تصل رسائل الشركة إلى مجلد البريد المزعج لدى العملاء، ولا تُقرأ الفواتير التي يرسلها قسم الحسابات، ثم يتلقى مورد يوماً رسالة تبدو صادرة عن مديرك تطلب تحويل دفعة إلى حساب بنكي جديد. تنتج هذه المشكلات غالباً عن سجلات توثيق بريد ناقصة أو خاطئة على نطاقك، أو عن استخدام الموظفين عناوين شخصية، أو عن صناديق بريد أنشأها أشخاص مختلفون دون خطة.
تراجع Kemlat نطاقك وإعداد بريدك، ثم تضبط السجلات الثلاثة التي تساعد خوادم الاستقبال على التأكد من أن رسائلك حقيقية. سجل SPF يحدد الخوادم المسموح لها بالإرسال باسم نطاقك، وDKIM يضيف توقيعاً رقمياً إلى كل رسالة، وDMARC يخبر خوادم الاستقبال بما تفعله بالرسائل التي لا تجتاز هذين الفحصين، ويطلب منها أن ترسل إليك تقارير. وننظم أيضاً صناديق البريد، ونؤمّن حسابات الموظفين، وندرّب أحد أفراد فريقك على إدارتها.
كيف نعمل
- 01
مراجعة الإعداد الحالي
نفحص سجلات DNS لنطاقك، وهي الإعدادات العامة التي تخبر الخوادم الأخرى أين تسلّم بريدك وبأي المرسلين تثق، ونراجع مزود البريد وكل خدمة ترسل رسائل باسمك، مثل الموقع أو النظام المحاسبي أو أداة النشرات البريدية. ونراجع أيضاً طريقة إدارة صناديق البريد وكلمات المرور.
- 02
تخطيط التغييرات
نتفق على مزود البريد، وهيكل صناديق البريد الشخصية والمشتركة، وقواعد التسمية، والقائمة الكاملة بالخدمات المسموح لها بالإرسال باسم نطاقك.
- 03
إعداد SPF وDKIM
ننشر سجل SPF واحداً يضم كل خدمات الإرسال المسموح بها، مع الالتزام بالحد التقني في SPF وهو 10 عمليات بحث في كل فحص (وبعض الخدمات تستهلك أكثر من عملية واحدة)، ونفعّل توقيع DKIM لدى مزود البريد والخدمات الأخرى. ثم نتأكد من أن الرسائل الحقيقية تجتاز الفحصين.
- 04
تطبيق DMARC على مراحل
يبدأ DMARC بوضع المراقبة، الذي يجمع التقارير دون أن يؤثر في وصول الرسائل. وحين تُظهر التقارير أن كل المرسلين الحقيقيين يجتازون الفحص، نشدد السياسة لتنقل خوادم الاستقبال الرسائل المزيفة إلى البريد المزعج أو ترفضها.
- 05
تأمين الحسابات والتسليم
نفعّل التحقق بخطوتين عند الدخول، ونغلق الحسابات غير المستخدمة، ونضع خطوات واضحة للموظفين الجدد والمغادرين. وندرّب مسؤول التواصل لديك على إدارة الحسابات وقراءة تقارير DMARC.
ما الذي تستلمه
مراجعة إعدادات البريد
تقرير بالسجلات الحالية وخدمات الإرسال وهيكل صناديق البريد والمخاطر المكتشفة.
سجلات SPF وDKIM وDMARC
سجلات توثيق منشورة ومختبرة لكل خدمة إرسال حقيقية، مع تشديد DMARC على مراحل.
أمان صناديق البريد والحسابات
صناديق بريد منظمة وفق قواعد متفق عليها، مع تفعيل التحقق بخطوتين وإغلاق الحسابات غير المستخدمة.
الاختبار والتوثيق والتسليم
اختبارات وصول الرسائل، ووثيقة بكل سجل وإعداد، وتدريب الشخص الذي سيدير البريد.
ما الذي يتغير لديك
- تزيد فرصة وصول رسائل نطاقك إلى صندوق الوارد بدلاً من البريد المزعج.
- بعد تطبيق سياسة DMARC الصارمة، يصبح من المرجح جداً أن تُرفض الرسائل التي تنتحل نطاقك نفسه، أو أن تُنقل إلى البريد المزعج.
- تكون صناديق البريد ملكاً للمؤسسة، وتُلغى صلاحيات الموظف فور مغادرته.
- يستطيع فريقك إدارة الحسابات واكتشاف مشكلات الإرسال دون مساعدة خارجية.
موقع الخدمة في منهجية KEMLAT
النطاق: اشتراكات مزود البريد ورسوم تسجيل النطاق تُدفع منفصلة. ويمكن أن يشمل العمل نقل الرسائل القديمة بين المزودين إذا اتُفق على ذلك ضمن النطاق.
أسئلة يطرحها العملاء
هل يحجب DMARC رسائلنا نحن؟
ليس حين يُطبق على مراحل. نبدأ بوضع المراقبة، ونحدد كل خدمة ترسل باسمك، ونصحح إعداداتها، وبعدها فقط نطلب من خوادم الاستقبال رفض الرسائل التي لا تجتاز الفحص.
أي مزود بريد نختار؟
Microsoft 365 وGoogle Workspace هما الخياران الأكثر شيوعاً لدى الشركات، وكلاهما يدعم كل ما ورد هنا. ونوصي بأحدهما حسب الأدوات التي يستخدمها فريقك أصلاً للملفات والاجتماعات.
هل تنقلون رسائلنا القديمة إلى المزود الجديد؟
نعم إذا كان ذلك ضمن نطاق العمل. نخطط للنقل بحيث يتحول البريد الجديد في وقت متفق عليه، وتُنسخ الرسائل القديمة مع مجلداتها.
هل يوقف هذا كل رسائل الاحتيال؟
لا. بعد تفعيل هذه السجلات بالكامل تصبح الرسائل التي تنتحل نطاقك نفسه أكثر عرضة للرفض أو للتحويل إلى البريد المزعج، لكن المحتالين قد يستخدمون نطاقات مشابهة أو قنوات أخرى. ويبقى التحقق بخطوتين وتوعية الموظفين ضروريين.
خدمات مرتبطة
كل الخدماتابدأ بمحادثة
أخبرنا أين تقف اليوم، وسنقترح عليك الخطوة الأولى المناسبة دون أي التزام.