كيف توقف البريد العشوائي لنطاقك بالكامل، لا صندوقًا تلو الآخر

يدخل البريد العشوائي إلى أي شركة من باب واحد: خادم البريد الذي يستقبل الرسائل الموجهة إلى نطاقك. وموضع الفلتر بالنسبة إلى هذا الباب هو ما يحدد مقدار ما يستطيع فعله. يقارن هذا الدليل بين الأساليب الأربعة التي يجرّبها الناس عادةً، ويوضح كيف تتكامل معًا.

ما المقصود بـ«الفلترة على مستوى MX»؟

ينشر كل نطاق يستقبل البريد الإلكتروني سجلات MX. يبحث الخادم المرسِل عن هذه السجلات ويسلّم الرسالة إلى المضيف المدرج صاحب أقل رقم أفضلية (RFC 5321، القسم 5.1). في الفلترة على مستوى MX، تشير هذه السجلات إلى خدمة فلترة بدلًا من خادم بريدك. تستقبل الخدمة كل رسالة وتفحصها، ثم لا تسلّم إلا البريد النظيف إلى Microsoft 365 أو Google Workspace أو cPanel أو Exchange.

ولأنها تقع أمام الخادم، فهي تغطي كل صندوق بريد وكل عنوان بديل على النطاق، بسياسة واحدة، ومن دون تثبيت أي شيء على أجهزة المستخدمين.

ما الفرق بين الأساليب الأربعة؟

لماذا لا تكفي قواعد صندوق الوارد؟

تعمل قواعد برنامج البريد بعد أن تكون الرسالة قد وصلت فعلًا إلى صندوق البريد. وعندها قد تكون الروابط قد نُقرت، والمرفقات قد فُتحت على الهاتف، واستهلكت الرسالة مساحة التخزين وانتباه المستخدم. كما أن القواعد مرتبطة بكل مستخدم، فعشرة مستخدمين يعني عشر مجموعات قواعد مختلفة ومعطّلة جزئيًا. هي مفيدة لفرز النشرات الإخبارية، لا للأمان.

لماذا لا يدوم مفعول حظر المرسلين؟

تعمل قوائم حظر المرسلين على العنوان الموجود في الرسالة. يغيّر مرسلو البريد العشوائي عناوينهم ونطاقاتهم مع كل حملة، وكثيرًا ما ينتحلون عناوين حقيقية. وحظر عنوان منتحَل يضر بصاحبه الحقيقي ولا يفعل شيئًا حيال الحملة التالية. استخدم قوائم الحظر لمرسل مُلحّ يتجاهل طلبات إلغاء الاشتراك، لا كاستراتيجية لمكافحة البريد العشوائي.

والنسخة الأقوى هي قائمة مرسلين معتمدين تشترط التحقق من هوية المرسل: لا يُوثق بالعنوان إلا إذا اجتازت الرسالة المصادقة أيضًا. وهذا يمنع مرسل البريد العشوائي من التستّر بعنوان أحد شركائك.

أين يأتي دور SPF وDKIM وDMARC؟

هذه سجلات تنشرها لنطاقك أنت:

• SPF يدرج الخوادم المسموح لها بإرسال البريد باستخدام نطاقك في عنوان المغلف (envelope) (RFC 7208).
• DKIM يوقّع بريدك الصادر لكي تتحقق الخوادم المستقبِلة من أنه لم يُعدَّل.
• DMARC يخبر الخوادم المستقبِلة بما تفعله عندما تفشل في تلك الفحوصات رسالة تدّعي أنها من نطاقك في حقل From. وصفه RFC 7489 في الأصل، ثم حلّ محله في 2026 RFC 9989، الذي يحافظ على صيغة السجل v=DMARC1.

تحمي هذه السجلات عملاءك وشركاءك من البريد الذي ينتحل هويتك، لكنها لا تفلتر ما يصل إلى صناديق الوارد لديك. في المقابل، يفحص فلتر البريد الوارد سجلات SPF وDKIM وDMARC لكل مرسل يراسلك. أنت تحتاج إلى الاثنين.

يمكنك فحص سجلاتك باستخدام SPF Checker (أداة فحص SPF) وDMARC Checker (أداة فحص DMARC) وDKIM Checker (أداة فحص DKIM). محدِّد DKIM (selector) الذي لا نعثر عليه يُعدّ مجهولًا لا معطّلًا: فالمحدِّدات لا تُنشر في قائمة علنية، لذلك لا نستطيع أن نفحص إلا ما نعرفه منها أو ما تخبرنا به.

ما الذي يفحصه فلتر MX ولا تستطيع الأساليب الأخرى فحصه؟

لأن الفلتر على مستوى النطاق يرى كل رسالة قبل تسليمها، فهو يستطيع التصرف بناءً على أمور لا تراها قاعدة صندوق البريد أبدًا:

• الاتصال نفسه. عنوان IP المرسِل وسمعته، وما إذا كان يتصرف كخادم بريد حقيقي.
• مصادقة المرسل. نتائج SPF وDKIM وDMARC للمرسل المزعوم، بحيث يمكن احتجاز البريد المنتحَل الذي يبدو كأنه من أحد الشركاء.
• المرفقات قبل أن يفتحها أحد. فحص الفيروسات والبرمجيات الخبيثة، إضافة إلى قواعد حسب نوع الملف، مثل حظر ملفات Office التي تحتوي على وحدات ماكرو.
• سياسة للشركة كلها. تنطبق القواعد الجغرافية وقواعد المرفقات وقواعد النطاق المخصصة على كل صندوق بريد وعنوان بديل دفعة واحدة.
• التوافر. إذا تعطّل خادم بريدك، يمكن للفلتر الاحتفاظ بالبريد وتسليمه لاحقًا، بدلًا من أن تُرتد الرسائل إلى المرسلين.

