بصفتك مشرفًا، يمكنك استخدام مدخل البريد الصادر لمعالجة الرسائل الإلكترونية الصادرة من مؤسستك قبل إرسالها إلى المستلمين. مداخل البريد الصادر هي خوادم يمكنها مساعدتك في تحسين أمان البريد الإلكتروني والامتثال والتسليم.
على سبيل المثال، يمكن أن تحظر مداخل البريد الصادر الرسائل غير المرغوب فيها الصادرة أو الرسائل ذات المحتوى الضار. ويمكنها المساعدة في تلبية متطلبات الامتثال من خلال أرشفة الرسائل وفرض السياسات وإنشاء مسار تدقيق. كما توفر مداخل البريد الصادر ميزات أكثر تقدمًا، مثل تدوير عنوان IP وإدارة السمعة وتحديد عدد رسائل البريد الإلكتروني التي ترسلها عبر خادم بعيد في وقت واحد (يُعرف أيضًا بتقييد الرسائل).
قبل البدء
تأكَّد من أن إعدادات نظام التعرف على هوية المرسل (SPF) و"البريد المُعرَّف بمفاتيح النطاق" (DKIM) تضع في الاعتبار أي مدخل للبريد الصادر؛ لأنه قد يؤثر في مصادقة نظام التعرف على هوية المرسل (SPF) وDKIM.
- سجلّات نظام التعرّف على هوية المرسل (SPF): في حال استخدام سجلّ نظام التعرّف على هوية المرسل (SPF) للتحقّق من الخوادم المُرسِلة لنطاقك، يمكنك إضافة عنوان IP لمدخل البريد الصادر أو نطاقه إلى سجلّ نظام التعرّف على هوية المرسل (SPF). يجب أن يتضمن سجلّ نظام التعرّف على هوية المرسل (SPF) خوادم بريد Google Workspace ومدخل البريد الصادر. للحصول على التفاصيل، انتقِل إلى المساعدة على منع الانتحال والرسائل غير المرغوب فيها باستخدام نظام التعرّف على هوية المرسِل (SPF).
- توقيعات DKIM: يصادق DKIM على الرسائل من خلال التحقق من عدم تغيير الرسائل بعد إرسالها. من الشائع أن تقوم مداخل البريد الصادر بتعديل الرسائل، على سبيل المثال، عن طريق إضافة تذييل في نهاية جميع الرسائل الصادرة. يمكنك إعداد مدخل البريد الصادر، إن أمكن، حتى لا يعدل الرسائل. في حال كان على مدخل البريد الصادر تعديل الرسائل الصادرة، ستخفق على الأرجح مصادقة DKIM. وفي هذه الحالة، يصبح التأكد من إعداد مصادقة نظام التعرف على هوية المرسل (SPF) أكثر أهمية.
- عناوين IP: يمكنك إعداد مدخل البريد الصادر لقبول الرسائل الإلكترونية وإعادة توجيهها فقط من عناوين IP لخادم بريد Google Workspace. استخدم هذه العناوين للمساعدة في منع مرسلي الرسائل غير المرغوب فيها من استخدام مدخلك كترحيل بريد مفتوح. لمزيد من المعلومات، انتقِل إلى نطاقات عناوين IP من Google لخوادم البريد الصادر.
للحصول على مساعدة بشأن إعداد الخادم المحدد، يمكنك الرجوع إلى وثائق الدعم الخاصة بالخادم.
مواضيع ذات صلة:
- منع الانتحال والرسائل غير المرغوب فيها باستخدام DKIM
- منع الرسائل غير المرغوب فيها والانتحال والتصيّد الاحتيالي باستخدام مصادقة Gmail
الخطوة 1: إضافة مسار مدخل البريد الصادر
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
التطبيقات
Google Workspace
- انقر على إضافة توجيه.
- في الحقل الاسم، أدخِل اسم مسار لمدخل البريد الصادر.
- بالنسبة إلى إدخال اسم المضيف أو عنوان IP، أدخِل عنوان IP مدخل البريد الصادر.
