- الرئيسية
- الحلول
- لماذا Klytic
- الأدلة
- الأسعار
- الشركاء
- اتصل بنا
-
-
الرئيسية›الأدلة›أمن البريد الإلكتروني
أمن البريد الإلكتروني · الفهم
المرشّح المدمج في نظام بريد يحمي ذلك النظام بعينه. أما بوابة الأمان فتتموضع أمامه: يشير إليها سجل MX الخاص بالنطاق، فتستقبل البريد وتحلّله ثم تسلّمه إلى خادم صناديق البريد أيًّا كان. والفرق الحقيقي يكمن في توقيت التحليل: قبل دخول الرسالة إلى صندوق البريد أو بعده.
يرشّح كل نظام بريد مهني البريدَ أصلًا. ففي Microsoft 365 وGoogle Workspace وخادم Exchange أو الخادم المُستضاف مرشّح مدمج للرسائل المزعجة والفيروسات. وهذا المرشّح مصمّم للمنصة التي تحمله: قواعده وتقاريره وسجلاته تعيش داخل هذه المنصة، وترحل معها يوم تغيير المزوّد.
بوابة SMTP. خادم بريد يُوضع في المرحلة السابقة لصندوق البريد. تسمّي الوثيقة RFC 5321، التي تصف نقل البريد عبر الإنترنت، «وكيل النقل» (MTA) كلَّ خادم يستقبل رسالة ويمرّرها إلى ما بعده. ويشير سجل MX الخاص بالنطاق إلى البوابة: فهي إذن أول ما تتصل به خوادم الإرسال.
بعد التحليل، تسلّم البوابة الرسالة إلى خادم صناديق البريد. ولا يراها المستخدمون، إذ يحتفظون ببرنامجهم وبريدهم على الويب وهاتفهم.
النتيجة العملية: لا ترتبط البوابة بصندوق البريد. يمكن تغيير خادم البريد دون تغيير المرشّح، أو تعزيز المرشّح دون تغيير الخادم. فهما عمليتا شراء منفصلتان تُتّخذ كل منهما على حدة.
يمكن للمرشّح أن يتدخل في لحظتين، والاختيار بينهما ليس محايدًا.
كثيرًا ما يُجمع بين النهجين: تحليل مسبق، ثم حماية تستمر لحظة النقر، لأن موقعًا سليمًا عند الاستلام قد يُلغَّم لاحقًا. ولا يدّعي أي منهما إيقاف كل شيء.
تضع Klytic التحليل قبل صندوق البريد لسبب بسيط: ما لا يُسلَّم لا يحتاج إلى استدراك. وهذا لا يُغني عن ردّ فعل بشري عندما تجتاز رسالة مقنعة كل الضوابط، كما في الاحتيال باسم المدير.
الثمن: وسيط إضافي في المسار. يجب التصريح به لخادم صناديق البريد، وإلا رأى هذا الأخير كل البريد يصل من عنوان واحد وأساء تقدير المرسل الحقيقي. ويجب أيضًا مراجعة SPF وDKIM وDMARC. وتصف صفحة حماية البريد الذي تستخدمونه حاليًا هذه الإعدادات.
تعتبر الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) أن البريد الإلكتروني هو «الناقل الرئيسي لإصابة محطة العمل»، وأن أنظمة البريد «من أبرز نواقل الهجمات لأنها واسعة الاستخدام ومكشوفة على الإنترنت» (ترجمة). التصيّد، المرفقات الملغومة، أوامر التحويل المزيّفة: يكفي عنوان بريد إلكتروني لتكون هدفًا، والمقاولة الصغيرة جدًّا مستهدفة بقدر ما تستهدف المجموعات الكبرى.
تجعل ANSSI حماية البريد إحدى قواعدها الذهبية العشر للأمن الرقمي، ويوصي مرجع التدابير الخاص بها بتطبيق حل لمكافحة الرسائل المزعجة والتصيّد. ويذكّر دليلها حول ربط نظام معلومات بالإنترنت بأن الاستخدام المهني للبريد واسع الانتشار «أيًّا كان حجم الجهة وقطاع نشاطها»، وبأن آليات مكافحة الرسائل المزعجة والبحث عن المحتوى الخبيث «يجب تطبيقها» (ترجمة).
لم تعد تصفية أمان البريد إذن خيارًا. السؤال الحقيقي هو موضعها، وما تستطيع إيقافه قبل وصول الرسالة إلى صندوق البريد.
تضيف البوابة إلى مرشّح نظام البريد تحليلًا لا يرتبط بناشر صناديق بريدكم، وسياسة واحدة لعدة خوادم أو عدة شركات، وقرارات يمكن تفسيرها.
لا يعوّض أي مرشّح، مدمجًا كان أم موضوعًا أمام النظام، السلوكيات التي تذكّر بها ANSSI: عدم النقر على رابط أو مرفق مشبوه، وعدم الرد على رسالة مريبة، والتحقق عبر قناة أخرى، وتفعيل المصادقة الثنائية.
