التعريف
مزود صندوق البريد (MBP)، يُسمى أحيانًا مزود صندوق الوارد أو مزود خدمة البريد في سياق الاستلام، هو أي منظمة تشغّل بنية الخادم المسؤولة عن قبول البريد الوارد نيابة عن المستخدمين النهائيين، وتخزينه، وإتاحة الوصول إليه عبر واجهة بريد ويب أو بروتوكولات قياسية (IMAP، POP3، Exchange ActiveSync). تشمل الأمثلة Google (Gmail) وMicrosoft (Outlook.com وExchange Online) وYahoo Mail وApple iCloud Mail وProtonMail وZoho Mail وAOL Mail وGMX، إلى جانب آلاف المزودين الإقليميين والمؤسسيين الأصغر.
يميز المصطلح الجانب المستلِم من النظام البيئي للبريد عن الجانب المرسِل. فخدمة البريد المعاملاتية مثل Amazon SES أو SendGrid أو Mailgun أو Postmark هي مزود خدمة بريد (ESP) في سياق الإرسال؛ والمنظمة المستلِمة للرسالة نيابة عن المستخدم النهائي هي مزود صندوق البريد. يمكن أن تعمل الشركة نفسها في كلا الدورين: ترسل Google البريد التسويقي والمعاملاتي عبر Google Workspace وتستلم الرسائل عبر Gmail.
كيف يعمل
يشغّل كل مزود صندوق بريد بنية استلام مستقلة بتكوينات تقنية وسياسية مميزة. عندما تُسلِّم MTA (Mail Transfer Agent) صادرة رسالة، تتصل عبر SMTP بسجل MX (Mail Exchange) المنشور في DNS لنطاق المستلم. تخضع MTA المستلمة التي يديرها مزود صندوق البريد الاتصال الوارد والرسالة لحزمة تقييم متعددة الطبقات.
على مستوى الاتصال، تتحقق MTA المستلمة من سمعة IP الإرسال مقابل قوائم المنع التي تصونها خدمات مثل Spamhaus وSURBL وBarracuda، وقد تطبق تحديد معدل أو تأجيلات مؤقتة (استجابات SMTP من نوع 4xx) على عناوين IP ذات السمعة المنخفضة أو أنماط الإرسال غير المألوفة.
على مستوى المصادقة، يُقيّم MBP SPF (RFC 7208) وDKIM (RFC 6376) وDMARC (RFC 7489). يفرض كل من Gmail وMicrosoft Exchange Online Protection (EOP) وYahoo Mail وApple iCloud Mail هذه المعايير كمدخلات في خوارزميات تصنيف البريد العشوائي. منذ 2024، تطلب Google وYahoo من مرسلي أكثر من 5,000 رسالة يوميًا أن يكون لديهم سجل DMARC مجتاز — تفويض سياسي يعكس المعيار الصناعي المتنامي.
على مستوى المحتوى والسمعة، يسجّل فلتر البريد العشوائي لـMBP — الذي قد يكون نظامًا مملوكًا (كشف البريد العشوائي القائم على ML من Google، أو SmartScreen من Microsoft)، أو فلتر تجاري متكاملًا (Proofpoint أو Mimecast أو Cisco IronPort)، أو نظامًا مفتوح المصدر (SpamAssassin) — جسم الرسالة وسطر الموضوع وسمعة URL واتساق الرأس وإشارات تفاعل المرسل التاريخية (معدلات الفتح والشكاوى وإلغاء الاشتراك). تحدد النتيجة الناتجة ما إذا كانت الرسالة تُسلَّم إلى صندوق الوارد أم إلى مجلد البريد العشوائي/المهمل أم تُرفض كليًا.
تعرض مزودات صناديق البريد آليات ملاحظات للمرسل: توفر Google Postmaster Tools بيانات سمعة النطاق ومعدلات البريد العشوائي؛ وتؤدي Microsoft Smart Network Data Services (SNDS) وJunk Mail Reporting Partner Program (JMRPP) وظائف مماثلة؛ وتشغّل Yahoo Sender Hub. تتيح هذه الأدوات للمرسلين عاليي الحجم مراقبة وضعهم لدى كل MBP رئيسي.
