you@yourcompany.com
الفاتورة 2081، كما وعدت
ختم حديثed25519ختم شاملrsa
أمن البريد
بريدك يبقى بريدك.
كل رسالة ترسلها تخرج وعليها توقيعان، منشوران باسم نطاقك أنت. والطرف الذي يستقبلها يقرأهما، فيثبت له أن البريد جاء منك حقاً.
صندوق بريدك
yourcompany.comمن كتبت إليه
أي صندوق واردyou@yourcompany.com
الفاتورة 2081، كما وعدت
يُفحص عند الوصول
- ختم حديث
- ختم شامل
هذه الرسالة من نطاقك فعلاً.
الختمان يتطابقان مع سجلات منشورة باسمك أنت.
الختمان يسافران مع كل رسالة ترسلها. ويفحص الطرف الآخر الختم الذي يعرفه، ولهذا هما اثنان.
نجهّزها لك
ثلاثة سجلات تثبت أن اسمك لك.
عندما يُوثَّق نطاقك ويكون نظام أسمائه لدينا، تُكتب الثلاثة كلها في منطقتك نيابة عنك. لا شيء تنسخه وتلصقه، ولا شيء يمكن أن تخطئ فيه.
- SPFمن يحق له الإرسال باسمكقائمة منشورة بالخوادم المسموح لها بإرسال البريد باسمك. وما عداها منتحل، ويستطيع كل مستقبِل أن يعرف ذلك.
- DKIMتوقيعان في كل رسالةكل رسالة ترسلها تُوقَّع مرتين، بمفاتيح تحمل تاريخ صنعها حتى يمكن استبدالها دون انقطاع. ولا يعلن الإعداد أنه انتهى قبل أن يُنشر الاثنان.
- DMARCما العمل مع الباقيتعليمتك المنشورة إلى كل مستقبِل، وتقرير يعود منه، فترى من كان يرسل بريداً باسمك.
إن كان لديك سجل SPF من قبل، نضيف أنفسنا إليه بدل أن نكتب فوقه. فتبقى كل خدمة أخرى كنت قد أذنت لها مأذوناً لها، وإن كنت اخترت الإخفاق اللين تركناه ليناً. سجلك يحتفظ بقراراتك داخله.
تدرّج DMARC
من المراقبة إلى الرفض، على وتيرتك أنت.
رد المنتحل هو الخطوة الأخيرة لا الأولى. ابدأ بالمراقبة، وانظر من يرسل باسمك حقاً، ثم ارتقِ حين تتضح الصورة.
- اليوم 0المراقبةلا يُرد شيء. يرسل المستقبِلون تقارير عن كل رسالة أُرسلت باسمك، وتقرأ أنت من كان يرسلها.
- اليوم 7الحجركل ما لا يستطيع إثبات أنه أنت يذهب إلى مجلد البريد غير المرغوب فيه عند الطرف الآخر بدل صندوق الوارد.
- اليوم 14الرفضكل ما لا يستطيع إثبات أنه أنت يُرد. ولا يستطيع أحد غيرك أن يرسل بريداً باسم شركتك.
أنت من يبدأها وأنت من يستطيع إيقافها. أوقفها عند أي خطوة، أو أعدها خطوة إلى الوراء، أو اتركها تراقب ما شئت. ونرسل إليك بريداً في كل مرة تتحرك فيها.
في الاتجاه الآخر
ما الذي يصلك، وما الذي لا يصل.
كل ما يصل إلى عنوانك يُقيَّم قبل تسليمه. وهناك ثلاث نتائج، وتراها كلها.
- يصلالبريد الآتي ممن كتبت إليهم موثوق، وكذلك الرد على شيء أرسلته أنت.
- يذهب إلى البريد غير المرغوب فيهكل رسالة تُعطى درجة إزعاج. وعند 5 تهبط في مجلد البريد غير المرغوب فيه، حيث تقرأها وتسحب منه ما لا ينبغي أن يكون فيه.
- يُردوعند 20 يُرفض والمرسل ما زال متصلاً، فيعرف الشخص الحقيقي الذي جاءت رسالته بدرجة سيئة أنها لم تصل.
لا شيء يُحذف بصمت أبداً. ليست هناك درجة يختفي عندها بريد موجّه إليك دون أن يعلم أحد، لأن الإعداد الذي يفعل ذلك مغلق عن قصد.
يتصل برنامج بريدك عبر TLS 1.3، والبريد المتنقل بين الخوادم مشفَّر حيثما دعم الطرف الآخر ذلك.