العزل أو الاحتفاظ بالبريد أثناء الأعطال أو المنصات المتعددة مهمة لك، فاطّلع على كيف يعمل iBlockSpam مع Google Workspace.

تصفّح أدلتنا الأخرى حول اختيار حماية البريد الإلكتروني.