إرسال رسالة إلكترونية عبر اتصال آمن عبر بروتوكول أمان طبقة النقل (TLS)

بروتوكول أمان طبقة النقل (TLS) هو عبارة عن بروتوكول يشفِّر الرسائل الإلكترونية بغرض توفير الأمان والخصوصية. يمنع بروتوكول أمان طبقة النقل (TLS) الوصول غير المُصرّح به إلى الرسائل عند إرسالها عبر اتصالات الإنترنت.

وفقًا للإعدادات التلقائية، تحاول خدمة Gmail دائمًا إرسال الرسائل من خلال اتصال آمن عبر بروتوكول أمان طبقة النقل (TLS). لاستخدام بروتوكول أمان طبقة النقل (TLS) الآمن والتام بين الأطراف، يجب أن يستخدم كل من خادم الإرسال والاستلام بروتوكول أمان طبقة النقل (TLS). وإذا كان خادم الاستلام لا يستخدم بروتوكول أمان طبقة النقل (TLS)، سيستمر Gmail في إرسال الرسائل باستخدام بروتوكول أمان طبقة النقل (TLS)، ولكن لا يكون الاتصال آمنًا.

لاستخدام بروتوكول أمان طبقة النقل (TLS) للرسائل المُرسَلة من وإلى النطاقات وعناوين البريد الإلكتروني التي تحدّدها، يمكنك استخدام الإعداد الامتثال للنقل الآمن (بروتوكول أمان طبقة النقل). يتضمّن هذا الإعداد خيارات لطلب شهادة موقَّعة من هيئة إصدار الشهادات (CA)، والتحقّق من اسم المضيف المرتبط بالشهادة، واختبار اتصال بروتوكول أمان طبقة النقل (TLS).

عند إنشاء رسالة جديدة في Gmail، تعني صورة القفل التي تظهر بجانب عنوان المستلِم أنّ الرسالة سيتم إرسالها عبر بروتوكول أمان طبقة النقل (TLS). ولا تظهر صورة القفل سوى للحسابات التي لديها اشتراك Google Workspace يتوافق مع تشفير S/MIME.

يتوافق Google Workspace مع الإصدارات 1.0 و1.1 و1.2 و1.3 من طبقة النقل الآمنة.

قبل البدء

التحقُّق من إصدارات بروتوكول أمان طبقة النقل (TLS) المتوافقة مع المعايير المستخدمة في مؤسستك

قبل إعداد بروتوكول أمان طبقة النقل (TLS) في وحدة تحكّم المشرف في Google، تحقَّق من أنّ إصدارات بروتوكول أمان طبقة النقل (TLS) متوافقة مع أي معايير امتثال أو أمان أو معايير أخرى مستخدَمة في مؤسستك. لا تتوافق جميع المعايير مع إصدارات بروتوكول أمان طبقة النقل (TLS) المتوافقة مع Google Workspace.

إذا كانت المعايير المستخدَمة في مؤسستك تتطلب بروتوكول أمان طبقة النقل (TLS)، يمكنك تفعيله باستخدام إعداد الامتثال للنقل الآمن (بروتوكول أمان طبقة النقل) .

الرسائل الإلكترونية المُرسَلة إلى أو من الخوادم التي لا تستخدم بروتوكول "أمان طبقة النقل"

يؤثر إعداد الامتثال للنقل الآمن (بروتوكول أمان طبقة النقل) في تسليم الرسائل المُرسَلة عبر اتصالات لا تستخدم بروتوكول أمان طبقة النقل (TLS)، إذا كانت الرسائل تابعة إلى العناوين والنطاقات المحدّدة في الإعداد.

الرسائل الصادرة	لا يتم تسليم الرسائل، ويتم ارتدادها. كما ستتلقى تقريرًا بعدم التسليم. تحاول خدمة Gmail إرسال الرسائل مرة واحدة فقط عبر الاتصالات التي لا تستخدم بروتوكول "أمان طبقة النقل".
الرسائل الواردة	تُرفض الرسائل الواردة من الاتصالات التي لا تستخدم بروتوكول أمان طبقة النقل (TLS). ولن تتلقى إشعارًا بذلك. ويتلقّى المُرسِل تقريرًا بعدم التسليم.

إضافة إعداد امتثال بروتوكول أمان طبقة النقل (TLS)

1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

   يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).

2. في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة  التطبيقاتGoogle WorkspaceGmailالامتثال.
3. على يمين الصفحة، اختَر وحدة تنظيمية.
4. أشِر إلى الامتثال للنقل الآمن (بروتوكول أمان طبقة النقل) وانقر على ضبط. لإضافة المزيد من إعدادات بروتوكول أمان طبقة النقل (TLS)، انقر على إضافة آخر.
5. في المربّع إضافة إعداد، أدخِل اسمًا للإعداد واتّبِع الخطوات التالية:
    

