من أين يأتي البريد المزعج فعلاً
هناك أربع طرق ينتهي بها عنوان في قائمة، وكل طريقة تترك بصمة مختلفة. ومعرفة أيّها حدثت تهم أكثر مما تبدو، لأن العلاج يختلف في كل حالة — وثلاث من الحالات الأربع لا يمكن التراجع عنها بعد وقوعها، وهذا هو حجة النصف الأخير من هذا الدليل بأكملها.
| كيف تسرّب | كيف يبدو في صندوق الوارد | كيف تتأكد منه | ما الذي يوقفه فعلاً |
|---|---|---|---|
| تعرّضت خدمة سجّلت فيها لاختراق | دفعة من بريد مزعج غير مترابط تبدأ خلال أسابيع من الخبر، موجّهة إلى الإملاء نفسه بالضبط الذي استخدمته في تلك الخدمة بعينها | ابحث عن العنوان في فهرس اختراقات مثل Have I Been Pwned، الذي يُصنّف التسريبات العلنية | لا شيء، بعد وقوعه. يُنسخ التسريب في اليوم الذي يظهر فيه. ولا يحدّ من مدى وصول التسريب التالي سوى عنوان مختلف لكل خدمة |
| باعته الخدمة، أو «شاركته مع شركاء» | عروض من قطاع مجاور للقطاع الذي سجّلت فيه، تصل إلى أحد عناوينك دون سواه | فقط إن كانت تلك الخدمة قد حصلت على عنوان لا يملكه أحد غيرها — وسم + إن نجا، أو عنوان مستقل إن لم ينجُ | قطع ذلك العنوان بعينه. أي شيء آخر شكوى لا دليل لديك عليها |
| نُشر في مكان علني | بريد إلى عنوان لم تشترك به قط: العنوان الموجود على موقعك، أو في سجل تسجيل نطاقك، أو في commit رفعته | ابحث عن العنوان نفسه. فإن استطاع متصفح إيجاده، استطاع ذلك أيضًا زاحف لا يفعل شيئًا آخر طوال اليوم | إزالته تساعد ببطء؛ فالنسخ التي أُخذت بالفعل لا تنتهي صلاحيتها أبدًا. استبدله بعنوان أنت مستعد للتخلي عنه |
| لم يسرّبه أحد — بل خُمِّن | بريد إلى أسماء لم تستخدمها قط على نطاق تملكه: info@، sales@، john@ | اقرأ الجزء الذي قبل @. فهجوم القوائم يجرّب قاموسًا من الأسماء الشائعة على نطاق ويحتفظ بكل ما لا يرتد | ألا تستخدم عنوانًا يسهل تخمينه بصفته عنوانك العلني، وألا تُعامل أبدًا صندوق catch-all على أنه خاص |
ثلاثة من هذه الصفوف الأربعة تنتهي بالاعتراف نفسه: متى صار العنوان في قائمة، فهو فيها. لا جهة تستأنف أمامها، ولا إلغاء اشتراك مركزي يحترمه مُرسِل البريد المزعج، ولا زر في أي مكان يسترجعه. ما لا يزال بإمكانك تغييره هو ما ستُسلّمه لاحقًا — ولهذا ينتهي هذا الدليل حيث ينتهي بدل أن يتحول إلى قائمة أطول من المرشِّحات.
رابط إلغاء الاشتراك: متى ينفع، ومتى يؤكد وجودك
إلغاء الاشتراك من شركة سجّلت لديها فعلاً ينفع، وينفع بسرعة — لأن كبار مزوّدي صناديق البريد جعلوه منذ 2024 شرطًا للتسليم لا مجاملة. فالمرسِل الذي يدفع بريدًا جماعيًا إلى Gmail أو Yahoo Mail أو Outlook.com عليه أن يوفّر إلغاء اشتراك بنقرة واحدة، وأن ينفّذه خلال يومين، وأن يُصادق على بريده، وأن يبقي الشكاوى دون ثلث بالمئة تقريبًا. والمرسِل الذي يتجاهل ذلك يتوقف عن الوصول كليًّا. ومن جهتك أنت، يبدو الالتزام هكذا:
From: "Example Shop" <news@example.com>
List-Unsubscribe: <https://example.com/u/8f21c4>,
<mailto:unsubscribe@example.com?subject=unsub-8f21c4>
List-Unsubscribe-Post: List-Unsubscribe=One-Click
Authentication-Results: mx.example.org;
spf=pass smtp.mailfrom=mail.example.com;
dkim=pass header.d=example.com;
dmarc=pass header.from=example.comسطران من تلك الأسطر هما الآلية. يُعلن List-Unsubscribe أين يتم إلغاء الاشتراك، في ترويسة لا في النص؛ ويقول List-Unsubscribe-Post إن المرسِل سيقبل طلب POST واحدًا بصفته المحادثة كاملة، دون صفحة تُحمَّل ولا نموذج يُملأ. وهذا الزوج هو ما يقرؤه تطبيق بريدك ليرسم رابط إلغاء الاشتراك بجانب اسم المرسِل — وهو طلب مختلف عن ذلك الموجود في متن الرسالة.