أين تصادفه
هوية مزود صندوق البريد مهمة مباشرة لأي نظام يعتمد على وصول البريد المعاملاتي إلى صندوق الوارد للمستخدم النهائي. في عمليات المسابقات، يجب أن تجتاز رسالة التأكيد التي ترسلها منصة التصويت فلاتر أي MBP يتحكم في عنوان البريد للناخب.
Gmail (Google Workspace): أكبر مزود صندوق بريد على مستوى العالم بحسب المستخدمين النشطين. يستخدم فلتر البريد العشوائي في Gmail نماذج تعلم آلي تزن سمعة المرسل، ونتائج المصادقة، وتاريخ تفاعل المستخدم، وإشارات المحتوى. تفرض سياسات Gmail للمرسلين بكميات كبيرة، الموثقة في إرشادات مرسلي بريد Google على support.google.com/mail/answer/81126، الامتثال لـSPF وDKIM وDMARC للمرسلين الذين يتجاوزون 5,000 رسالة يوميًا.
Outlook / Exchange Online (Microsoft): تشترك صناديق بريد المستهلكين من Microsoft على Outlook.com وHotmail.com، إلى جانب Exchange Online في Microsoft 365، في حزمة تصفية Exchange Online Protection (EOP). تُنشر وثائق المرسل من Microsoft على learn.microsoft.com/en-us/exchange/mail-flow-best-practices.
Yahoo Mail / AOL Mail: تشغّلهما Yahoo Inc. منذ إعادة هيكلة Verizon Media. تنطبق متطلبات المرسل من Yahoo، بما في ذلك DMARC الإلزامي، على المرسلين بكميات كبيرة منذ أوائل 2024.
Apple iCloud Mail: تشغّل بنية تصفية تُقيّم إشارات المصادقة القياسية. ملحوظ بقاعدة مستخدمين كبيرة في الديموغرافيات الاستهلاكية في أمريكا الشمالية وأوروبا.
ProtonMail (Proton AG): MBP يركز على الخصوصية مقره سويسرا يطبق فرضًا قويًا للمصادقة؛ تواجه الرسائل إلى عناوين ProtonMail من المرسلين غير المُصادَقين تصفية مرتفعة.
أمثلة عملية
ترسل منصة مسابقة 8,000 رسالة تأكيد تصويت يوميًا في حملة واحدة. ما يقارب 45% من عناوين المستلمين في Gmail، و30% في Outlook.com، و12% في Yahoo Mail، و8% في iCloud، و5% في مزودين آخرين. يستخدم مفتاح DKIM للنطاق المرسِل RSA بطول 1024 بت، وهو ما تُعلّمه Google الآن بأنه غير كافٍ. يبدأ Gmail في إرسال جزء من رسائل التأكيد إلى المهملات. يكتشف المدير المشكلة عبر قسم المصادقة في Google Postmaster Tools، ويرقّي إلى مفتاح RSA بطول 2048 بت، ويلاحظ تعافي وضع صندوق الوارد خلال يومين. يستمر Outlook وYahoo، اللذان تختلف سياساتهما، في تسليم الرسائل بشكل طبيعي طوال الفترة.
يقدّم ناخب عنوان ProtonMail الخاص به لمنافسة موسيقى عبر الإنترنت. تستعلم MTA الواردة لـProtonMail عن سجلات SPF وDKIM لمنصة المسابقة في DNS. ترحّلت المنصة مؤخرًا بين مزودي البريد المعاملاتي لكنها لم تُحدّث سجل SPF — لم تعد آلية include: القديمة تُحلّ. يضع فلتر ProtonMail علامة على رسالة التأكيد بأنها غير مصادق عليها. لا يؤكد الناخب أبدًا، ولا يُحسب الصوت، ويُظهر تقرير قابلية التسليم في المنصة مجموعة من الرسائل المؤجلة إلى عناوين ProtonMail.
مفاهيم ذات صلة
تعتمد قابلية التسليم لمزودي صناديق البريد على مصادقة سجل SPF و**DKIM** المُهيّأة بشكل صحيح، تنسقها سياسة DMARC التي تُبلّغ النتائج التجميعية إلى المرسل. تُشرح الأهمية العملية في أنظمة المسابقات في تأكيد الصوت بالبريد: إذا لم تصل رسالة التأكيد إلى صندوق الوارد لدى مزود صندوق البريد للناخب، لا يمكن تأكيد الصوت بصرف النظر عن الصحة التقنية لكل ما سبق ذلك.