لاتخاذ القرار، تقرأ البوابة الرسالة كاملة: المرسل المعلَن والخادم المُرسِل، ونتائج التحقق (SPF وDKIM وDMARC)، والنص، والروابط، والمرفقات. وتستخلص منها قرارًا: التسليم، أو الوضع في الحجر، أو الرفض، أو تأجيل مرسل مجهول.
القراءة ليست حفظًا. والسؤال الصحيح الذي يُطرح على المزوّد هو: ماذا يبقى، ولأي مدة؟ بالنسبة إلى Klytic MTA، تميّز الإجابة بين ثلاث حالات، إضافة إلى أثر القرار.
| الحالة | ما يُحتفظ به | المدة |
|---|---|---|
| تسليم عادي | تُحذف البيانات الشخصية الخاصة بالتحليل (المرسل، المستلمون، الموضوع، المتن، أسماء المرفقات). ويبقى الطابع الزمني، ونطاق المرسل، والدرجات، والقرار. | الحذف بعد يومين افتراضيًّا، والمهلة قابلة للضبط |
| رسالة خطرة في الحجر | الرسالة كاملة، مشفّرة | مدة صلاحية رابط الإفراج، 7 أيام |
| خادم صناديق البريد غير متاح | الرسالة، مشفّرة (AES-256-GCM)، في قائمة الانتظار | حتى التسليم أو انقضاء المهلة |
| كل القرارات | الدرجة والسبب، دون المحتوى | بيانات تقنية يُحتفظ بها لأغراض إحصائية |
عبارة «لا تخزين للرسائل في التشغيل العادي» تعني إذن: لا نسخة دائمة من البريد المُسلَّم. ولا تعني «صفر بيانات». فالبوابة تحتفظ بأثر قراراتها، وبتفاصيل التحليل لبضعة أيام. وترد تفاصيل هذه الآجال في حفظ سجلات أمن البريد الإلكتروني ومراجعتها.
يعتمد هذا المسار على السلوك العادي لبروتوكول SMTP: الخادم الذي يتلقى خطأً مؤقتًا يحتفظ بالرسالة ويعيد المحاولة. ويشرح دليل ترحيل نظام البريد دون انقطاع لماذا تجنّب هذه الآلية فقدان البريد أثناء تغيير سجل MX.
نعم. فهجمات البريد الإلكتروني لا تختار أهدافها حسب حجمها. والبوابة وسيلة لتطبيق هذه التصفية دون تغيير نظام البريد: انظروا حماية البريد الذي تستخدمونه حاليًا.
لا. يواصل المرشّح المدمج عمله خلفها. ويصف الناشرون كيفية التصريح ببوابة حتى يبقى تحليلهم الخاص دقيقًا: انظروا حماية البريد الذي تستخدمونه حاليًا.
يضيف التحليل مرحلة. والحالة الملحوظة مقصودة: فقد يُؤجَّل مرسل مجهول لفترة وجيزة، مما يستبعد الإرسالات الآلية التي لا تعيد المحاولة أبدًا.
نعم. يبقى سجل MX مشيرًا إلى البوابة؛ ويتغيّر خادم التسليم وحده. وترد مراحل الانتقال في ترحيل نظام البريد دون انقطاع.
تكون في الحجر، لا محذوفة. انظروا الحجر والإيجابيات الكاذبة والإبلاغ.
هذه مسألة صندوق البريد لا المرشّح. ويتناولها دليل نظام بريد سحابي أو مخصص أو في مقرّاتكم.
Klytic MTA بوابة من هذا النوع. يُشترك فيها بمفردها، دون Klytic Mail، وتسلّم البريد إلى Klytic Mail أو Microsoft 365 أو Google Workspace أو Exchange أو أي خادم بريد آخر.
تُنشر الخدمة في سحابة Klytic أو على مثيل مخصص أو على خوادمكم. وتُستضاف سحابة Klytic في أي منطقة جغرافية تتوافق مع الولاية القضائية المعمول بها، رهنًا بتوفر الخدمات، ولا سيما في أوروبا أو في موريشيوس. ويستغرق التشغيل عادةً من 24 إلى 48 ساعة: تُعدّ Klytic الإعدادات، ثم تعدّلون سجل MX الخاص بنطاقكم، أو تتولّى Klytic ذلك نيابة عنكم.
ما لا تقوم به Klytic MTA: لا تحلّ محلّ نظام بريدكم ولا حساباته ولا صلاحياته، ولا ترى إلا البريد الذي يمرّ عبرها. بالنسبة إلى Microsoft 365 وأنظمة البريد الأخرى، انظروا حماية البريد الذي تستخدمونه حاليًا.
تصف هذه الصفحة بنية عامة. ويتوقف الضبط الدقيق على نظام بريدكم ونطاقاتكم.
تمّ الاطلاع عليها في أكتوبر 2026.
تجربة مجانية لمدة 30 يومًا دون تغيير نظام البريد.
عرض الترحيب
عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.
