PureTempMail

مسرد مصطلحات خصوصية البريد الإلكتروني

المصطلحات التي يقوم عليها البريد المؤقت وتسليم الرسائل والمصادقة، يشرحها من يدير خادم بريد بنفسه.

معظم مسارد البريد الإلكتروني تعرّف المصطلح ثم تتوقف. نحن ندير PureTempMail، وهي خدمة بريد مؤقت للاستقبال فقط، لذلك نتعامل مع هذه الآليات كل يوم. وحيثما يفيد ذلك، ينتهي التعريف بملاحظة توضح كيف يظهر المصطلح في نظامنا نحن.

العناوين وصناديق الوارد

البريد القابل للتخلص

عنوان بريد إلكتروني يُنشأ لاستخدام قصير ثم يُتخلص منه. يستقبل رسائل حقيقية، لذا يصلح لرموز التحقق وروابط التأكيد، لكنه ليس مخصصًا لحساب تنوي الاحتفاظ به.

في PureTempMail: كل عنوان عشوائي، ويبقى ساعة واحدة افتراضيًا، ويمكن تمديده حتى 24 ساعة من وقت إنشائه. وعند انتهاء صلاحيته يُحذف صندوق البريد ورسائله ومرفقاته.

البريد المحروق (Burner)

اسم غير رسمي للعنوان القابل للتخلص، مأخوذ من الهواتف المسبقة الدفع التي تُستخدم ثم تُرمى. يستخدمه الناس لتسجيل واحد ثم لا يعودون إليه.

اقرأ المزيد: ما هو البريد الإلكتروني المؤقت (Burner Email)؟ تعريف واضح وأنواعه وخرافاته

الاسم المستعار للبريد

عنوان إضافي دائم يعيد توجيه الرسائل إلى صندوق بريدك الحقيقي. وبخلاف العنوان القابل للتخلص، يظل الاسم المستعار يعمل، فتستقبل رسائل إعادة تعيين كلمة المرور، ويمكنك إيقافه إذا بدأ يجذب البريد العشوائي.

اقرأ المزيد: البريد الإلكتروني المؤقت أم الاسم المستعار للبريد: أيهما يناسب التسجيل الذي أمامك

العنونة بعلامة الزائد (العناوين الفرعية)

إضافة وسم بعد علامة الزائد، مثل [email protected]، فيظل البريد يصل إلى [email protected]. يساعد ذلك في الفرز لكنه لا يخفي شيئًا: يستطيع أي شخص حذف الوسم والوصول إلى عنوانك الحقيقي.

اقرأ المزيد: شرح الأسماء المستعارة في Gmail: عناوين الإضافة والنقاط وفلتر يتتبع كل موقع

العنوان الشامل (Catch-all)

إعداد للنطاق يقبل البريد لأي جزء محلي، حتى لو لم ينشئه أحد. تستقبل النطاقات الشاملة كمًّا كبيرًا من البريد العشوائي، وتجعل من المستحيل على المرسلين التحقق من وجود العنوان فعلًا.

في PureTempMail: لا نستخدم عنوانًا شاملًا. يسأل خادم SMTP لدينا الواجهة البرمجية (API) عمّا إذا كان المستلم صندوق بريد نشطًا، ويرفض الرسالة أثناء محادثة SMTP نفسها إن لم يكن كذلك.

اقرأ المزيد: كيف يعمل البريد الإلكتروني المؤقت؟ مسار رسالة واحدة عبر خوادمنا

الجزء المحلي

كل ما يسبق علامة @. يحدد النطاق الخادم الذي يستقبل الرسالة، ويحدد الجزء المحلي صندوق البريد الذي يتسلمها على ذلك الخادم.

صندوق الوارد العام

صندوق وارد مؤقت يستطيع أي شخص فتحه بكتابة عنوانه. تعمل بعض خدمات البريد المؤقت بهذه الطريقة، ما يعني أن غريبًا يخمّن العنوان أو يعيد استخدامه يمكنه قراءة رموزك وروابط إعادة التعيين الخاصة بك.

