تعالج المداخل الصادرة الرسائل الإلكترونية الصادرة من مؤسستك قبل إرسالها إلى المستلمين. تساعد مداخل البريد الصادر في تحسين أمان الرسائل الإلكترونية وامتثالها وتسليمها.
على سبيل المثال، يمكن أن تحظر مداخل البريد الصادر الرسائل الصادرة التي قد تكون غير مرغوب فيها أو الرسائل ذات المحتوى الضار. تتوافق مداخل البريد الصادر أيضًا مع متطلبات الامتثال من خلال أرشفة الرسائل وفرض السياسات وإنشاء مسار تدقيق. كما توفّر مداخل البريد الصادر ميزات متقدّمة، مثل تدوير عنوان IP وإدارة السمعة وتحديد عدد الرسائل الإلكترونية المُرسَلة عبر خادم بعيد (تقييد الرسائل).
قبل البدء
يُرجى التأكُّد من أنّ إعدادات مصادقة نظامَي التعرّف على هوية المُرسِل (SPF) والبريد المُعرَّف بمفاتيح النطاق (DKIM) تأخذ في الاعتبار إعدادات مداخل البريد الصادر. يمكن أن يؤثّر إرسال الرسائل الإلكترونية عبر مداخل البريد الصادر في مصادقة نظام التعرّف على هوية المُرسِل (SPF) ومصادقة البريد المُعرَّف بمفاتيح النطاق (DKIM).
تفاصيل عن مداخل البريد الصادر ومصادقة البريد الإلكتروني
- سجلّات نظام التعرّف على هوية المرسل (SPF): يُرجى التأكُّد من إضافة عنوان IP لمدخل البريد الصادر أو نطاقه إلى سجلّ نظام التعرّف على هوية المرسل (SPF). يجب أن يتضمّن سجلّ نظام التعرّف على هوية المرسل (SPF) خوادم بريد Google Workspace ومدخل البريد الصادر. إذا لم يكن مدخل البريد الصادر مُدرَجًا في سجلّ نظام التعرّف على هوية المُرسِل (SPF)، من المرجّح أن يتم وضع علامة رسائل غير مرغوب فيها على الرسائل الإلكترونية الصادرة المُرسَلة من خلال المدخل. لمعرفة التفاصيل، يُرجى الانتقال إلى إعداد نظام التعرّف على هوية المرسل (SPF).
- توقيعات DKIM: يصادق DKIM على الرسائل من خلال التحقق من عدم تغيير الرسائل بعد إرسالها. غالبًا ما تعدّل مداخل البريد الصادر الرسائل. على سبيل المثال، يمكن لمداخل البريد الصادر إضافة تذييل في نهاية جميع الرسائل الصادرة. يمكنك إعداد مدخل البريد الصادر، إن أمكن، حتى لا يعدل الرسائل. في حال كان على مدخل البريد الصادر تعديل الرسائل الصادرة، ستخفق على الأرجح مصادقة DKIM. وفي هذه الحالة، من المهم الحفاظ على دقة إعدادات نظام SPF وتعديلها باستمرار للمساعدة في ضمان مصادقة رسائلك.
- عناوين IP: يمكنك إعداد مدخل البريد الصادر لقبول الرسائل الإلكترونية وإعادة توجيهها فقط من عناوين IP لخادم البريد الإلكتروني في Google Workspace. يمكنك استخدام هذه العناوين للمساعدة في منع مرسلي الرسائل غير المرغوب فيها من استخدام مدخلك كمدخل إرسال بريد مفتوح. لمزيد من المعلومات، انتقِل إلى نطاقات عناوين IP التي تستخدمها Google لخوادم البريد الصادر.
للحصول على مساعدة بشأن إعداد الخادم المحدد، يمكنك الرجوع إلى وثائق الدعم الخاصة بالخادم.
يمكنك الاطّلاع على مزيد من المعلومات حول مصادقة البريد الإلكتروني في مقالة منع الرسائل غير المرغوب فيها والانتحال والتصيّد الاحتيالي باستخدام مصادقة Gmail.
هناك خياران لإضافة مدخل خارجي:
الخيار 1: استخدام إعداد "مدخل البريد الصادر"
لإعداد مدخل البريد الصادر التلقائي بسرعة، ننصحك باستخدام الإعداد مدخل البريد الصادر. باستخدام الإعداد مدخل البريد الصادر، يمكنك إدخال المسار أو المضيف مباشرةً في الإعداد. لست بحاجة إلى اتّخاذ خطوات منفصلة لإضافة مسار أو مضيف. لا يمكن تطبيق إعداد مدخل البريد الصادر إلا على الوحدة التنظيمية ذات المستوى الأعلى. ولا يمكن تطبيقه على وحدات تنظيمية فردية.
الخيار 2: استخدام إعداد "التوجيه"
إذا كان مدخل البريد الصادر يتطلّب إعدادًا محدّدًا أو خاصًا، ننصحك باستخدام الإعداد التوجيه لإضافة مدخل بريد صادر. يقدّم إعداد التوجيه مزيدًا من المرونة في الضبط، ويمكن تطبيقه على وحدات تنظيمية محدّدة.
الخيار 1: استخدام إعداد "مدخل البريد الصادر"
-
في "وحدة تحكّم المشرف" من Google، انتقِل إلى "القائمة"
التطبيقاتGoogle WorkspaceGmailالتوجيه.يتطلب امتلاك امتياز مشرف إعدادات Gmail.
