إعداد البريد على نطاقي: يعمل الدخول ولا يعمل البريد

اشتريت النطاق. أنشأت صندوق البريد. سجلت الدخول إلى بريد الويب ورأيت صندوق الوارد. ظننت أن العمل انتهى.

ثم حاولت إرسال رسالة اختبار من هاتفك. لا شيء. بقيت في صندوق الصادر بلا تقدم. أو أرسلت من Gmail الشخصي إلى عنوانك الجديد فاختفت الرسالة، بلا ارتداد ولا خطأ، فقط صمت.

هذه هي حالة الزومبي: الأضواء مضاءة، لكن لا أحد في الداخل. يعمل تسجيل الدخول لأن بريد الويب يستخدم HTTPS (المنفذ 443)، وهو بروتوكول مواقع الويب نفسه. أما الإرسال والاستلام عبر Outlook أو Apple Mail أو CRM فيستخدم SMTP وIMAP. هذه أبواب مختلفة تماما، وربما لا تزال مغلقة.

إذا كنت تنفذ الإعداد الكامل، فستجد الخطوات المفصلة في دليل إنشاء بريد باستخدام نطاقك. تبدأ هذه المقالة من حيث ينتهي ذلك الدليل: يمكنك تسجيل الدخول، لكن تدفق البريد معطل.

ابدأ بفحص أولي تخصص له 60 ثانية كمثال لتنظيم العمل، ثم تابع التشخيص عبر سطر الأوامر لجمع الأدلة وتحديد موضع الخلل. ليس هذا موعدا مضمونا للإصلاح.

الخطوة 1: حدد العرض قبل تغيير أي شيء

لا تبدأ بتعديل سجلات DNS قبل معرفة الجزء المعطل من المسار. عبارة «لا يعمل» ليست تشخيصا. اختر حالتك:

الحالة A: مدينة الأشباح (تعذر الاستلام)

ترسل اختبارا من Gmail إلى عنوانك الجديد. لا يصل أبدا. ولا يتلقى المرسل رسالة ارتداد. ومع ذلك يمكنك تسجيل الدخول.

ما يجب فحصه: راجع طابور الإرسال والبريد المزعج والحجر وصندوق الوجهة ومسار MX. قد تكون السجلات مفقودة أو قديمة، لكن غياب الارتداد لا يثبت سببا واحدا.

الحالة B: حظر الصادر (تعذر الإرسال)

تنقر على إرسال في Outlook أو على iPhone، فيظل شريط التقدم عالقا وقد تظهر «Connection Timed Out» أو «Server Unreachable»، أي انتهاء مهلة الاتصال أو تعذر الوصول إلى الخادم.

ما يجب فحصه: تحقق من DNS وحالة الخادم وجدار الحماية وسياسة مزود الإنترنت للمنفذ 25 وإعدادات TLS. تعذر الاتصال لا يعني بالضرورة أن الشبكة تحظره.

الحالة C: المرسل غير الموثوق (بريد مزعج أو ارتداد)

ترسل الرسالة، لكنها تصل إلى مجلد البريد غير المرغوب لدى المستلم. أو تتلقى ارتدادا فوريا: 550 5.7.1 Message rejected.

ما يجب فحصه: اقرأ الرد الكامل وتحقق من مصادقة الرسالة الفعلية. قد تؤثر إعدادات SPF وDKIM وDMARC، وكذلك السمعة والمحتوى وسياسة المستلم، في الرفض أو التصنيف كبريد مزعج.

قائمة الإصلاح: كيفية إعداد البريد على نطاقي بصورة صحيحة

نفذ الخطوات بالترتيب. لا تتجاوز أي طبقة.

1. سجلات MX: إحداثيات GPS

عندما يرسل شخص بريدا إلى you@yourdomain.com، يستعلم خادمه عن وجهة الاستلام عبر DNS. قد توجه سجلات MX الخاطئة الرسالة إلى المزود السابق أو تسبب تأخيرا أو خطأ. تحقق من النتيجة الفعلية في ردود الخادم وطابور الإرسال.

خطآن يفسدان قابلية التسليم:

• سجلات متبقية من المزود السابق. تحقق من توافق سجلات GoDaddy أو أي مزود سابق مع المسار الحالي. قد تكون بوابة أو بنية هجينة معتمدة تستخدم عدة مزودين صحيحة. راجع الأولويات ومسار التعطل، ولا تحذف إلا السجلات التي لم تعد لازمة بعد موافقة المسؤول.
• توجيه MX إلى CNAME. يجب أن يشير سجل MX إلى اسم مضيف يحل مباشرة إلى عنوان IP عبر سجل A أو AAAA. توجيهه إلى CNAME يخالف RFC 2181 وقد يسبب أعطال تسليم تبدو عشوائية.

