بريد العمل بنية تحتية لا مجرد صندوق وارد

عنوان البريد على نطاق الشركة أصل من أصولها، لا حساب شخصي بيد من أنشأه. هو العنوان الذي يكتبه العميل، والمرسل على كل عرض سعر وفاتورة، وبريد الاستعادة لنظام المحاسبة وللنطاق نفسه. سجّلوا النطاق باسم الشركة فيصبح العنوان أطول عمرًا من صاحبه؛ واتركوه على صندوق مجاني مرتبط بحساب شخصي، فاليوم الذي يُغلق فيه ذلك الحساب تتوقف الشركة عن الرد.

ما الذي يمنحه بريد النطاق ولا يمنحه الصندوق المجاني؟

السيطرة على العنوان لا على حساب دخول. على نطاقكم تقررون أي العناوين توجد، ومن يستقبل كل واحد منها، وما يصير إليه حين يغيب صاحبه. الصندوق المجاني يؤجّر لكم مقعدًا داخل مساحة اسم ليست لكم: المزوّد يصدر العنوان، والحساب باسم الفرد، وحق الشركة فيه كلمة سر يعرفها موظف واحد.

والفرق لا يظهر ما دام كل شيء يعمل، ويحسم ثلاثة مواقف عادية: توظيف شخص ثانٍ، واستبدال الأول، والرد على عميل بعد سنتين من العنوان الذي يعرفه.

ما تملكه الشركة	صندوق مجاني	صندوق على نطاقها
العنوان	يصدره المزوّد	يتبع النطاق الذي تجددونه
شخص ثانٍ	حساب آخر وعنوان آخر	صندوق جديد أو اسم مستعار
مغادرة موظف	يرحل الصندوق معه	يبقى الصندوق ويُسلَّم لغيره

والادعاء ليس نظريًا: استعادة الحساب تُحسم برقم هاتف يحتفظ به المزوّد، أدخله من أنشأ الحساب.

ما الفرق بين العنوان والصندوق والاسم المستعار؟

الصندوق مساحة تخزين: مقعد وحصة وكلمة سر ومكان يتراكم فيه البريد ويُبحث فيه. والعنوان نص بعد علامة @. والاسم المستعار قاعدة تقول إن البريد المرسل إلى هذا العنوان يصل إلى ذلك الصندوق، ولا يحمل شيئًا لنفسه، فحذفه لا يحذف تاريخًا.

والمسألة تهم لأن الشركات تشتري عنوانًا وتظن أنها تملك صندوقًا. عنوان المبيعات يجب أن يكون اسمًا مستعارًا يشير إلى صندوق شخص، فيبقى العنوان بعد رحيله؛ وعنوان الفواتير يجب أن يشير إلى صندوقين، فلا يؤخر أسبوع إجازة دفعة.

والإرسال باسم مستعار صلاحية منفصلة، وهي التي تفاجئ الجميع: مزوّدات كثيرة تقبل البريد إلى الاسم المستعار وتضع عنوان الفرد في سطر المرسل، وإليه يذهب الرد.

ما يحدث للصندوق حين يرحل صاحب الحساب؟

ما اتُّفق عليه عند الإنشاء، وهو عادة لا شيء. ثلاث نهايات شائعة: يُحذف الصندوق في اليوم الأخير فيرتد بريد العملاء سنة كاملة؛ أو يبقى ولا يفتحه أحد، فيبقى عرض سعر بلا جواب؛ أو يُحوَّل إلى عنوان الشخص الخاص، فيستمر بريد الشركة في الوصول إلى صندوق لا تسيطرون عليه.

وما في داخله هو ما لا يجرده أحد: سلسلة الرد مع أكبر عميل، والسعر المتفق عليه في مارس، ورابط استعادة لوحة الاستضافة، ورموز بوابة البنك. ولهذا يكون الصندوق مفتاحًا لعشرة حسابات أخرى، لأنه المكان الذي يصل إليه كل رابط إعادة تعيين — أي أنه هدف الاختراق لا مجرد طريق إليه، وهو ما تفترضه إرشادات التصيّد وحماية الحسابات.

والتسليم إجراء لا محادثة: أعيدوا توجيه الصندوق إلى عنوان وظيفي، وحوّلوه مدة معلنة، وبدّلوا كل بريد استعادة كان يشير إليه، وأزالوا تطبيق البريد من هاتف المغادر. وإرشادات التخطيط للطوارئ تنطلق من المنطلق نفسه: الخطة تُكتب لليوم الذي يغيب فيه شيء تعتمدون عليه، وشخص واحد يملك الدخول الوحيد شيء تعتمدون عليه.