ويمنحك أيضًا مكانًا واحدًا للإجابة عن سؤال «هل استلمنا هذه الرسالة؟»، إذ يُظهر سجل الرسائل في الفلتر ما وصل وما احتُجز وسبب احتجازه.

من يتولى مسؤولية كل طبقة؟

في الشركات الصغيرة، كثيرًا ما يتولى شخص واحد كل ذلك. ومع ذلك يفيد الفصل بين الطبقات:

كيف تُعِدّ الفلترة على مستوى النطاق؟

1. افحص وضعك الحالي. شغّل Email Health Check (فحص سلامة البريد) لترى سجلات MX وSPF وDMARC لديك اليوم.
2. أضف النطاق لدى خدمة الفلترة وحدّد خادم بريدك كوجهة للتسليم.
3. جهّز خادم البريد. أبلغه بأن الفلتر بوابة موثوقة: موصّل وارد من نوع Partner (Partner connector) مع Enhanced Filtering (الفلترة المحسّنة) في Microsoft 365، أو إعداد Inbound gateway (بوابة البريد الوارد) في Google Workspace، أو عناوين IP موثوقة في cPanel/WHM. راجع صفحات المنصات. في Zoho Mail، الإعداد هو Inbound Gateway؛ راجع إعدادات الحماية من البريد العشوائي في Zoho Mail.
4. غيّر سجل MX مع قيمة TTL قصيرة. تغطي قائمة التحقق لتغيير MX التفاصيل.
5. أغلق المسار المباشر حتى لا يتمكن مرسلو البريد العشوائي من تخطي MX والتسليم مباشرة إلى خادمك. راجع منع التجاوز بالتسليم المباشر إلى المستأجر.
6. فعّل ملخصات العزل لكي يرى المستخدمون أي رسالة محتجزة ويُفرجوا عنها.
7. أبقِ الفلتر المدمج مفعّلًا كطبقة ثانية.

ما المخاطر وكيف تتراجع عن التغيير؟

• الاحتجاز الخاطئ (false positives). قد يحتجز أي فلتر رسالة سليمة. ملخصات العزل وإفراج المسؤول عن الرسائل هما شبكة الأمان. ابدأ بملخص منتظم ليعتاد المستخدمون مراجعته.
• التجاوز. تغيير MX وحده لا يمنع التسليم المباشر إلى Microsoft 365 أو Google أو خادمك. أحكِم إغلاق الخادم بعد تغيير MX.
• الفلترة المزدوجة. إذا لم يكن خادم بريدك على علم بالبوابة، فقد يعامل كل البريد كأنه قادم من عنوان IP الخاص بالبوابة ويصنّف البريد السليم كعشوائي. استخدم إعدادات البوابة في المنصة بدلًا من قواعد تجاوز فلترة البريد العشوائي.
• التراجع. ألغِ قيود الإغلاق أولًا، ثم أعِد توجيه MX إلى خادم بريدك، وأبقِ خدمة الفلترة فعّالة حتى تنقضي مدة TTL القديمة.

إذا كانت لدى شركتك عدة نطاقات، فطبّق التغيير على نطاق واحد في كل مرة؛ ويغطي دليل أمان البريد لعدة نطاقات الحصر والتطبيق على مراحل.

كيف يساعدك iBlockSpam

iBlockSpam فلتر على مستوى MX لنطاقات الشركات. يفحص البريد الوارد بحثًا عن البريد العشوائي والفيروسات والبرمجيات الخبيثة والتصيّد الاحتيالي وانتحال الهوية قبل أن يصل إلى خادمك، ويمكن لقوائم المرسلين المعتمدين والمحظورين فيه أن تشترط التحقق من هوية المرسل. يحصل كل مستخدم على منطقة عزل شخصية مع ملخصات مجدولة (كل ساعة، أو يوميًا، أو في يوم تختاره من الأسبوع، أو بجدول مخصص)، ويحصل المسؤولون على منطقة عزل مشتركة على مستوى النطاق. التسعير لكل نطاق مع عدد غير محدود من صناديق البريد، ويشمل 100,000 رسالة واردة شهريًا. لا ينشر iBlockSpam سجلات SPF أو DKIM أو DMARC نيابة عنك. تُظهر أدوات الفحص المجانية لدينا حالة هذه السجلات، ومراقبة DMARC مشمولة في كل باقة.

الخطوات التالية

1. اعرف أين يذهب بريدك اليوم باستخدام أداة Email Health Check المجانية.
2. قارن التكاليف في التسعير لكل نطاق مقابل التسعير لكل مستخدم.
3. إذا أضفت بوابة، فخطّط لتغيير MX مع دليل تغيير سجلات MX دون فقدان البريد.

يمكنك أن ترى كيف تبدو الفلترة على مستوى النطاق من جهة المسؤول في العرض التجريبي للوحة التحكم من iBlockSpam، مع بيانات نموذجية لثلاثة نطاقات.

اقرأ أدلتنا الأخرى حول اختيار فلتر البريد العشوائي.