وهذا يحوّل قرارًا يبدو محفوفًا بالمخاطر إلى قرار له ثلاث نتائج محتملة:
- يوجد زر إلغاء اشتراك بجانب اسم المرسِل
- استخدمه. مزوّدك هو مَن يرسل الطلب، ولا يعرف المرسِل سوى أن عنوانًا واحدًا ألغى اشتراكه، وتُسجّل كل من Gmail وOutlook.com النقرة إشارةً عن ذلك المرسِل.
- لا يوجد زر، لكنك متأكد من أن لديك حسابًا هناك
- افتح الرسالة والصور البعيدة معطَّلة، وتحقق في الترويسة أن
dmarc=passيسمّي نطاق العلامة التجارية نفسها، ثم استخدم الرابط. فاليقين هو ما يقوم بالعمل هنا، لا الرابط. - لم تسجّل قط، أو أن الترويسة لا تصمد أمام التحقق
- لا تنقر على أي شيء فيها. أبلغ عنها بصفتها بريدًا مزعجًا وأغلقها. فالرابط عنوان تتبّع فريد بك أنت، واتباعه هو بالضبط الطريقة التي تؤكد بها قائمة خمّنت عنوانك صحة تخمينها.
صيغة mailto: في الترويسة نفسها موجودة للغرض نفسه وآمنة في الحالات نفسها — فهي ترسل رسالة مجردة ولا تستدعي متصفحًا معها. وهي أيضًا الصيغة التي لم يُحسن أحد تطبيقها منذ عشرين عامًا، فعاملها بصفتها حلاً احتياطيًا لا خطة.
الإبلاغ عن بريد مزعج أو الحظر أو الحذف: ماذا يتعلم مزوّدك من كل منها
أربعة أزرار تتجاور على بعد سنتيمتر واحد في كل تطبيق بريد، وتؤدي أربع مهام لا صلة بينها. واحد منها فقط يجعل الشهر القادم أهدأ.
- تمييزها كبريد مزعج / الإبلاغ عنها
- الزر الوحيد الذي يُدرّب أي شيء. يتعلّم مرشِّحك الخاص منه فورًا، ويُجمع بلاغك مع بلاغات الجميع: فالمرسِل الذي يتجاوز معدل شكاواه نحو ثلث بالمئة يبدأ بالهبوط في مجلد البريد المزعج لدى أشخاص لم يشتكوا منه إطلاقًا. إنه أكثر الأزرار فاعلية في هذه الصفحة.
- حظر المرسِل
- قاعدة داخل حسابك أنت فقط، تُطابق عنوانًا أو نطاقًا اختاره المرسِل ويستطيع تغييره في ثانية. مفيد ضد شخص واحد مصرّ، عديم الفائدة ضد حملة كاملة — ولهذا يعود العرض نفسه من
news-2@في الأسبوع التالي. - حذف
- لا يُعلّم شيئًا إطلاقًا. تختفي الرسالة ويبقى المرشِّح مخطئًا تمامًا كما كان قبل لحظة، فتهبط الرسالة التالية في صندوق الوارد أيضًا. وهذا أكثر الأخطاء شيوعًا في هذا المقال.
- نقلها إلى مجلد، أو تصفيتها بعيدًا
- يُخفي المشكلة عنك وعن المرشِّح بحركة واحدة. يستحق فعله مع بريد طلبته أنت ولا تريد رؤيته؛ لكنه ضار فعليًا كوسيلة للتعامل مع بريد لم تطلبه قط.