في PureTempMail: عناويننا عشوائية، ويُفتح صندوق الوارد بمعرّف خاص لصندوق البريد لا يُحفظ إلا في متصفحك. معرفة العنوان وحدها لا تكفي لفتح صندوق الوارد.

اقرأ المزيد: هل البريد الإلكتروني المؤقت آمن؟ نموذج تهديدات لصناديق الوارد المؤقتة

البريد للاستقبال فقط

خدمة بريد تقبل الرسائل الواردة لكنها لا تستطيع الإرسال أو الرد. وهذا يغلق الباب الرئيسي لإساءة استخدام العناوين المؤقتة، أي إرسال البريد العشوائي أو المضايقات من حساب لا يمكن تتبعه.

في PureTempMail: PureTempMail للاستقبال فقط، على الويب وفي تطبيق Android.

كيف يُسلَّم البريد

SMTP

بروتوكول نقل البريد البسيط (Simple Mail Transfer Protocol)، وهو اللغة التي تستخدمها خوادم البريد لتسليم الرسائل فيما بينها، عادةً عبر المنفذ 25. التسليم محادثة قصيرة: يحدد المرسل المستلم، فيقبل الخادم المستقبِل أو يرفض، ثم تُنقل الرسالة.

سجل MX

سجل DNS يخبر الإنترنت بالخادم الذي يقبل البريد لنطاق ما. إذا لم يكن للنطاق سجل MX يعمل، فلا يمكن تسليم البريد المرسل إليه.

في PureTempMail: تشير سجلات MX لنطاقاتنا إلى خادم SMTP الخاص بنا، فلا يتعامل أي مزود بريد خارجي مع رسائلك.

الارتداد (Bounce)

إشعار بأن الرسالة تعذر تسليمها. الارتداد الدائم يعني أن العنوان غير موجود، أما الارتداد المؤقت فسببه عارض، مثل صندوق بريد ممتلئ أو خادم متوقف.

في PureTempMail: يُرفض البريد المرسل إلى عنوان منتهي الصلاحية، فيتلقى المرسل إشعار ارتداد بدلًا من أن تضيع الرسالة دون علمه.

القائمة الرمادية (Greylisting)

أسلوب لمكافحة البريد العشوائي يرفض فيه الخادم مؤقتًا بريد المرسل المجهول، ثم يقبله حين يعيد المرسل المحاولة بعد بضع دقائق. الخوادم المشروعة تعيد المحاولة، وكثير من أدوات البريد العشوائي لا تفعل. وهو سبب شائع لتأخر وصول رسالة التحقق.

اقرأ المزيد: كيف تسجّل دون أن تعطي بريدك الإلكتروني الحقيقي

ترويسة Received

سطر يضيفه كل خادم بريد عند تمرير الرسالة، يسجّل من أين جاءت وإلى أين ذهبت ومتى. وعند قراءتها من الأسفل إلى الأعلى، تمثل أسطر Received المسار الذي سلكته الرسالة.

في PureTempMail: يحوّل محلل الترويسات لدينا هذه الأسطر إلى خط زمني يوضح التأخير في كل خطوة.

Message-ID

معرّف فريد يمنحه نظام الإرسال لكل رسالة. تستخدمه برامج البريد لتجميع الردود في سلاسل محادثة، وتستخدمه فرق الدعم للعثور على رسالة بعينها في سجلاتها.

Server-Sent Events (SSE)

معيار ويب يُبقي اتصالًا واحدًا مفتوحًا ليرسل الخادم التحديثات إلى المتصفح لحظة حدوثها. صناديق الوارد المبنية عليه تعرض البريد الجديد دون إعادة تحميل الصفحة.

في PureTempMail: يستقبل كل من صندوق الوارد على الويب وتطبيق Android الرسائل الجديدة عبر SSE.