تحقق من سجلات MX الآن:

dig mx yourdomain.com +short

يجب أن تتطابق النتائج مع مسار البريد المعتمد. ظهور عدة مزودين يستدعي مراجعة البنية، لا الحذف التلقائي.

يمكن تخصيص 48 ساعة كمثال لمتابعة تغيير DNS، لا كحد أقصى مضمون. راجع TTL والذاكرة المؤقتة وردود الخوادم الموثوقة. يتيح whatsmydns.net مقارنة الاستعلامات من نقاط متعددة، لكنه لا يثبت تحديث جميع المحللات عالميا.

2. حالة صندوق البريد ومساحة التخزين

تحقق من الأمور الواضحة قبل التعمق:

• هل صندوق البريد موجود فعلا؟ تحقق من التهجئة. هل أنشأت support@ أم suport@؟
• هل تجاوز صندوق البريد حصته؟ تختلف الحصص الفردية والمشتركة ومعالجة التجاوز في Google Workspace وM365 حسب المنتج والإصدار. راجع الحدود الفعلية والرد الكامل، بما فيه «Mailbox Full» إن ظهر.

يساعد التخزين المشترك في TrekMail على إدارة السعة على مستوى الحساب. تظل حصص الحساب وصناديق البريد المطبقة قائمة، لذا تحقق من الاستهلاك وحدود الخطة الحالية.

3. إعداد SMTP: الحذر عند استخدام تقدير 90%

هذه النسبة تقدير تقريبي للتوضيح، وليست تكرارا مقاسا للأعطال. يستخدم تسجيل الدخول إلى بريد الويب اتصال المتصفح، وهو مختلف عن اتصال SMTP لعميل سطح المكتب. قد يستخدم بريد الويب نفسه SMTP على الخادم لإرسال الرسائل. اضبط Outlook أو Thunderbird أو CRM وفقا لإعدادات المزود الفعلية.

يحظر كثير من مزودي الإنترنت المنزلي والمكتبي المنفذ 25. قد تحظر Comcast وVerizon وAT&T الاتصالات الصادرة على المنفذ 25 للحد من روبوتات البريد المزعج. إذا كنت تحاول الاتصال عبر المنفذ 25، فقد يكون هذا السبب.

استخدم STARTTLS مع المنفذ 587 وTLS منذ بدء الاتصال مع المنفذ 465. قد يكون SSL مجرد اسم قديم لخيار في العميل، لا توصية ببروتوكول SSL المتقادم. استخدام TLS الضمني على 587 أو STARTTLS على 465 قد يفشل. تحقق أيضا من اسم الخادم وصلاحية الشهادة.

لا يدعم TrekMail بروتوكول POP3. حذف الرسائل من الخادم في هذا البروتوكول يعتمد على أوامر الحذف التي يرسلها العميل وإعدادات الاحتفاظ، وليس نتيجة حتمية للتنزيل. يزامن IMAP الحالة بين الأجهزة المدعومة، لكنه ليس بديلا عن نسخة احتياطية مستقلة.

4. اسم المضيف: استخدم القيمة الدقيقة ولا تخمن

استخدم اسم المضيف الذي يحدده المزود. تتطلب الأمثلة التالية مراجعة الإعداد والشهادة:

• mail.google.com (المزود الخطأ)
• smtp.yourdomain.com (يتطلب سجل عنوان مناسب أو اسما بديلا يدعمه المزود وشهادة مطابقة، وليس CNAME هو الخيار الوحيد)

استخدم اسم المضيف الوارد في رسالة الترحيب أو لوحة تحكم المزود، مثل smtp.trekmail.net. راجع القيم الدقيقة في مرجع إعدادات IMAP & SMTP.

5. SPF وDKIM وDMARC: متطلبات أساسية في 2025

إذا أرسلت الرسائل لكنها وصلت إلى البريد المزعج، أو تلقيت ارتدادات 550 5.7.1، فقد تنقص DNS سجلات المصادقة. قد ترفض Google وYahoo الرسائل التي لا تجتاز هذه الفحوص.

SPF سياسة TXT تسمح بعناوين إرسال معينة لنطاق مرسل مظروف SMTP، لا لنطاق From الظاهر مباشرة. عدل هذا المثال وفقا للقيم التي يطلبها مزودك:

v=spf1 include:sendingprovider.net ~all

خطأ مهم: لا يجوز أن يكون لديك سوى سجل SPF واحد. إذا كان لديك سطران يبدأان بـ v=spf1 فسيؤدي التقييم إلى خطأ دائم. ادمجهما في سجل واحد.