- الإبلاغ عن رسالة تصيّد
- مسار مختلف تمامًا عن البريد المزعج لدى كل من Google وMicrosoft، وينتهي بأشخاص حقيقيين وطلبات إزالة. استخدمه حين تنتحل الرسالة هوية أحد ما — بنكًا، أو زميلاً، أو شركة توصيل — لا حين تكتفي ببيع شيء ما.
ثمة أداة خامسة، ولها القدر نفسه من الأهمية التي للأولى: نقل رسالة إلى خارج مجلد البريد المزعج تدريب أيضًا. فالنشرة البريدية التي تُنقذها تُعلّم المرشِّح أن هذا المرسِل مرغوب فيه، في حسابك وفي المجموع العام. ولهذا فإن مرشِّحًا استخدمته بأمانة لمدة عام أفضل من مرشِّح لم تلمسه قط.
عشر ثوانٍ في الترويسة، قبل أن تقرر أي شيء
كل ما سبق يتوقف على سؤال واحد — هل هذا المرسِل هو مَن يدّعي أنه هو — والجواب ثلاثة أسطر من النص يستطيع كل تطبيق بريد أن يعرضها لك. وفيما يلي المتجر نفسه كما سبق، إلا أنه ليس هو:
From: "Example Shop" <news@examp1e-shop.net>
Return-Path: <b7f2@mailer-4471.example.net>
Authentication-Results: mx.example.org;
spf=pass smtp.mailfrom=mailer-4471.example.net;
dkim=none;
dmarc=noneلا شيء هناك مزوَّر بالمعنى التقني. spf=pass صادق تمامًا: فالمرسِل يتحكم فعلاً في mailer-4471.example.net وقد خوّل نفسه فعلاً بالإرسال منه. المفقود هو أي تصريح على الإطلاق بشأن example.com، الذي يظهر اسمه في سطر العرض والذي ترتدي الرسالة علامته التجارية. أربعة أمور يجب النظر إليها، بهذا الترتيب:
- العنوان، لا الاسم.
Example Shopنص حر يكتبه المرسِل. أما الجزء بين القوسين المثلَّثين فهو الادّعاء — وهنا يُقرأexamp1e-shop.net، برقم يحل محل حرف. dmarc=، وأي نطاق يسمّيه. يعنيdmarc=pass header.from=example.comأن نطاق العلامة التجارية نفسه كفل هذه الرسالة. ويعنيdmarc=noneأن لا أحد فعل. والنجاح على نطاق غير النطاق الموجود فيFrom:لا يثبت سوى أن غريبًا يملك نطاقًا.Return-Path:مقابلFrom:. يوجّه المرسِلون الحقيقيون للبريد الجماعي رسائل الارتداد عبر بنيتهم التحتية الخاصة للإرسال، فنادرًا ما يتطابق الاثنان تمامًا. أما ما ينبغي أن يتطابق فهو الجهة: فوجودmail.example.comتحتexample.comأمر طبيعي، أماmailer-4471.example.netتحته فليس كذلك.- ما إذا كان هناك
List-Unsubscribeمن الأساس. غيابه عن شيء يدّعي أنه رسالة تسويقية هو الجواب بحد ذاته — فالمرسِل الحقيقي للبريد الجماعي لم يعد بإمكانه تحمّل إغفاله.
ما يكشفه فتح الرسالة، قبل أن تلمس أي شيء
رسالة لم تطلبها قط سؤال عنك أنت، والإجابة عنه لا تكلّف المرسِل شيئًا وتكلّفك أنت شيئًا. أربعة أمور تُفصح عن نفسها لحظة تفتح رسالة والصور مفعّلة:
- أن العنوان حي ويقرؤه إنسان. الحقيقة الأثمن على الإطلاق بشأن أي عنوان في قائمة، وهي التي تقرر ما إذا كان سيُباع لاحقًا.
- متى تقرؤها، وكم مرة. يُطلَب البكسل في كل مرة تُعرض فيها الرسالة، لا مرة واحدة فقط.
- موقعك تقريبًا، وما الذي تقرأ عليه. يحمل الطلب عنوان IP ومعرّف متصفح مثل أي طلب آخر.
- أي رسائلهم فتحتها. عنوان URL فريد لكل مستلم، فالجواب خاص بكل عنوان لا بالمجموع العام.
