إدارة وصول البريد: رسائل منشأتك في صندوق الوارد، ونطاقك محمي من الانتحال، بمراقبة مستمرة
وصول البريد ليس إعدادًا يُضبط مرة ويُنسى. تتغير قواعد Gmail وOutlook، وتُضاف أدوات إرسال جديدة، وتنخفض السمعة بصمت. نتولى وصول بريد منشأتك باستمرار: نوثّق كل مصدر إرسال، ونتدرج في DMARC حتى الرفض الكامل دون فقد رسائل. ونفصل بريد الموظفين عن الفواتير عن الحملات، ونراقب السمعة والحظر، ونرسل لك تقريرًا شهريًا.
- DMARC حتى reject
- متطلبات Gmail وYahoo
- تقرير شهري
ما تتضمنه خدمة إدارة وصول البريد
بريد الموظفين، والموقع، ونظام ERP، ومنصة النشرات، وأداة الدعم الفني، والمتجر. كل ما يرسل باسم نطاقك، ومن تقارير DMARC نكتشف ما لم يخبرنا به أحد.
SPF موحد دون تجاوز حد الاستعلامات، وDKIM لكل مصدر إرسال، وتوافق النطاق الظاهر مع النطاق الموقِّع.
شرح SPF وDKIM وDMARCتدرج مدروس من المراقبة إلى العزل إلى الرفض، دون أن تُرفض رسالة سليمة واحدة.
نطاقات فرعية وخوادم منفصلة للموظفين والأنظمة والتسويق، فلا تضر حملة سيئة وصول الفواتير.
خطة إرسال تدريجية لكل خادم أو نطاق جديد، حتى يبني سمعته قبل الإرسال بكميات كبيرة.
نسبة نجاح التوثيق، ومعدل الشكاوى، والارتدادات، وقوائم الحظر، وأدوات مزودي البريد، في تقرير شهري واحد.
خارطة الوصول إلى DMARC reject
تطبيق سياسة الرفض مباشرة قد يوقف فواتير نظامك أو نشراتك دون أن تشعر. لذلك نتدرج على أربع مراحل.
سياسة p=none مع تقارير يومية. نكتشف كل من يرسل باسمك.
أسبوعان إلى أربعةتوثيق كل مصدر شرعي، وإيقاف ما لا يجب أن يرسل.
حتى 98% نجاحسياسة quarantine بنسبة تتدرج من 10% إلى 100%.
أسبوعان إلى أربعةسياسة reject. الرسائل المنتحلة تُرفض قبل أن تصل لأحد.
ثم مراقبة مستمرةمتطلبات Gmail وYahoo للمرسلين، ومكانك منها
منذ فبراير 2024 يفرض Gmail وYahoo اشتراطات على كل من يرسل إليهما، وتشتد على من يرسل أكثر من 5,000 رسالة يوميًا. ونطبقها كلها ضمن الخدمة.
| المتطلب | لكل المرسلين | المرسلون بكميات كبيرة |
|---|---|---|
| SPF أو DKIM | ✓ | الاثنان معًا |
| سجل DMARC | — | p=none على الأقل |
| توافق نطاق المرسل مع SPF أو DKIM | — | ✓ |
| سجلات DNS العكسية PTR صحيحة | ✓ | ✓ |
| اتصال مشفر TLS | ✓ | ✓ |
| معدل شكاوى أقل من 0.3% | ✓ | ✓ |
| إلغاء اشتراك بنقرة واحدة للرسائل التسويقية | — | ✓ |
ثلاثة مسارات، لكل منها سمعته
أهم قرار في وصول البريد: ألا ترسل كل شيء من المكان نفسه. نفصل المسارات حتى تبقى الرسائل الحرجة محمية دائمًا.
- كل مسار بتوقيع DKIM خاص به
- النطاق الفرعي للتسويق يحمي سمعة النطاق الرئيسي
- مراقبة منفصلة لكل مسار، ليتضح أين المشكلة فورًا
- الموظفون
- company.saبريد العمل اليومي، على خادم بسمعة نظيفة أو Microsoft 365
- الأنظمة
- mail.company.saالفواتير ورموز التحقق وإشعارات الطلبات، عبر SMTP موثق
- التسويق
- news.company.saالنشرات والحملات، عبر منصة مخصصة مع إلغاء اشتراك
ما نراقبه لك كل يوم
من يرسل باسمك.
