4. تفعيل إعداد التقارير لطبقة النقل الآمنة وسياسة MTA-STS

تعزيز أمان البريد الإلكتروني من خلال المصادقة والتشفير

لتفعيل إعداد التقارير لطبقة النقل الآمنة وسياسة MTA-STS لنطاقك، يمكنك تعديل سجلّات TXT لنظام أسماء النطاقات في النطاق. تشير سجلّات نظام أسماء النطاقات إلى الخوادم الخارجية التي:

  • يتطلب نطاقك المصادقة والتشفير لروابط SMTP.
  • يمكنك الحصول على تقارير طبقة النقل الآمنة من الخوادم في النطاقات الأخرى.

سجلّ TXT هو سجلّ نظام أسماء النطاقات الذي يتضمن معلومات نصية تستخدمها المصادر خارج نطاقك. مزيد من المعلومات عن استخدام سجلّات TXT لنظام أسماء النطاقات

إنشاء صندوق بريد لتلقّي التقارير

عند تفعيل إعداد التقارير لطبقة النقل الآمنة وسياسة MTA-STS في نطاقك، ترسل إليك الخوادم الخارجية تقارير بشأن عمليات الربط بالخوادم. تتضمن التقارير سياسات MTA-STS التي تم رصدها وإحصاءات عدد الزيارات وعمليات الربط الفاشلة والرسائل التي تعذّر إرسالها.

في ما يلي مثال عن تقرير طبقة النقل الآمنة.

قبل تفعيل إعداد التقارير، عليك إعداد عنوان بريد إلكتروني واحد أو أكثر لنطاقك لتلقّي التقارير. ويتضمن سجلّ TXT لنظام أسماء النطاقات الخاص بإعداد التقارير لبروتوكول أمان طبقة النقل (TLS) عنوان البريد الإلكتروني الذي أنشأته لاستلام التقارير.

بعض أمثلة عناوين البريد الإلكتروني لإعداد التقارير لطبقة النقل الآمنة: tls-report@solarmora.com mta-sts@solarmora.com

ملاحظة: يمكنك تحديد الخوادم التي تحمِّل تقارير طبقة النقل الآمنة على خادم ويب، بدلاً من إرسال التقارير في رسالة إلكترونية. يتطلب هذا الخيار واجهة برمجة تطبيقات لا يوفّرها Google Workspace. مزيد من المعلومات عن التقارير باستخدام HTTPS (RFC 8460).

تحديث سجلّات نظام أسماء النطاقات

لتفعيل إعداد تقارير MTA-STS وطبقة النقل الآمنة، حدّث إعدادات نطاقك باستخدام سجليّ TXT لنظام أسماء النطاقات، تتم إضافتها إلى النطاقات الفرعية التالية:

  • _smtp._tls
  • _mta-sts

ملاحظة: يمكنك إضافة هذه السجلّات إلى إعدادات نطاقك في مضيف نطاقك، وليس في وحدة تحكم المشرف في Google.

للحصول على سجلات TXT لنظام أسماء النطاقات المخصصة لنطاقك، اتبع الخطوات الموضحة في التحقق من حالة MTA-STS والحصول على عمليات الضبط المقترحة.

إضافة سجلّات TXT لنظام أسماء النطاقات

ملاحظة مهمة: استبدِل النطاق المثال (solarmora) في هذه الخطوات بنطاقك.

ننصحك بإضافة سجلّات TXT لنظام أسماء النطاقات بهذا الترتيب لتفعيل إعداد التقارير لطبقة النقل الآمنة أولاً، ثم تفعيل سياسة MTA-STS:

  1. سجِّل الدخول إلى وحدة تحكُّم الإدارة لموفِّر نطاقك.
  2. حدَّد موقع الصفحة التي تُحدِّث سجلّات نظام أسماء النطاقات من خلالها.
  3. لتفعيل إعداد التقارير لطبقة النقل الآمنة، أضِف سجلّ نظام أسماء النطاقات على _smtp._tls:

    اسم سجلّ TXT: في الحقل الأول، ضمن اسم "مضيف نظام أسماء النطاقات"، أدخِل: _smtp._tls.solarmora.com

    قيمة سجلّ TXT: في الحقل الثاني، أدخِل: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com

    rua: عنوان البريد الإلكتروني الذي أنشأته لاستلام التقارير. لتلقّي التقارير على عناوين بريد إلكتروني متعددة، افصل بين عناوين البريد الإلكتروني بفواصل: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com,mailto:mts-sts@solarmora.com

    ملاحظة: يتم وصف التركيبة لخيار تسليم تقرير HTTPS في التقارير باستخدام HTTPS (RFC 8460).

  4. لتفعيل سياسة MTA-STS للنطاق، أضِف سجلّ نظام أسماء النطاقات على _mta-sts:

    اسم سجلّ TXT: في الحقل الأول، ضمن اسم "مضيف نظام أسماء النطاقات"، أدخِل: _mta-sts.solarmora.com

    قيمة سجلّ TXT: في الحقل الثاني، أدخِل: v=STSv1; id=20190425085700

    المعرّف: يجب أن يتكون من 1 إلى 32 حرفًا أبجديًا رقميًا. يشير المعرّف إلى الخوادم الخارجية أن نطاقك يدعم MTA-STS.

    حدِّث المعرِّف بقيمة جديدة وفريدة في كل مرة تقوم بتغيير سياسة MTA-STS. تستخدم الخوادم الخارجية قيمة المعرِّف المحدَّث لتحديد وقت تغيير سياستك. ننصحك باستخدام التاريخ والوقت الحاليين لقيمة المعرِّف حتى يمكنك تحديد آخر مرة تغيرت فيها سياستك.

  5. احفظ التغييرات.

التحقق من تفعيل إعداد التقارير لطبقة النقل الآمنة وسياسة MTA-STS

للتحقق من إعداد كل من إعداد التقارير لطبقة النقل الآمنة وسياسة MTA-STS بشكلٍ صحيح، يُرجى التحقق من ضبط MTA-STS على صفحة السلامة الأمنية.

ملاحظة: يستند الوقت الذي يستغرقه سريان سجلّات نظام أسماء النطاقات الذي تم تغيره إلى قيمة "مدة البقاء (TTL)" للسجلّ. يتضمّن كل سجلّ من سجلّات نظام أسماء النطاقات في نطاقك مدة بقاء. واستنادًا إلى مدة البقاء، يمكن أن يستغرق ظهور التغييرات ما يصل إلى 24 ساعة. مزيد من المعلومات عن مدة البقاء والقيم المقترَحة.