الرئيسية›الأدلة›أمن البريد الإلكتروني

أمن البريد الإلكتروني · الاستخدام Klytic MTA

من يضبط المرشّح في Klytic MTA

تُضبط التصفية في Klytic MTA على خمسة مستويات، تُطبَّق بترتيب ثابت: الشبكة والبلد، ثم قواعد المرسِلين الخاصة بالنطاق، ثم الجهات الموثوقة، ثم سياق الاحتيال الخاص بالنطاق، وأخيرًا القوائم الشخصية لكل مستخدم. لكل مستوى مسؤوله: مشغّل المنصة، أو مسؤول النطاق، أو المستخدم. ولا يفترض أيٌّ منها استخدام Klytic Mail.

آخر تحديث في أكتوبر 20265 ددليل عملي Klytic MTA

ثلاثة أدوار

  • المشغّل يدير المنصة. في سحابة Klytic وعلى المثيل المخصص، المشغّل هو Klytic. أما في حالة التثبيت على خوادمكم، فيُحدَّد توزيع مهام التشغيل عند الإعداد.
  • مسؤول النطاق هو الشخص الذي تعيّنه مؤسستكم لنطاق أو أكثر: غالبًا مسؤول المعلوميات لديكم أو مزوّد خدماتكم.
  • المستخدم يتلقى البريد. ويُفرج عن رسائله الموضوعة في الحجر ويدير قوائمه الشخصية.

المستويات الخمسة بالترتيب

المستوىمن يضبطهما يتضمنه
1. الشبكة والبلدالمشغّلالقواعد المتعلقة بالمصدر الشبكي أو الجغرافي للاتصالات.
2. مرسِلو النطاقمسؤول النطاقحظر مرسِل، أو السماح له، أو تمريره دون تصفية، للنطاق بأكمله.
3. الجهات الموثوقةالمشغّلالمؤسسات التي يعاملها المرشّح على أنها موثوقة على مستوى المنصة كلها.
4. سياق الاحتيال الخاص بالنطاقمسؤول النطاقأسماء المسيّرين والأطر، والمورّدون المعتادون: ما يتيح التعرّف على رسالة تقلّدهم.
5. القوائم الشخصيةالمستخدمقائمته البيضاء وقائمته السوداء، وتُطبَّقان في النهاية.

لكل مستوى نطاقه. فالقائمة الشخصية لا تغطي قاعدة خاصة بالنطاق: إذا كان يجب أن يستقبل الجميع مرسِلًا ما، فالمسؤول هو من يضع القاعدة. وقاعدة المرسِل لا تحل محل سياق الاحتيال: فالسماح بنطاق مورّد لا يُعلم المرشّح بهوية مديركم المالي.

قواعد المرسِلين الخاصة بالنطاق

لدى مسؤول النطاق ثلاثة خيارات:

  • حظر مرسِل أو نطاق لا تريدون استقبال أي شيء منه بعد الآن؛
  • السماح لمرسِل مشروع يحتجزه المرشّح خطأً، بعد التحقق؛
  • تجاوز المرشّح، أي عدم تحليل رسائله.

احصروا الخيار الثالث في الحالات التي لا غنى عنه فيها. فالمرسِل المعفى من التصفية يبقى معفى يوم يُخترق حسابه. والحساب المخترق يرسل رسائل حقيقية، موقّعة بشكل سليم، من صندوق حقيقي: وهذا بالضبط ما يجب أن يبقى التحليل قادرًا على رؤيته. راجعوا البريد غير المرغوب فيه والتصيّد والبرمجيات الخبيثة والحساب المخترق.

بالنسبة إلى الإيجابيات الكاذبة العارضة، يكفي غالبًا الإفراج من الحجر: راجعوا الحجر والإيجابيات الكاذبة والإبلاغات.

سياق الاحتيال الخاص بالنطاق

مؤسستكم وحدها تعرف من يديرها، ومن يصادق على المدفوعات، ومع أي المورّدين تتعامل. ولهذا يتولى مسؤول النطاق هذا السياق، لا المشغّل. وهو يتيح للمرشّح رصد رسالة تستعير اسم مديرتكم من عنوان خارجي، أو تقلّد مورّدًا حقيقيًا للإعلان عن تغيير في رقم الحساب البنكي.

حدّثوه بانتظام: عند التحاق مدير جديد، أو مغادرة مدير مالي، أو تغيير مورّد مهم.