يُمرّر كل مزوّد رئيسي اليوم الصور البعيدة عبر خادم وسيط، ما يُضعف نصف المسألة المتعلق بالموقع دون النصف المتعلق بالتأكيد: فالطلب يحدث رغم ذلك، ولا يزال يُبلغ أن عنوانًا فتح الرسالة. وحظر الصور حتى تطلبها بنفسك إعداد موجود في كل تطبيق بريد وأفضل خيار افتراضي في هذه الصفحة. ويغطي دليل بكسلات تتبع البريد الإلكتروني الآلية، وما يشتريه حظرها وما لا يشتريه. أما هنا فهي محظورة بحكم السياسة التي تُقدَّم الرسالة بموجبها لا بتعديلها، فليس هناك ما تُفعّله.
الإصلاح الوحيد القابل للتوسّع: عنوان مختلف لكل خدمة
كل أداة مذكورة أعلاه طريقة لرد الفعل على بريد وصل فعلاً إلى عنوان يملكه المرسِل بالفعل. أما الأسلوب الوحيد الذي يقلّل الحجم بدل أن يفرزه فهو جعل العنوان نفسه قابلاً للتخلي عنه — بحيث يسمّي كل تسريب الخدمة التي سرّبته ويمكن قطعه دون المساس بأي شيء آخر. وهناك أربع طرق لفعل ذلك، وتختلف فيما بينها بطرق تستحق المعرفة قبل أن تختار واحدة:
| ما الذي تُسلّمه | يُخفي عنوانك الحقيقي؟ | ينجو من البيع؟ | هل يمكنك قطعه وحده؟ | ماذا يكلّفك |
|---|---|---|---|---|
| وسم + على عنوانك نفسه | لا — عنوانك بداخله، ظاهرًا للعيان | لا. حذف كل ما بين + و@ سطر واحد من الكود، والجهة الأكثر احتمالاً لتشغيله هي نفسها التي تبيع القائمة | فقط بالفرز، وهو ما يظل يُسلّم البريد رغم ذلك | لا شيء، ونحو عشر ثوانٍ |
| مستعار ترحيل يُحوِّل إليك | نعم، طالما بقي قائمًا | نعم — يحصل المشتري على المستعار لا عليك أنت | نعم، وفورًا | اشتراك، وطرف ثالث في مسار بريدك |
| عنوان على نطاق تملكه أنت | نعم، ولا يبدو مؤقتًا لنموذج التسجيل | نعم | نعم، عنوانًا واحدًا في كل مرة | نطاق، وسجل MX واحد، وسجلات DNS التي تمنع انتحاله |
| عنوان مؤقت لا تقرؤه مرة أخرى أبدًا | نعم، تمامًا | نعم — إذ لا شيء خلفه ليُباع | يقطع نفسه تلقائيًا: يُحذف البريد بعد 5 يومًا | لا يمكنك استرجاع الحساب لاحقًا، وترفض بعض النماذج هذا النطاق |
الاختيار ليس بينها مرة واحدة وإلى الأبد؛ بل يُتخذ مع كل تسجيل، والسؤال الذي يحسمه هو ذلك الوارد في بريد الحرق أو المستعار أو البريد المؤقت: هل يزعجك أن تخسر هذا الحساب؟ بالنسبة إلى متجر ستشتري منه مرة واحدة، العنوان المؤقت هو الجواب الصحيح والأرخص معًا. أما بالنسبة إلى بنكك فهو كارثة. وبالنسبة إلى المئتي تسجيل بينهما، فالعنوان على نطاق تملكه أنت هو الذي يستمر بالعمل.
وسم + مذكور في هذه القائمة لأنه أول ما يلجأ إليه الناس، لا لأنه يستحق مكانة أعلى من البقية. إنه يفرز البريد بشكل رائع ولا يُخفي شيئًا إطلاقًا.
العنوان الموجود بالفعل في الخارج
العنوان الموجود في القوائم يبقى فيها إلى الأبد، والبدء من جديد بعنوان فارغ يستحق أقل مما يبدو عليه: فالعنوان الجديد يجمع القوائم نفسها في المدة نفسها تقريبًا، ما لم يتغيّر أيضًا ما تُسلّمه. لذا فالخطوة المفيدة ليست بداية جديدة بل فرز أولويات، بهذا الترتيب:
- توقف عن زيادة الطين بلة. لا تنشره كنص عادي على صفحة، ولا تستخدمه جهة اتصال علنية لنطاق، وأعطِ النموذج التالي شيئًا آخر.