- نسبة نجاح DMARC
- مصادر إرسال جديدة
- محاولات الانتحال
كيف يراك المزودون.
- أدوات Gmail للمرسلين
- بيانات Microsoft
- معدل الشكاوى
قبل أن تؤثر.
- عناوين الخوادم
- النطاق والنطاقات الفرعية
- تنبيه وإجراء فوري
أين تصل رسائلك.
- اختبارات دورية للوارد
- معدل الارتداد
- التأخير والتأجيل
شعار شركتك بجانب رسائلك (BIMI)
بعد الوصول إلى DMARC reject، يمكن أن يظهر شعار منشأتك بجانب رسائلها في Gmail وYahoo وApple Mail، ومعه علامة التحقق في Gmail عند وجود شهادة علامة موثقة. هذا يرفع ثقة المستلم ويميز رسائلك عن المنتحلة.
- تجهيز الشعار بصيغة SVG المطلوبة
- سجل BIMI في DNS
- مساعدة في الحصول على شهادة VMC أو CMC عند توفر متطلباتها
default._bimi.company.sa TXT
"v=BIMI1; l=https://company.sa/logo.svg; a=https://company.sa/vmc.pem"
مستويات الخدمة
فحص وإعداد
لمنشأة تريد ضبط الأساس بشكل صحيح.
- حصر المصادر✓
- SPF وDKIMلكل المصادر
- DMARCمراقبة
- فحص قوائم الحظر✓
- التقريرواحد مع التوصيات
إدارة مستمرة
نتولى الوصول ونحمي النطاق باستمرار.
- خارطة DMARCحتى reject
- تحليل تقارير DMARCيومي
- مراقبة السمعة والحظرمستمرة
- فصل المسارات✓
- التقريرشهري
للمؤسسات
مجموعات بنطاقات متعددة وإرسال بعشرات الآلاف.
- النطاقاتمتعددة
- التسخينلكل عنوان ونطاق
- BIMI✓
- إرسال الأنظمةSMTP مخصص
- مهندسمخصص
إذا كانت رسائلك في Spam أو ترتد، فابدأ بالتشخيص.
أسئلة عن وصول البريد
أرسل نطاقك، ونرسل لك حالة توثيقه وسمعته اليوم.
لماذا لا أطبق DMARC reject مباشرة؟
لأن أي مصدر إرسال شرعي غير موثق، كنظام الفواتير أو منصة الحملات، ستُرفض رسائله فورًا دون أن تعلم. مرحلة المراقبة تكشف هذه المصادر أولًا، ثم نتدرج بأمان.
كم يستغرق الوصول إلى سياسة الرفض؟
عادة من شهرين إلى ثلاثة أشهر، حسب عدد مصادر الإرسال وسرعة توثيقها. بعض المنشآت ذات المصادر القليلة تصل أسرع.
ما تقارير DMARC ومن يقرؤها؟
ملفات XML يرسلها مزودو البريد يوميًا، تبين كل من أرسل باسم نطاقك ونتيجة توثيقه. نحن نجمعها ونحللها، ونرسل لك ملخصًا مفهومًا.
هل تعمل الخدمة مع Microsoft 365 وGoogle Workspace؟
نعم، الخدمة مستقلة عن منصة البريد. نوثّق المنصة التي تستخدمها وكل المصادر الأخرى، ونراقبها معًا.
نرسل نشرات لعملائنا، هل هذا يضر بريدنا؟
إن أُرسلت من النطاق الرئيسي وجاءتها شكاوى، نعم. لذلك ننقلها إلى نطاق فرعي ومنصة مخصصة مع إلغاء اشتراك بنقرة، فتبقى سمعة بريد الموظفين سليمة.
ما فائدة BIMI؟
يظهر شعار شركتك بجانب رسائلها في صندوق الوارد، فيتعرف عليها العميل ويثق بها، ويصعب على المنتحلين تقليدها.
اطلب إدارة وصول بريد منشأتك
أرسل نطاقك وما يرسل باسمه من أنظمة ومنصات، ونرسل لك حالة الوصول الحالية وخطة الخدمة.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي