4. تفعيل إعداد التقارير لطبقة النقل الآمنة وسياسة MTA-STS

لتفعيل إعداد تقارير MTA-STS وبروتوكول أمان طبقة النقل (TLS) لنطاقك، عليك تعديل سجلّات TXT لنظام أسماء النطاقات (DNS) الخاصة بالنطاق. تشير سجلّات نظام أسماء النطاقات إلى الخوادم الخارجية التي:

• يتطلب نطاقك المصادقة والتشفير لروابط SMTP.
• يمكنك الحصول على تقارير طبقة النقل الآمنة من الخوادم في النطاقات الأخرى.

سجلّ TXT هو سجلّ لنظام أسماء النطاقات يحتوي على معلومات نصية تستخدمها مصادر خارج نطاقك. مزيد من المعلومات حول العمل باستخدام سجلّات TXT لنظام أسماء النطاقات

إنشاء صندوق بريد إلكتروني لتلقّي التقارير

عند تفعيل إعداد تقارير بروتوكول أمان طبقة النقل (TLS) وسياسة MTA-STS لنطاقك، ترسل إليك الخوادم الخارجية تقارير عن الاتصالات بخوادمك. تتضمّن التقارير سياسات MTA-STS التي تم رصدها وإحصاءات الزيارات والاتصالات غير الناجحة والرسائل التي لم يتم إرسالها.

هذا مثال على تقرير TLS.

قبل تفعيل إعداد التقارير، عليك إعداد عنوان بريد إلكتروني واحد أو أكثر لنطاقك لتلقّي التقارير. يتضمّن سجلّ TXT لنظام أسماء النطاقات الخاص بتقارير TLS عنوان البريد الإلكتروني الذي تنشئه للحصول على التقارير.

في ما يلي بعض الأمثلة على عناوين البريد الإلكتروني لتقارير TLS: tls-report@solarmora.com mta-sts@solarmora.com

ملاحظة: يمكنك تحديد أن تحمّل الخوادم تقارير TLS إلى خادم ويب، بدلاً من إرسال التقارير في رسالة إلكترونية. يتطلّب هذا الخيار واجهة برمجة تطبيقات لا توفّرها Google Workspace. يمكنك الاطّلاع على مزيد من المعلومات في مقالة إعداد التقارير باستخدام HTTPS‏ (RFC 8460).

تحديث سجلّات نظام أسماء النطاقات

لتفعيل إعداد تقارير MTA-STS وTLS، يجب تعديل إعدادات نطاقك باستخدام سجلَّي TXT لنظام أسماء النطاقات، تتم إضافتهما إلى النطاقَين الفرعيَّين التاليَين:

• _smtp._tls
• _mta-sts

ملاحظة مهمة: يجب إضافة هذه السجلات إلى إعدادات نطاقك لدى مضيف النطاق، وليس في "وحدة تحكّم المشرف في Google".

الحصول على سجلّات TXT المقترَحة لنظام أسماء النطاقات

للحصول على سجلّات TXT لنظام أسماء النطاقات المخصّصة لنطاقك، اتّبِع الخطوات الواردة في مقالة التحقّق من حالة MTA-STS والحصول على الإعدادات المقترَحة.

إضافة سجلّات TXT لنظام أسماء النطاقات

ملاحظة مهمة: استبدِل مثال النطاق (solarmora) في هذه الخطوات بنطاقك الخاص.

ننصحك بإضافة سجلّات TXT لنظام أسماء النطاقات بهذا الترتيب لتفعيل إعداد تقارير بروتوكول أمان طبقة النقل (TLS) أولاً، ثم تفعيل MTA-STS:

1. سجِّل الدخول إلى وحدة تحكُّم الإدارة لموفِّر نطاقك.
2. حدَّد موقع الصفحة التي تُحدِّث سجلّات نظام أسماء النطاقات من خلالها.

3. لتفعيل إعداد التقارير لطبقة النقل الآمنة، أضِف سجلّ نظام أسماء النطاقات على _smtp._tls:

   اسم سجلّ TXT: في الحقل الأول، ضمن اسم مضيف نظام أسماء النطاقات، أدخِل: _smtp._tls.solarmora.com

   قيمة سجلّ TXT: في الحقل الثاني، أدخِل: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com

   rua: عنوان البريد الإلكتروني الذي أنشأته لتلقّي التقارير. لتلقّي التقارير على عناوين بريد إلكتروني متعددة، يُرجى الفصل بين عناوين البريد الإلكتروني بفواصل: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com,mailto:mts-sts@solarmora.com

   ملاحظة: يتم وصف بنية خيار تسليم تقرير HTTPS في التقرير باستخدام HTTPS ‏ (RFC 8460).

4. لتفعيل سياسة MTA-STS للنطاق، أضِف سجلّ نظام أسماء النطاقات على _mta-sts:

   اسم سجلّ TXT: في الحقل الأول، ضِمن اسم مضيف نظام أسماء النطاقات، أدخِل: _mta-sts.solarmora.com

   قيمة سجلّ TXT: في الحقل الثاني، أدخِل: v=STSv1; id=20190425085700

   ‫id: يجب أن يتألف من حرف واحد إلى 32 حرفًا أبجديًا رقميًا. يشير رقم التعريف إلى الخوادم الخارجية بأنّ نطاقك متوافق مع MTA-STS.

   عدِّل رقم التعريف إلى قيمة جديدة وفريدة في كل مرة تغيّر فيها سياسة MTA-STS. تستخدم الخوادم الخارجية قيمة id المعدَّلة لتحديد وقت تغيير سياستك. ننصحك باستخدام التاريخ والوقت الحاليين لقيمة id حتى تعرف متى تم تغيير سياستك آخر مرة.

5. احفظ التغييرات.

التحقق من تفعيل إعداد التقارير لطبقة النقل الآمنة وسياسة MTA-STS

للتأكّد من إعداد تقارير TLS وMTA-STS بشكل صحيح، يُرجى التحقّق من إعدادات MTA-STS في صفحة "السلامة الأمنية".

ملاحظة: يعتمد الوقت الذي يستغرقه تطبيق سجلّات نظام أسماء النطاقات التي تم تغييرها على قيمة مدة البقاء (TTL) للسجلّ. يحتوي كل سجلّ من سجلّات نظام أسماء النطاقات في نطاقك على مدة صلاحية. واستنادًا إلى مدة البقاء، يمكن أن يستغرق ظهور التغييرات ما يصل إلى 24 ساعة. مزيد من المعلومات عن مدة الصلاحية والقيم المقترَحة