رصد الاحتيال باسم المدير والاحتيال المالي جزء من عرض «المتقدمة». أما «الأساسية» فترصد أصلًا النطاقات المشابهة وانتحال اسم العرض. وسيناريو هذه العمليات الاحتيالية، والضوابط التي تبقى بشرية، موصوفان في انتحال الصفة والاحتيال باسم الرئيس.

تفعيل كاشف أو إيقافه

تضم Klytic MTA عددًا كبيرًا من الكواشف المتخصصة. تُفعَّل على مستوى المثيل، ثم تُضبط نطاقًا بنطاق. وبذلك يمكنكم تطبيق إعدادات مختلفة على نطاقين تحميهما البوابة نفسها، مثل نطاق الشركة الأم ونطاق إحدى الشركات التابعة.

يطلب مسؤول النطاق من Klytic تفعيل كاشف أو إيقافه أو ضبطه لنطاقه، ضمن حدود العرض المشترك فيه: فالكاشف التابع لعرض «المتقدمة» لا يتاح إلا إذا كان هذا العرض مشتركًا فيه. وتفاصيل العرضين موجودة في صفحة Klytic MTA.

البريد الرمادي: النشرات الإخبارية والعروض الترويجية

النشرة الإخبارية التي اشترك فيها شخص ما ليست بريدًا غير مرغوب فيه. تتعرّف Klytic MTA على النشرات الإخبارية والعروض الترويجية، ويمكنها، بحسب إعداد كل نطاق، وسمها أو تصنيفها على حدة، بدل معاملتها كرسائل غير مرغوب فيها.

تظهر الفئة في ترويسة الرسالة X-KlyticMTA-Category. أما الترتيب في مجلد فيتم في نظام البريد المستقبِل: إذ تتيح معظم الأنظمة كتابة قاعدة فرز استنادًا إلى ترويسة. وقراءة الترويسات مشروحة في قراءة قرار المرشّح وتصديره.

مثال: مجموعة من شركتين

تحمي مجموعة نطاقين بـ Klytic MTA: نطاق الشركة القابضة على Microsoft 365، ونطاق شركة تابعة صناعية على خادم آخر. تشغّل Klytic المنصة وتتولى المستويات المشتركة: الشبكة والبلد، والجهات الموثوقة. وتدير مسؤولة المعلوميات في المجموعة النطاقين. بالنسبة إلى الشركة القابضة، تُدخل الرئيس والمديرة المالية في سياق الاحتيال. وبالنسبة إلى الشركة التابعة، تحظر مزوّد خدمات سابقًا وتختار تصنيف النشرات الإخبارية على حدة. ويضيف مندوب مبيعات في الشركة التابعة إلى قائمته البيضاء معرضًا مهنيًا يراسله كثيرًا. كلٌّ يتصرف في مستواه، دون المساس بمستوى الآخرين.

دون Klytic Mail

لا تتطلب أيٌّ من هذه الخطوات صندوق Klytic Mail. فالقواعد تُطبَّق في البوابة، قبل التسليم، أيًّا كان نظام البريد الذي يستقبل البريد بعد ذلك. راجعوا حماية نظام البريد الذي تملكونه أصلًا.

أسئلة شائعة

هل يمكن لمستخدم أن يستقبل مرسِلًا يحظره النطاق؟

قائمته الشخصية لا تحل محل قاعدة النطاق. عليه أن يتوجه إلى المسؤول. راجعوا أيضًا الحجر والإيجابيات الكاذبة والإبلاغات.

هل تنطبق القواعد على البريد الصادر؟

تُضبط مهلة ما قبل الإرسال والتوقيع أيضًا بحسب النطاق. راجعوا توقيع DKIM وتوقيع S/MIME واسترداد البريد الصادر.

من يحدّث سياق الاحتيال عند مغادرة أحد المسيّرين؟

مسؤول النطاق. والرهانات موصوفة في انتحال الصفة والاحتيال باسم الرئيس.

كيف أعرف أي قاعدة أثّرت في رسالة؟

سبب القرار موجود في الترويسات. راجعوا قراءة قرار المرشّح وتصديره.

ضبط قواعد نطاقكم

يساعدكم دعم Klytic على تفعيل كاشف أو ضبطه، وعلى إدخال سياق الاحتيال الخاص بنطاقكم.

التواصل مع الدعم →

عرض Klytic MTA

عرض الترحيب

30 يومًا من التجربة المجانية، مع ترحيل بمرافقتنا

عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.