- بجانب الإعداد مدخل البريد الصادر، انقر على تعديل.
- ضمن توجيه الرسائل الإلكترونية الصادرة...، أدخِل اسم المضيف أو عنوان IP لمدخل البريد الصادر، ثم انقر على حفظ.
الخيار 2: استخدام إعداد "التوجيه"
الخطوة 1: إضافة مسار مدخل البريد الصادر
-
في "وحدة تحكّم المشرف" من Google، انتقِل إلى "القائمة"
التطبيقاتGoogle WorkspaceGmailالمضيفون.يتطلب امتلاك امتياز مشرف إعدادات Gmail.
- انقر على إضافة توجيه.
- في الحقل الاسم، أدخِل اسم مسار لمدخل البريد الصادر.
- بالنسبة إلى إدخال اسم المضيف أو عنوان IP، أدخِل عنوان IP مدخل البريد الصادر.
- حدِّد الخيارات التي تريد تفعيلها:
- للتسليم إلى مضيفي MX المقترنين باسم النطاق المحدد، حدّد المربع إجراء بحث MX على المضيف.
- لتشفير الرسائل بين خوادم إرسال البريد وخوادم استقبال البريد باستخدام بروتوكول أمان طبقة النقل (TLS)، ضَع علامة في المربّع طلب نقل البريد عبر اتصال نقل آمن (طبقة النقل الآمنة) (مُقترح).
- لمطالبة خادم SMTP للعميل بتقديم شهادة موقعة من مرجع مصدق موثوق به من قِبل Google، حدد المربع يلزم توفر شهادة موقعة من المرجع المصدق (مقترح).
- للتحقّق من تطابق اسم مضيف الاستلام مع الشهادة المقدَّمة من خادم SMTP، يُرجى وضع علامة في المربّع التحقُّق من اسم مضيف الشهادة (يُنصَح به).
- انقر على اختبار اتصال طبقة النقل الآمنة للتحقُّق من الاتصال بخادم الرسائل المُستَلمة.
- انقر على حفظ.
في حال ظهور رسالة الخطأ "لا يمكن التحقق من الشهادة"…
إذا نقرت على اختبار اتصال بروتوكول أمان طبقة النقل (TLS) وظهرت لك رسالة خطأ للتحقق من صحة الشهادة، سترتد الرسائل المُرسَلة من مؤسستك على الرغم من أنّه يمكنك حفظ مسار البريد الجديد.
لإصلاح الخطأ، جرِّب واحدًا أو أكثر من الحلول التالية:
- إذا كان خادم البريد له أكثر من اسم مضيف واحد، تأكَّد من استخدام اسم المضيف المتوفِّر على شهادة الخادم.
- إذا كان لديك حق الوصول إلى خادم البريد على المسار، ثبِّت شهادة جديدة من مرجع تصديق موثوق. تحقَّق من احتواء الشهادة الجديدة على اسم المضيف الصحيح.
- إذا كنت تستخدم خدمة ترحيل بريد تابعة لجهة خارجية، يُرجى التواصل مع مقدِّم الخدمة بشأن هذا الخطأ.
- أزِل العلامة من مربّع الاختيار بجانب واحد أو أكثر من الخيارات التالية:
- يجب نقل الرسائل عبر اتصال بروتوكول أمان طبقة النقل (TLS)
- يجب توفُّر شهادة موقَّعة من مرجع تصديق
- التحقّق من اسم مضيف الشهادة
ملاحظة مهمة: ننصحك بإبقاء هذه الخيارات مفعَّلة كلما أمكن ذلك حتى يمكن التحقُّق من الاتصال.
الخطوة 2: إعداد مسار مدخل البريد الصادر في Gmail
-
في "وحدة تحكّم المشرف" من Google، انتقِل إلى "القائمة"
التطبيقاتGoogle WorkspaceGmailالتوجيه.يتطلب امتلاك امتياز مشرف إعدادات Gmail.
- تأكَّد من اختيار الوحدة التنظيمية ذات المستوى الأعلى.
- بالنسبة إلى التوجيه، انقر على ضبط أو إضافة قاعدة أخرى (لا يظهر هذا الخيار إلا في حال إضافة قواعد).
- أدخِل اسمًا أو وصفًا لإعداد التوجيه.
- بالنسبة إلى الرسائل الإلكترونية التي ستتأثر، ضَع علامة في المربّع صادرة.
- ضمن مع أنواع الرسائل الواردة أعلاه، يمكنك إجراء ما يلي، اختَر تعديل الرسالة.
- ضمن التوجيه، ضَع علامة في المربّع تغيير التوجيه. انقر على التوجيه العادي واختَر مسار مدخل البريد الصادر من القائمة.
- (اختياري) لطلب طبقة النقل الآمنة للتسليم الداخلي، بالنسبة إلى التشفير (التسليم الداخلي فقط)، ضَع علامة في المربّع طلب النقل الآمن (طبقة النقل الآمنة).
- في أسفل الشاشة، انقر على حفظ.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن يتم عادةً تطبيقها بسرعة أكبر. مزيد من المعلومات يمكنك تتبُّع التغييرات في أحداث سجلّ المشرف.