مصادقة المرسل

SPF

إطار سياسة المرسل (Sender Policy Framework)، وهو سجل DNS يضم قائمة الخوادم المسموح لها بإرسال البريد باسم النطاق. يقارن الخادم المستقبِل الخادمَ المتصل بهذه القائمة ويسجّل النتيجة: pass أو fail أو softfail أو neutral.

DKIM

DomainKeys Identified Mail، وهو توقيع تشفيري يضيفه خادم الإرسال. يجلب المستقبِل المفتاح العام من DNS ويتحقق من أن الترويسات الموقّعة ونص الرسالة لم تتغير أثناء النقل.

DMARC

سياسة DNS تخبر الخوادم المستقبِلة بما تفعله حين تفشل الرسالة في مطابقة SPF وDKIM مع نطاق المرسل في حقل From: تسليمها أو نقلها إلى البريد العشوائي أو رفضها. وهي خط الدفاع الرئيسي ضد عناوين المرسلين المزيفة.

Return-Path

العنوان الذي تُرسل إليه إشعارات الارتداد، ويُسمى أيضًا مرسل الظرف. وكثيرًا ما يختلف عن عنوان From الظاهر، كأن ترسل شركة نشراتها الإخبارية عبر مزود خدمة بريد جماعي.

Authentication-Results

ترويسة يضيفها الخادم المستقبِل تتضمن حكمه على SPF وDKIM وDMARC. وهي أسرع مكان للتحقق مما إذا كانت رسالة مريبة قد جاءت فعلًا من النطاق الذي تدّعيه.

الخصوصية والتتبع وإساءة الاستخدام

بكسل التتبع

صورة صغيرة جدًا، غير مرئية عادةً، داخل رسالة HTML. عندما يحمّلها برنامج البريد لديك، يعرف المرسل أن الرسالة فُتحت ومتى ومن أي عنوان IP.

في PureTempMail: يحمّل عارض الرسائل لدينا الصور الخارجية، لذا تعمل البكسلات في الرسائل التي تفتحها. يعرف المرسل أن العنوان القابل للتخلص قد فُتح، لكنه لا يعرف عنوان بريدك الحقيقي.

اقرأ المزيد: خصوصية البريد الإلكتروني: ما الذي يكشفه فتح الرسالة وما الذي يكشفه عنوانك

التأكيد المزدوج (Double opt-in)

طريقة تسجيل ترسل رابط تأكيد ولا تضيفك إلى القائمة إلا بعد النقر عليه. ولهذا تحتاج مواقع كثيرة إلى صندوق وارد يعمل ولو لبضع دقائق فقط.

قائمة حظر النطاقات المؤقتة

قائمة بالنطاقات المعروف أنها تتبع خدمات البريد المؤقت. تستخدمها المواقع لرفض التسجيل بعناوين مؤقتة، غالبًا للحد من استغلال الفترات التجريبية والحسابات الوهمية.

اقرأ المزيد: لماذا تحظر المواقع البريد الإلكتروني المؤقت؟ وجهة نظر صاحب الموقع

اختراق البيانات

حادثة تُكشف فيها بيانات مستخدمي شركة ما أو تُسرق. وعناوين البريد الإلكتروني من أكثر البيانات تسريبًا، ولهذا ينتهي المطاف بالعنوان الحقيقي المستخدم في مواقع كثيرة في قوائم البريد العشوائي والتصيد الاحتيالي.

اقرأ المزيد: كيف تتحقق من ورود بريدك الإلكتروني في تسريب بيانات، وماذا تفعل في الساعة الأولى

التصيد الاحتيالي (Phishing)

رسالة تتظاهر بأنها من مرسل موثوق لتدفعك إلى النقر على رابط أو فتح ملف أو تسليم بيانات الدخول. والتحقق من ترويسات المصادقة ومن الوجهة الحقيقية للرابط هما أسرع طريقتين لكشفها.

تابع القراءة