عندما يفتح المستخدمون الرسائل الإلكترونية، يستخدم Gmail خوادم Google الوكيلة الآمنة لعرض الصور التي قد تحتويها هذه الرسائل. ويؤدي ذلك إلى حماية مستخدميك ونطاقك من الثغرات الأمنية المعتمدِة على الصورة.
بسبب خادم وكيل الصورة، أحيانًا ما تكون الروابط المؤدية إلى الصور المعتمدِة على عناوين IP الداخلية وملفات تعريف الارتباط معطَّلة. يسمح لك إعداد القائمة المسموح بها لخادم وكيل عنوان URL للصورة بتجنب الروابط المعطَّلة للصور من خلال إنشاء قائمة عناوين URL الداخلية المسموح بها التي ستتجاوز حماية الخادم الوكيل والحفاظ على هذه القائمة.
عند ضبط القائمة المسموح بها لخادم وكيل عنوان URL للصورة، يمكنك تحديد مجموعة من النطاقات وبادئة مسار يمكن استخدامهما لتحديد مجموعات كبيرة من عناوين URL. يُرجى الاطِّلاع على الإرشادات أدناه للحصول على أمثلة.
ضبط إعداد القائمة المسموح بها لخادم وكيل عنوان URL للصورة
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
التطبيقات
Google Workspace
- على يمين الصفحة، اختَر المؤسسة ذات المستوى الأعلى.
- مرِّر إلى القسم القائمة المسموح بها لخادم وكيل عنوان URL للصورة.
- أدخِل أنماط القائمة المسموح بها لخادم وكيل عنوان URL للصورة. وستتجاوز عناوين URL المطابقة حماية خادم وكيل الصورة. يُرجى الاطِّلاع على الإرشادات أدناه لمعرفة مزيد من التفاصيل والتعليمات.
- في الأسفل، انقر على حفظ.
ويمكنك تتبع التغييرات السابقة ضمن سجل تدقيق وحدة تحكم المشرف.
إرشادات لتطبيق إعداد القائمة المسموح بها لخادم وكيل عناوين URL للصورة
اعتبارات الأمان
استشر الفريق المسؤول عن الأمان قبل ضبط إعداد القائمة المسموح بها لخادم وكيل عناوين URL للصورة. يمكن أن يتسبب القرار الخاص بتجاوز حماية القائمة المسموح بها لخادم وكيل الصورة في تعرض المستخدمين والنطاق إلى مخاطر أمنية، وذلك في حالة عدم الاستخدام بحرص.
بشكل عام، إذا كان لديك نطاق يحتاج إلى مصادقة من خلال ملف تعريف ارتباط، وإذا كان نطاقك خاضعًا لرقابة مشرف في المؤسسة ويحظى بثقة كاملة، من المفترض ألا يؤدي إنشاء قائمة مسموح بها لعنوان URL ذلك إلى تعريض مجالك إلى الهجمات المستندة إلى الصورة.
إدخال أنماط عناوين URL للصورة
للاحتفاظ بقائمة عناوين URL الداخلية المسموح بها التي ستتجاوز حماية الخادم الوكيل، أدخِل أنماط عناوين URL للصور في إعداد القائمة المسموح بها للخادم الوكيل لعنوان URL للصورة. وبذلك ستتجاوز عناوين URL المطابقة خادم وكيل الصورة.
وقد يحتوي نمط على النظام والنطاق ومسار. ينبغي أن يحتوي النمط دومًا على (شَرطة مائلة للأمام) (/) تفصل ما بين النطاق والمسار. إذا كان نمط URL يحدد مخططًا، يجب على المخطط والنطاق أن يتطابقا بالكامل، وبخلاف ذلك، يمكن للنطاق أن يطابق لاحقة عنوان URL بشكل جزئي. على سبيل المثال، يتطابق النمط /google.com مع www.google.com، ولكن لا يتطابق مع gle.com. ويمكن لنمط عنوان URL تحديد مسار تتم مطابقته مع بادئة المسار.
ملاحظات:
- يمكنك إدخال اسم نطاقك الفعلي عند إدخال نمط عنوان URL للصورة.
- يمكنك دائمًا تضمين شَرطة مائلة للأمام (/) في النهاية بعد اسم النطاق.
أمثلة على نمط عنوان URL للصورة
والأنماط التالية هي أمثلة فحسب:
الأنماط التالية:
http://rule_fixed_scheme_domain.com/
rule_flex_scheme_domain.com/
rule_fixed_subpath.com/cgi-bin/
... سوف تطابق عناوين URL التالية:
http://rule_fixed_scheme_domain.com/
http://rule_fixed_scheme_domain.com/test.jpg?foo=bar#frag
http://rule_fixed_scheme_domain.com
rule_flex_scheme_domain.com/
t.rule_flex_scheme_domain.com/test.jpg
http://t.rule_flex_scheme_domain.com/test.jpg
https://t.rule_flex_scheme_domain.com/test.jpg
http://rule_fixed_subpath.com/cgi-bin/
http://rule_fixed_subpath.com/cgi-bin/people
ملاحظة: يُعد نظام URL (http://) اختياريًا. إذا تم إغفال النظام، فقد يطابق النمط أي نظام، ويسمح بإجراء المطابقات الجزئية على لاحقة النطاق.
معاينة أنماط عناوين URL للصور
انقر على معاينة لمعرفة ما إذا كانت عناوين URL تطابق أنماط عناوين URL للصور التي حدّدتها. في حال تطابق عنوان URL للصورة مع نمط، ستظهر لك رسالة تأكيد. أما في حال كان عنوان URL غير مطابق، فستظهر لك رسالة خطأ.