DKIM يتيح التحقق التشفيري من الأجزاء الموقعة من الرسالة. تحقق من مفتاح DNS ومن توقيع رسالة فعلية ونتيجة فحصها. لا تفترض أن كل رسالة تحمل تلقائيا توقيعا صالحا.

DMARC ينجح إذا نجح SPF أو DKIM مع محاذاة نطاق From الظاهر. تحدد السياسة المعالجة المطلوبة إذا لم يحقق أي منهما الشرطين. سياسة المراقبة أدناه لا تطلب الحجر أو الرفض بسبب DMARC، لكنها لا تعطل مرشحات الاستلام الأخرى. تحقق أيضا من إعداد التقارير ودعمها.

v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com

انتقل إلى p=quarantine أو p=reject فقط بعد مراجعة التقارير والتأكد من نجاح البريد المشروع. تجد الخطوات الكاملة في دليل سجلات DNS المطلوبة.

تشخيص متقدم: عندما لا تحل القائمة المشكلة

نفذت كل ما سبق وما زال العطل قائما. حان وقت التعمق.

DNS منقسم الأفق

العرض المعتاد: يعمل البريد عبر اتصال الهاتف الخلوي، لكنه يفشل على Wi-Fi المكتب أو VPN.

راجع مناطق DNS الداخلية وسياسة تمرير الاستعلامات في Active Directory أو Pi-hole أو المحلل المؤسسي. قارن الردود الداخلية والخارجية على mail.yourdomain.com ثم صححها وفق المسار المعتمد. قد يشير mail.yourdomain.com إلى خادم عام أو داخلي بحسب البنية. عنوان خاص مثل 192.168.x.x قد يكون صحيحا في بنية هجينة، فلا تستبدله بعنوان عام دون مراجعة.

عدم تطابق MTU

العرض: ترسل رسائل النص القصيرة بنجاح. ترفق ملف PDF فيتوقف الاتصال.

قد يكون MTU المتاح في مسار VPN (WireGuard أو IPsec) أو DSL/PPPoE أقل من القيمة المعتادة 1500 بايت. بعد موافقة المسؤول، سجل القيمة الأصلية واختبر MTU بقيمة 1300 في نطاق محدود ثم استعد الإعداد السابق. تغير الأعراض يستدعي فحص MTU المسار، لكنه لا يثبت وحده إسقاط الحزم المجزأة.

فحص SSL في برنامج مكافحة الفيروسات

العرض: يعرض عميل البريد خطأ في الشهادة رغم معرفتك بصلاحية شهادة الخادم.

قد تقدم وظائف «Mail Shield» أو «SSL Scanning» في Avast وBitdefender شهادتها الخاصة أثناء فحص الاتصال. راجع سلسلة الشهادات وإعدادات الثقة مع مسؤول الأمن. نفذ أي اختبار لازم مؤقتا وبنطاق معتمد ثم استعد الإعدادات. لا تعطل التحقق من الشهادة أو توقف فحص الحماية على نطاق واسع، ولا تضف استثناء دائما غير آمن.

كلمات مرور التطبيقات عند تفعيل 2FA

فعلت المصادقة الثنائية. توقف Outlook عن العمل ويواصل رفض كلمة المرور الصحيحة.

قد لا يدعم عميل IMAP/SMTP قديم تسجيل الدخول التفاعلي مع 2FA، بينما يمكن لعملاء ومزودين متوافقين استخدام OAuth. الحاجة إلى كلمة مرور تطبيق تعتمد على سياسة الحساب ودعم المزود الفعلي. إذا كانت مدعومة، فخصصها للجهاز واحفظها بأمان وألغها عند انتهاء الحاجة. لا تعطل 2FA المعتادة.

إعداد البريد على نطاقي: ما ينبغي تجهيزه قبل التواصل مع الدعم

إذا فتحت طلبا يقول «البريد متوقف»، فتوقع تبادلا بطيئا للأسئلة. قدم هذه الأشياء الأربعة لتزيد فرصة الحل في رد واحد:

رمز الخطأ الدقيق. لكل منها معنى مختلف:

• 550 User Unknown: يذكر الخادم أن المستلم غير معروف؛ راجع العنوان وإعداد المستلمين
• 421 Connection Refused: رفض SMTP مؤقت، وهو مختلف عن خطأ رفض اتصال TCP من نظام التشغيل؛ راجع رد الخادم الكامل
• 535 Authentication Failed: فشل المصادقة؛ راجع بيانات الاعتماد وطريقتها وسياسة الحساب
• 5.7.1 Relay Access Denied: رفض صلاحية الترحيل؛ راجع المصادقة والمسار وسياسة الخادم

سجل الاتصال. فعل سجلات استكشاف الأخطاء في Outlook أو Thunderbird. قد يساعد الحوار المسجل على تحديد مرحلة الاتصال التي تفشل، لكن السجل قد لا يشمل جميع الأحداث ذات الصلة:

CLIENT: EHLO mycomputer
SERVER: 250-Hello
CLIENT: AUTH LOGIN
SERVER: 334 VXNlcm5hbWU6

الرد الذي يلي AUTH LOGIN في المثال يطلب اسم المستخدم، ولا يثبت خطأ كلمة المرور. التوقف قبل EHLO يستدعي فحص DNS واتصال TCP وTLS وحالة الخادم. احجب بيانات الاعتماد والمعلومات الشخصية قبل مشاركة السجل.