لماذا يحتاج الصندوق إلى سجلاته من اليوم الأول؟

عنوان يستقبل ولا يستطيع إثبات أنه أرسل هو نصف عنوان، وسجلان يحملان ذلك الإثبات.

سجل SPF واحد من نوع TXT يسمّي الخوادم المسموح لها الإرسال عن النطاق. يقارن المستقبل الجهاز المتصل بتلك القائمة، فيجب أن يغطي خادم البريد وكل نظام يرسل عنكم: أداة الفواتير، والنشرة البريدية، ونموذج الموقع، وتنبيهات المراقبة.

وDKIM توقيع رقمي: كل نظام مرسل يوقّع الرسالة بمفتاح خاص، ويُنشر المفتاح العام المقابل في DNS تحت اسم محدد، فيتحقق المستقبل من أن نظامًا يحمل مفتاحكم وقّعها، وأن المحتوى لم يتغير في الطريق. ويصمد عند إعادة التوجيه، وSPF لا يصمد.

ولا بد أن يوجد السجلان معًا لأن المستقبل يقرأ جوابين: المسار الذي وصل منه البريد، وسلامة الرسالة. ومرسل يُضاف بعد ستة أشهر — منصة فواتير جديدة، أو سكربت لم يتذكره أحد — فهو سجل جديد ومفتاح جديد، ولا شيء ينبهكم حتى يُرفض ذلك البريد. وDMARC طبقة السياسة فوق الاثنين، وله مقال مستقل.

بأي ترتيب تنقلون شركة من صندوق مجاني؟

1. تأكدوا أن النطاق مسجّل باسم الشركة، ببطاقة ليست بطاقة موظف، وبريد اتصال تسيطر عليه الشركة.
2. حددوا من يملك حساب الإدارة: حساب الشركة، ومديران بالاسم، ومسار استعادة ليس الصندوق الذي تُعدّونه.
3. أنشئوا صندوقًا لكل شخص، ثم أسماء مستعارة لكل وظيفة — المبيعات والفواتير والدعم — يشير كل منها إلى صندوق أو صندوقين حقيقيين.
4. انشروا SPF وDKIM لكل نظام يرسل، وسجلوا أي اسم محدد يخص أي نظام.
5. انقلوا التاريخ لا العنوان وحده. استوردوا البريد القديم لتبقى سلاسل الرد والمرفقات، وأبقوا تحويل العنوان القديم مدة محددة بتاريخ للإيقاف.
6. اختبروا من الخارج: أرسلوا من حساب لا علاقة له بالشركة، واقرأوا نتائج المصادقة في الترويسات، وتأكدوا من وصول رابط إعادة تعيين من البنك، واكتبوا من يستطيع إعادة تعيين ماذا لشخص غير من بنى النظام.

أين يخطئ هذا؟

• النطاق مسجّل باسم مطوّر الموقع، فالبريد والموقع وDNS في حساب واحد لا تملكه الشركة.
• صندوق واحد للشركة كلها: ستة يعرفون كلمة السر، ولا أحد يقول من قرأ عرض السعر.
• عنوان وظيفي أُنشئ صندوقًا لا اسمًا مستعارًا، فيُحذف عند رحيل صاحبه ويرتد بريد العملاء سنة.
• سجل SPF نُشر مرة عند الترحيل ولم يُمسّ حين انتقلت أداة الفواتير إلى مزوّد آخر.
• البريد نُقل، وبقيت جهات الاتصال والتقويم، فيبدو الصندوق الجديد فارغًا في الصباح الأول.
• بريد الاستعادة عنوان شخصي لسكرتير سابق، فيصبح بابًا إلى الحساب.

ما لا يغطيه هذا المقال

هذا عن وجود العنوان وملكية الشركة له وصموده عند التسليم. لا يختار مزوّدًا، ولا يقارن حصص التخزين، ولا يتحدث عن السعر، ولا يقول شيئًا عن مدد حفظ المراسلات التجارية، وهي تختلف من بلد إلى آخر وموضعها عند محاسبكم. واستضافة البريد على خادم خاص تجارة أخرى — قوائم الحجب، وقابلية الوصول، ومن يبقى متاحًا ليلًا — ولا تُختار إلا لسبب. ولا يغطي التقويم المشترك وتخزين الملفات اللذين يصلان مع الصندوق.

نبني بريد النطاق داخل حسابات الشركة، وننشر سجلات الإرسال قبل خروج أول فاتورة، ونكتب التسليم، لأن عنوانًا يرحل مع موظف لم يكن يومًا ملك الشركة.