ما هو خادم SMTP، وأيّ خادم ينبغي أن تستخدم؟

الخلاصة في إيجاز

1. ما يفعله خادم SMTP. SMTP اختصار لعبارة Simple Mail Transfer Protocol، أي بروتوكول نقل البريد البسيط.
2. الإعدادات التي ستُطلب منك. تطلب جميع التطبيقات التي ترسل البريد تقريبًا الأشياء الخمسة نفسها: اسم المضيف، والمنفذ، ونمط الأمان، واسم المستخدم، وكلمة المرور.
3. المنافذ: 587 و465 و25 و2525. المنفذ 587 هو منفذ التقديم القياسي.
4. اختبار الاتصال من سطر الأوامر. قبل أن تلوم التطبيق، تأكد من أن الخادم قابل للوصول ويدعم TLS.
5. استخدام مزوّد صندوق بريدك كخادم SMTP. يتيح لك كل من Gmail وMicrosoft 365 الإرسال عبر خوادم SMTP الخاصة بهما، ولعدد قليل من الرسائل من أداة شخصية يكفي ذلك.
6. متى تحتاج إلى خدمة إرسال. توفّر خدمة الإرسال، وتُسمّى أيضًا مرحّل SMTP أو مزوّد البريد المعاملاتي، نقطة اتصال SMTP وواجهة API لتطبيقك، وتدير البنية التحتية التي تجعل التسليم موثوقًا: إدارة السمعة، وحلقات التغذية الراجعة، ومعالجة الارتدادات، وقوائم الحظر، والسجلات.

ما يفعله خادم SMTP

SMTP اختصار لعبارة Simple Mail Transfer Protocol، أي بروتوكول نقل البريد البسيط. يستقبل خادم SMTP الرسالة من المرسِل، ويحدد المكان الذي يُستضاف فيه بريد المستلم عبر البحث عن سجل MX لنطاقه، ثم يسلّم الرسالة إلى تلك الوجهة. وعندما تضغط «إرسال» في تطبيق بريد، أو عندما يرسل تطبيق ويب رسالة إعادة تعيين كلمة المرور، يكون خادم SMTP هو من يؤدي العمل.

هناك مهمتان كثيرًا ما يخلط الناس بينهما. إرسال البريد يتم عبر SMTP. أما قراءة البريد، في تطبيق أو في بريد الويب، فتستخدم بروتوكولات أخرى مثل IMAP. وعندما تطلب شاشة الإعدادات «الخادم الصادر»، فهي تقصد خادم SMTP.

الإعدادات التي ستُطلب منك

تطلب جميع التطبيقات التي ترسل البريد تقريبًا الأشياء الخمسة نفسها: اسم المضيف، والمنفذ، ونمط الأمان، واسم المستخدم، وكلمة المرور. اسم المضيف يعود إلى مزوّدك. أما اسم المستخدم وكلمة المرور فهما بيانات اعتماد أُنشئت لحسابك، وفي خدمات الإرسال تكون عادةً منفصلة عن بيانات دخولك إلى لوحة التحكم.

أبقِ بيانات الاعتماد بعيدًا عن شيفرتك المصدرية. ضعها في متغيرات بيئة أو في مدير أسرار، وأنشئ مجموعة مستقلة لكل تطبيق حتى تتمكن من إلغاء واحدة منها دون تعطيل كل شيء آخر.

المنافذ: 587 و465 و25 و2525

المنفذ 587 هو منفذ التقديم القياسي. يبدأ الاتصال نصًّا عاديًّا ثم يُرقّى إلى اتصال مشفّر عبر STARTTLS. أما المنفذ 465 فيبدأ مشفّرًا منذ البايت الأول، ويسمى ذلك TLS الضمني، وقد عاد دعمه واسعًا. المنفذ 25 مخصص للتسليم بين الخوادم، ويُحجب عادةً لدى مزوّدي الاستضافة السحابية والاتصالات المنزلية للحد من البريد المزعج. والمنفذ 2525 ليس معيارًا رسميًّا، لكن بعض المزوّدين يتيحونه بديلًا حين يكون المنفذ 587 محجوبًا.

إذا انتهت مهلة الاتصال، فالسبب المعتاد جدار حماية أو مزوّد استضافة يحجب المنفذ، لا كلمة مرور خاطئة. اختبر من الجهاز نفسه الذي سيرسل، لا من حاسوبك المحمول.

اختبار الاتصال من سطر الأوامر

قبل أن تلوم التطبيق، تأكد من أن الخادم قابل للوصول ويدعم TLS. يتصل هذا الأمر بمنفذ التقديم ويطبع الشهادة ورسالة الترحيب من الخادم. استبدل المضيف بمضيف مزوّدك.

openssl s_client -starttls smtp -connect smtp.example.com:587

تظهر في النتيجة الناجحة سلسلة الشهادات وسطر يبدأ بالرمز 220. وإذا ظهرت لك مهلة منتهية فالمنفذ محجوب. وإذا ظهر خطأ في الشهادة فراجع اسم المضيف الذي كتبته.

استخدام مزوّد صندوق بريدك كخادم SMTP

يتيح لك كل من Gmail وMicrosoft 365 الإرسال عبر خوادم SMTP الخاصة بهما، ولعدد قليل من الرسائل من أداة شخصية يكفي ذلك. لكنهما مصمَّمان للأشخاص لا للتطبيقات. فقد وثّقت Google حدودًا يومية للإرسال للحسابات الشخصية وحسابات Workspace، وتطبّق Microsoft حدودها الخاصة وتتجه تدريجيًّا إلى إيقاف تسجيل الدخول الأساسي باسم المستخدم وكلمة المرور في SMTP. راجع التوثيق الحالي لكل مزوّد قبل أن تعتمد على أيٍّ منهما.