- حدِّد أحد الخيارات التالية التي تريد تفعيلها:
- للتسليم إلى مضيفي MX المقترنين باسم النطاق المحدد، حدّد المربع إجراء بحث MX على المضيف.
- لتشفير الرسائل بين خوادم إرسال البريد وخوادم استقبال البريد باستخدام بروتوكول أمان طبقة النقل (TLS)، ضع علامة في المربّع طلب نقل البريد عبر اتصال نقل آمن (طبقة النقل الآمنة) (مُقترح).
- لمطالبة خادم SMTP للعميل بتقديم شهادة موقعة من مرجع مصدق موثوق به من قِبل Google، حدد المربع يلزم توفر شهادة موقعة من المرجع المصدق (مقترح).
- للتحقّق من تطابُق اسم مضيف الاستلام مع الشهادة المقدَّمة من خادم SMTP، ضَع علامة في المربّع التحقُّق من اسم مضيف الشهادة (يُنصَح به).
- انقر على اختبار اتصال طبقة النقل الآمنة للتحقُّق من الاتصال بخادم الرسائل المُستَلمة.
- انقر على حفظ.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
في حال ظهور رسالة الخطأ "لا يمكن التحقق من الشهادة"…
إذا نقرت على اختبار اتصال بروتوكول أمان طبقة النقل (TLS) وظهرت لك رسالة خطأ للتحقق من صحة الشهادة، سترتد الرسائل المُرسَلة من مؤسستك على الرغم من أنه يمكنك حفظ مسار البريد الجديد.
لإصلاح الخطأ، جرِّب واحدًا أو أكثر من الحلول التالية:
- إذا كان خادم البريد له أكثر من اسم مضيف واحد، تأكَّد من استخدام اسم المضيف المتوفِّر على شهادة الخادم.
- إذا كان لديك حق الوصول إلى خادم البريد على المسار، ثبِّت شهادة جديدة من مرجع تصديق موثوق. تحقق من احتواء الشهادة الجديدة على اسم المضيف الصحيح.
- إذا كنت تستخدم خدمة ترحيل بريد تابعة لجهة خارجية، يُرجى التواصل مع مقدِّم الخدمة بشأن هذا الخطأ.
- أزِل العلامة من المربّع لواحد أو أكثر من الخيارات التالية:
- يجب نقل الرسائل عبر اتصال بروتوكول أمان طبقة النقل (TLS)
- يجب توفُّر شهادة موقَّعة من مرجع تصديق
- التحقق من اسم المضيف للشهادة
ملاحظة مهمة: ننصحك بإبقاء هذه الخيارات مفعَّلة كلما أمكن ذلك حتى يمكن التحقُّق من الاتصال.
الخطوة 2: إعداد مسار مدخل البريد الصادر في Gmail
يمكنك إعداد مدخل الرسائل الإلكترونية الصادرة باستخدام إعداد التوجيه أو إعداد مدخل الرسائل الإلكترونية الصادرة. ننصحك باستخدام إعداد التوجيه عند الإمكان.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- تأكَّد من اختيار الوحدة التنظيمية ذات المستوى الأعلى.
- بالنسبة إلى التوجيه، انقر على ضبط، أو تعديل، أو إضافة قاعدة أخرى.
- أدخِل اسمًا أو وصفًا لإعداد التوجيه.
- بالنسبة إلى الرسائل الإلكترونية التي ستتأثر، ضع علامة في المربّع واردة.
- بالنسبة إلى مع أنواع الرسائل الواردة أعلاه، يمكنك إجراء ما يلي، اختَر تعديل الرسالة.
- ضمن التوجيه، ضَع علامة في المربع تغيير التوجيه.
- انقر على التوجيه العادي واختَر مسار مدخل البريد الصادر من القائمة.
- (اختياري) لطلب طبقة النقل الآمنة للتسليم الداخلي، بالنسبة إلى التشفير (التسليم الداخلي فقط)، ضَع علامة في المربّع طلب النقل الآمن (طبقة النقل الآمنة).
- انقر على إضافة إعداد أو حفظ.
- في أسفل الصفحة، انقر على حفظ.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
ويمكنك تتبُّع التغييرات في أحداث سجلّ المشرف.