التحقق عبر سطر الأوامر. نفذ هذه الأوامر قبل فتح الطلب:

# Check MX records
dig mx yourdomain.com +short

# Check SPF record
dig txt yourdomain.com +short

# Test if port 587 is reachable
telnet smtp.trekmail.net 587

إذا عرض telnet تحية 220 فقد تم اتصال TCP بخادم SMTP، لا التحقق من TLS أو المصادقة أو التسليم. إذا بقيت «Connecting...» معلقة، فراجع DNS والخادم ومسار الشبكة معا. لا تدخل كلمة مرور عبر اتصال غير مشفر.

للحصول على مساعدة أدق، راجع الأسئلة الشائعة عن تعذر إرسال البريد ودليل استكشاف أخطاء الإرسال.

لماذا يتكرر ذلك: المشكلة الحقيقية في استضافة البريد التقليدية

إذا اضطررت إلى تشخيص هذه القائمة أكثر من مرة، فقد تكون البنية التحتية هي المشكلة، لا مستوى خبرتك.

Google Workspace وMicrosoft 365 حزمتا تعاون ضخمتان. لم تصمما فقط لمن يحتاج إلى بريد احترافي. تحصل على بوابة فوترة ومقالة مساعدة وقائمة انتظار للدعم. وعند حدوث عطل قد تضطر إلى التحقيق بنفسك.

قد يزيد التسعير لكل مستخدم التكلفة. النطاق من $6 إلى $20 شهريا مثال تاريخي، فتأكد من الأسعار والعقد الحاليين. قد يحتاج الموظف الذي يراجع البريد مرتين أسبوعيا إلى ترخيص مستخدم، بينما قد تخضع الأسماء المستعارة والصناديق المشتركة لشروط أخرى. سعة 30GB مثال؛ تحدد النسخة الحصص الفردية والمشتركة وخيارات التوسعة.

يعتمد نموذج TrekMail على تسعير الحساب والتخزين المشترك. في مثال Pro التاريخي بسعة 50GB، تكون مساحة 50GB مشتركة للمؤسسة، مع ضرورة مراجعة حدود الخطة والصناديق الحالية. الإرسال المدار في الخطط المدفوعة يتطلب صلاحيات فعلية وإعداد عميل متوافق؛ أما نموذج Nano الموصوف هنا فيحتاج إلى SMTP خارجي خاص بك لكل إرسال ورد. إدارة المزود للبنية لا تلغي أثر ممارساتك في السمعة. قارن ذلك بحاجتك الفعلية إلى SharePoint أو Teams أو «Viva».

للمقارنة الكاملة لما يكلفه التسعير لكل مستخدم عند التوسع، راجع تفصيل تكاليف بريد الأعمال للشركات الصغيرة.

إذا كنت تدير نطاقات متعددة لعملاء أو علامات تجارية أو محفظة، تصبح فروق التحكم أوضح. تشرح مقالتنا عن إدارة بريد العملاء مسار التجهيز كاملا.

الخلاصة المختصرة

إذا كان تسجيل الدخول يعمل لكن البريد لا يعمل، فابدأ بخمسة جوانب: مسار MX، وسياسة المنفذ 25 لدى مزود الإنترنت، واسم المضيف في العميل، وسجلات SPF/DKIM/DMARC ونتائج المصادقة الفعلية، والشبكة المحلية. هذه نقطة بداية وليست قائمة بكل الأسباب الممكنة.

اتبع القائمة أعلاه بالترتيب. استخدم dig وtelnet للتحقق من كل طبقة قبل تغيير التالية. اجمع رمز الخطأ وسجل الاتصال قبل التواصل مع الدعم.

لمقارنة الاستضافة على مستوى الحساب وإرشادات إعداد DNS، راجع تجربة TrekMail لمدة 14 يوما. تحقق من الأهلية وشروط البطاقة والعملات المشفرة الحالية. خمس دقائق مثال لإعداد بسيط، وليس ضمانا للجاهزية؛ يلزم التحقق من DNS والعميل والإرسال والاستلام.