   الإعداد	الإجراء المطلوب
   1. الرسائل الإلكترونية التي ستتأثر	اختَر الرسائل الواردة أو الرسائل الصادرة أو كلتيهما. يجب استخدام قائمة عناوين لفرض بروتوكول أمان طبقة النقل (TLS) على الرسائل الواردة والصادرة. يمكنك إعداد قائمة العناوين في الخطوة التالية. لمطابقة قائمة العناوين، تستخدم خدمة Gmail المُرسِل المدرج في الحقل من: للرسائل الواردة والمستلمين للرسائل الصادرة. وبالنسبة إلى الرسائل الواردة، يجب أن يتطابق المُرسِل المُدرج في الحقل من: تمامًا مع عنوان أو نطاق في الإعداد. ويتم التحقق من متطلبات المصادقة للرسائل الصادرة. اختَر الرسائل الصادرة. وهي الرسائل التي تحتاج إلى النقل الآمن من خلال إعداد آخر للرسائل الصادرة التي لديها إعدادات أخرى للاتصال الآمن. مثلاً، يمكنك إعداد توجيه الرسائل الإلكترونية لإرسال الرسائل الصادرة عبر اتصال آمن، أو يمكنك إعداد مسار آمن بديل للرسائل الصادرة.
   2. استخدام بروتوكول أمان طبقة النقل (TLS) لإجراء النقل الآمن عند التوافق مع هذه النطاقات/عناوين البريد الإلكتروني	لاختيار قائمة عناوين حالية تحتوي على النطاقات أو عناوين البريد الإلكتروني التي تتطلب اتصالات بروتوكول أمان طبقة النقل (TLS)، عليك إجراء ما يلي: انقر على استخدام القائمة الحالية. يفتح مربّع قائمة اختيار عنوان. اختَر قائمة عناوين واحدة أو أكثر لاستخدامها مع إعداد بروتوكول أمان طبقة النقل (TLS). انقر على علامة X في أعلى يمين الصفحة لإغلاق المربّع اختيار قائمة عناوين. لإنشاء قائمة عناوين جديدة بالنطاقات أو عناوين البريد الإلكتروني التي تتطلب اتصالات بروتوكول أمان طبقة النقل (TLS)، عليك إجراء ما يلي: انقر على إنشاء قائمة أو تعديلها. تفتح صفحة إدارة قوائم العناوين في علامة تبويب جديدة.  في صفحة إدارة قوائم العناوين، انقر على إضافة قائمة عناوين. يفتح مربّع إضافة قائمة عناوين. في حقل الاسم، أدخِل اسمًا فريدًا لقائمة العناوين. لإضافة عناوين أو نطاقات إلى قائمة العناوين الجديدة، انقر على إضافة عدّة عناوين أو إضافة عنوان. أدخِل عناوين البريد الإلكتروني أو أسماء النطاقات. يجب فصل الإدخالات بمسافة أو فاصلة. انقر على حفظ، ثم ارجع إلى علامة التبويب الامتثال لإنهاء إعداد بروتوكول أمان طبقة النقل (TLS). لمزيد من المعلومات عن إنشاء قوائم العناوين واستخدامها، يُرجى الانتقال إلى تطبيق إعدادات Gmail على مُرسِلين أو نطاقات محددة.
   3. الخيارات	حدد خيارات الإعداد: طلب شهادة موقعة من مرجع تصديق (CA) (مُقترح) - يتطلب من خادم SMTP للعميل تقديم شهادة موقعة من مرجع تصديق موثوق به. التحقُّق من اسم مضيف الشهادة (مُقترح): يتحقّق من تطابق اسم مضيف المستلم مع الشهادة المقدَّمة من خادم SMTP.
   اختبار اتصال بروتوكول أمان طبقة النقل (TLS)	(اختياري) انقر على اختبار اتصال بروتوكول أمان طبقة النقل (TLS) للتحقُّق من الاتصال بخادم الرسائل المُستَلمة.

6. في أسفل المربّع إضافة إعداد، انقر على حفظ. يظهر الإعداد الجديد في جدول إعدادات الامتثال للنقل الآمن (بروتوكول أمان طبقة النقل).

قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات

يمكنك مراقبة التغييرات في سجل تدقيق وحدة تحكّم المشرف.

تحديد مشاكل بروتوكول أمان طبقة النقل وحلّها

إذا ظهرت لك رسالة خطأ عند إعداد بروتوكول أمان طبقة النقل (TLS)، اتّبِع الاقتراحات الواردة في هذا القسم.

إذا نقرت على اختبار اتصال بروتوكول أمان طبقة النقل (TLS) وظهرت لك رسالة خطأ للتحقق من صحة الشهادة، سترتد الرسائل المُرسَلة من مؤسستك على الرغم من أنه يمكنك حفظ مسار البريد الجديد. 

لإصلاح الخطأ، جرِّب واحدًا أو أكثر من الحلول التالية:

• إذا كان خادم البريد له أكثر من اسم مضيف واحد، تأكَّد من استخدام اسم المضيف المتوفِّر على شهادة الخادم.
• إذا كان لديك حق الوصول إلى خادم البريد على المسار، ثبِّت شهادة جديدة من مرجع تصديق موثوق. تحقق من احتواء الشهادة الجديدة على اسم المضيف الصحيح.
• إذا كنت تستخدم خدمة ترحيل بريد تابعة لجهة خارجية، يُرجى التواصل مع مقدِّم الخدمة بشأن هذا الخطأ.
• أزِل العلامة من المربّع لواحد أو أكثر من الخيارات التالية:
  • يجب نقل الرسائل عبر اتصال بروتوكول أمان طبقة النقل (TLS)
  • يجب توفُّر شهادة موقَّعة من مرجع تصديق
  • التحقق من اسم المضيف للشهادة

  ملاحظة مهمة: ننصحك بإبقاء هذه الخيارات مفعَّلة كلما أمكن ذلك حتى يمكن التحقُّق من الاتصال.

مواضيع ذات صلة

إرسال الرسائل الإلكترونية عبر مسار آمن بديل (بروتوكول أمان طبقة النقل)