بريد شركة يصل ولا يُنتحَل.
مايكروسوفت 365 و Exchange، والترحيل بلا فقدان رسالة، وضبط SPF و DKIM و DMARC، لأن أغلب الاختراقات تبدأ برسالة.
مكاتبنا الهندسية في مصر، وننفذ ميدانياً في مصر والمملكة العربية السعودية، وندعم عملاءنا عن بُعد في الخليج وأفريقيا وأوروبا والولايات المتحدة.
أغلب العملاء يتصلون. أسرع، وتتحدث مع مهندس، لا مع نموذج.
لماذا هذا مهم؟
ستة أشياء نسلّمها في مشاريع البريد
البريد هو الباب الذي يدخل منه أغلب المهاجمين، وهو أيضاً أكثر ما يشتكي منه المستخدمون.
كيف نصلح بريداً لا يصل، أو نرحّل بريداً كاملاً
أغلب مشاكل البريد التي طُلب منّا حلّها كانت في سجلات النطاق لا في الخادم.
أولاً: التشخيص
قبل تغيير أي شيء، نعرف لماذا لا تصل الرسائل، أو لماذا يصلك تصيّد كل يوم.
- فحص سجلات SPF و DKIM و DMARC الحالية
- اختبار وصول فعلي إلى وجهات مختلفة
- مراجعة سمعة النطاق وعنوان الإرسال
- مراجعة قواعد التحويل التلقائي المشبوهة، علامة اختراق شائعة
ثانياً: ضبط النطاق بشكل صحيح
هذه الخطوة وحدها تحل أغلب مشاكل الوصول، وتغلق باب انتحال اسم شركتك.
- ضبط SPF بقائمة المرسلين الفعليين لا بقاعدة تسمح للجميع
- تفعيل DKIM والتوقيع على كل رسالة صادرة
- الانتقال بـ DMARC تدريجياً من المراقبة إلى الرفض
- متابعة تقارير DMARC وتصحيح المرسلين الشرعيين قبل التشديد
ثالثاً: الترحيل، إن كان مطلوباً
ننقل على دفعات مع تزامن مسبق، فلا يفقد أحد رسالة ولا ينتظر يوماً كاملاً.
- جرد صناديق البريد والأحجام والقوائم البريدية
- تزامن مسبق للبريد قبل التحويل النهائي
- تحويل سجلات البريد في نافذة زمنية متفق عليها
- إعداد الأجهزة والهواتف للمستخدمين والتحقق معهم
- دعم مكثّف في أول يومين بعد التحويل
رابعاً، الحماية والتشغيل
البريد الآمن ليس إعداداً يُضبط مرة. المهاجمون يغيّرون أساليبهم شهرياً.
- مصادقة ثنائية إلزامية على كل حساب
- تنبيه واضح على الرسائل القادمة من خارج الشركة
- مراجعة دورية للحسابات والصلاحيات والحسابات المنتهية
- نسخ احتياطي مستقل واختبار استرجاع
- توعية الموظفين برسائل التصيّد الحقيقية التي تصل إليكم
بيئات بريد نديرها
مشاريع حقيقية لستارك. أسماء العملاء محجوبة بموجب السرية، القطاع والنطاق فقط.
ترحيل كامل إلى مايكروسوفت 365
نقل صناديق البريد على دفعات دون فقدان رسالة ولا توقف يوم عمل.
إصلاح وصول البريد
رسائل الشركة كانت تصل إلى مجلد غير المرغوب عند العملاء؛ الإصلاح كان في سجلات النطاق.
تشديد الحماية من انتحال النطاق
تفعيل DMARC بالرفض بعد مرحلة مراقبة، فتوقّف انتحال اسم الشركة.
يمكن تقديم مراجع مباشرة عند الطلب، وبموافقة العميل.
ثلاثة أشياء سننصحك بعدم عملها
الأسئلة التي تصلنا أكثر
لماذا تصل رسائلنا إلى مجلد الرسائل غير المرغوبة؟
في أغلب الحالات بسبب SPF أو DKIM أو DMARC غير مضبوطة، أو بسبب سمعة عنوان الإرسال. التشخيص عادةً سريع، والإصلاح لا يحتاج تغيير مزوّد.
هل يمكن الترحيل دون توقف؟
نعم. نزامن البريد مسبقاً ثم نحوّل السجلات في نافذة متفق عليها. المستخدم يجد بريده القديم كاملاً بعد التحويل.
هل مايكروسوفت 365 تنسخ بريدنا احتياطياً؟
مايكروسوفت تضمن توفّر الخدمة لا محتواك. الحذف الخاطئ أو الخبيث بعد فترة الاحتفاظ لا يُسترجَع، ولهذا نضيف نسخاً احتياطياً مستقلاً.
ما فائدة DMARC عملياً؟
يمنع من ينتحل نطاقك في رسائل احتيال لعملائك أو محاسبك. وهو أحد أكثر الإجراءات فعالية وأقلّها تكلفة.
كم التكلفة؟
تعتمد على عدد المستخدمين وحجم البريد ونوع الترخيص. المراجعة المبدئية بلا مقابل، ونعطيك نطاقاً واقعياً قبل أي التزام.
بريدك لا يصل، أو يصلك تصيّد كل يوم؟
اتصل بنا. أغلب هذه الحالات تُشخَّص في مكالمة واحدة، وكثير منها يُصلَح دون شراء أي شيء.
02 3537 5791من الأحد إلى الخميس، 9 صباحاً إلى 6 مساءً · مصر، ودعم عن بُعد حول العالم
روابط قد تهمّك
كل الخدمات ينفّذها الفريق نفسه، وتحت الاتفاق نفسه.