المشكلة الأكبر هي ما تفقده. فمزوّد صندوق البريد يمنحك تقارير تسليم شحيحة، ولا سجلات لكل رسالة يمكن البحث فيها، ولا وسيلة للفصل بين البريد التسويقي والبريد المعاملاتي. وإذا لم تصل رسالة، فلا أثر تتتبعه.

متى تحتاج إلى خدمة إرسال

توفّر خدمة الإرسال، وتُسمّى أيضًا مرحّل SMTP أو مزوّد البريد المعاملاتي، نقطة اتصال SMTP وواجهة API لتطبيقك، وتدير البنية التحتية التي تجعل التسليم موثوقًا: إدارة السمعة، وحلقات التغذية الراجعة، ومعالجة الارتدادات، وقوائم الحظر، والسجلات. فأنت تدفع مقابل الحجم والميزات بدلًا من تشغيل الخوادم.

اختر واحدة حين يكون البريد مهمًّا لعملك، مثل رموز التحقق والإيصالات وتحديثات الطلبات، أو حين ترسل أكثر من بضع مئات من الرسائل يوميًّا. ويعرض القسم التالي ما ينبغي المقارنة بينه.

ما ينبغي مقارنته قبل الاختيار

انظر إلى كيفية تدرّج السعر مع حجم إرسالك الشهري الفعلي، لا إلى الباقة المعلنة. وتحقق من المنافذ المدعومة، وهل تحصل على واجهة API إضافةً إلى SMTP، ومدة الاحتفاظ بالسجلات، وإمكانية استخدام IP مخصص، وكيف يعمل الدعم حين يحدث خلل في وقت غير مناسب.

إذا كنت تصدر فواتيرك بالروبية، فاسأل هل يحاسب المزوّد بالروبية الهندية (INR) ويصدر فواتير GST. وإذا كنت ترسل من المملكة المتحدة أو الاتحاد الأوروبي، فاسأل عن شروط معالجة البيانات. تجد باقاتنا ومنافذنا وفوترتنا في صفحة الأسعار، ويغطي دليلنا للمرسلين في الهند الجانب العملي.

أخطاء SMTP الشائعة ومعانيها

ردود SMTP رموز من ثلاثة أرقام. الرموز التي تبدأ بـ 2 تعني النجاح، وتلك التي تبدأ بـ 4 تعني مشكلة مؤقتة وعلى المرسِل إعادة المحاولة، وتلك التي تبدأ بـ 5 تعني فشلًا دائمًا. الرد 535 يعني فشل المصادقة، فراجع اسم المستخدم وكلمة المرور، وتحقق من حاجة الحساب إلى كلمة مرور خاصة بالتطبيق. أما الرد 550 فيعني عادةً أن خادم المستلم رفض الرسالة أو أن العنوان غير موجود.

الرد 421 أو 450 يعني أن الخادم المستقبِل طلب منك المحاولة لاحقًا، وغالبًا بسبب تحديد المعدل. وانتهاء المهلة يشير إلى منفذ محجوب. أما خطأ مصافحة TLS فيدل غالبًا على نمط أمان لا يناسب المنفذ، مثل استخدام STARTTLS على المنفذ 465. وتشرح أداة البحث المجانية عن رموز الارتداد لدينا الرموز المحسّنة الأطول التي تتبع ذلك.

أساسيات الأمان

استخدم دائمًا اتصالًا مشفّرًا. لا ترسل بيانات الاعتماد أبدًا عبر اتصال غير مشفّر على أي منفذ. استخدم بيانات اعتماد فريدة لكل تطبيق، وخزّنها بوصفها سرًّا، وبدّلها إذا غادر مطوّر أو أُخرج خادم من الخدمة.

قيّد من يمكنه استخدام حسابك حيثما أمكن، مثلًا بتحديد صلاحيات مفاتيح API. وراقب سجلات الإرسال بحثًا عن حجم غير متوقع، فهو غالبًا أول علامة على تسرّب بيانات اعتماد.

أيًّا كان الخادم الذي تستخدمه، صادِق على نطاقك

يستطيع خادم SMTP تسليم رسالتك، لكن مزوّدي صناديق البريد هم من يقررون هل يثقون بها. انشر SPF وDKIM لنطاقك وأضف سجل DMARC، حتى تتمكن Gmail وOutlook وYahoo من التأكد أن البريد صادر منك فعلًا. وبدونها قد يصل حتى بريد المزوّد الجيد إلى البريد غير الهام أو يُرفض.

يشرح دليل الإعداد لدينا كل سجل خطوة بخطوة، وتخبرك أداة الفحص المجانية بما ينقص نطاقك الآن.

قراءات ومصادر إضافية

• RFC 5321: بروتوكول نقل البريد البسيط
• RFC 6409: تقديم الرسائل للبريد
• RFC 8314: النص الصريح يُعدّ متقادمًا: TLS لتقديم البريد الإلكتروني

نفّذ ذلك في MigoSMTP: مقالات مركز المساعدة

• إعدادات SMTP: المنافذ وTLS والمصادقة
• شرح رموز ارتداد SMTP
• التحقق من نطاق الإرسال: سجلات DNS والانتشار

أدلة وأدوات ذات صلة

• إعداد DKIM وSPF وDMARC: صادِق على نطاقك من البداية إلى النهاية.
• فحص SPF وDKIM وDMARC: اختبر سجلات نطاقك.
• إرسال البريد الإلكتروني من الهند: الفوترة بالروبية الهندية وفواتير GST وUPI.
• البحث عن رمز الارتداد: فك رموز حالة SMTP والرموز المحسّنة.