- انقل ما لا يمكنك تحمّل خسارته. الخدمات المصرفية، والحكومية، ومسجِّل نطاقك، وقبل كل شيء عنوان الاسترداد في حساباتك الأخرى. إنها قائمة قصيرة، وهي السبب الكامل لفعل أي من هذا.
- غيّر عنوان الاسترداد أولاً، وعنوان تسجيل الدخول ثانيًا. بهذا الترتيب، في كل مرة. فعل ذلك بالعكس هو بالضبط كيف يُقفل الناس على أنفسهم باب الحساب الذي كانوا يحاولون حمايته.
- اترك الباقي كما هو. مئتا حساب تسوّق لا تحتاج إلى ترحيل. دعها تحتفظ بالعنوان القديم، ودع العنوان القديم يصبح ذلك الذي تتصفحه سريعًا لا الذي تعيش فيه.
- ثم دع المرشِّح يعمل. أبلغ بدل أن تحذف، وأنقذ كل ما وقع في الفخ خطأً، وامنحه شهرًا. فالمرشِّح الذي دربته بأمانة يتفوق على أي قاعدة تكتبها يدويًا.
الهدف من فرز الأولويات أنه ينتهي. لا نسخة من هذا يعود فيها العنوان القديم نظيفًا من جديد؛ بل نسخة يتوقف فيها عن الأهمية، ويستغرق ذلك بعد ظهر يوم واحد.
النسخة المختصرة
- فضِّل زر إلغاء الاشتراك الذي يضعه تطبيق بريدك بجانب اسم المرسِل على الرابط داخل الرسالة.
- ألغِ الاشتراك فقط من مرسِلين تستطيع إثباتهم:
dmarc=passعلى النطاق الموجود فيFrom:. - لا تنقر على أي شيء في رسالة لم تشترك فيها قط. فالرابط هو أداة القياس.
- أبلغ عنها بصفتها بريدًا مزعجًا بدل حذفها. فالحذف لا يُعلّم مرشِّحك شيئًا.
- أنقذ أيضًا البريد الذي فُرز خطأً — فذلك تدريب أيضًا، في الاتجاه المعاكس.
- عطِّل الصور البعيدة افتراضيًا، في كل تطبيق بريد تستخدمه.
- أعطِ التسجيل التالي عنوانًا موجودًا من أجله وحده: وسمًا إن لم يكن لديك سواه، أو عنوانًا على نطاقك الخاص إن استطعت، أو عنوانًا مؤقتًا إن كنت لا تريد أن تسمع منهم مرة أخرى أبدًا.
الستة الأولى تجعل هذا الشهر أهدأ. أما السابعة فهي الوحيدة التي تجعل العام القادم أهدأ.
أسئلة
هل إلغاء الاشتراك من بريد مزعج يزيد الأمر سوءًا؟
من بريد مزعج حقيقي، نعم: فالرابط يحدد هويتك، والعنوان الذي يُلغي اشتراكه هو عنوان تأكّد أنه حي. أما من شركة سجّلت لديها فعلاً، فلا — إذ يشترط كبار المزوّدين الآن إلغاء اشتراك بنقرة واحدة يُنفَّذ خلال يومين، والمرسِل الذي يتجاهل ذلك يتوقف عن الوصول. والمهارة كلها في التمييز بين الحالتين، وهو ما يفعله dmarc=pass على نطاق العلامة التجارية نفسها في نحو عشر ثوانٍ.
هل الأفضل الإبلاغ عن البريد المزعج أم حظر المرسِل؟
الإبلاغ عن البريد المزعج، في كل الأحوال تقريبًا. فالحظر يكتب قاعدة في حسابك ضد عنوان يستطيع المرسِل تغييره مجانًا؛ أما الإبلاغ فيُدرّب مرشِّحًا تتشاركه مع ملايين الأشخاص ويدفع معدل شكاوى ذلك المرسِل نحو العتبة التي يتوقف عندها بريده عن الوصول إلى أي أحد. الحظر مخصص لشخص واحد مصرّ، لا لحملة كاملة.
كيف حصلوا على عنوان بريدي الإلكتروني إن لم أُعطه لأحد قط؟
عادةً يكون قد خُمِّن لا سُرِّب. فهجوم القوائم يرسل إلى قاموس من الأسماء الشائعة على نطاق ويحتفظ بكل ما لا يرتد، ولهذا يستقبل info@ وjohn@ بريدًا لم يشترك فيه أحد قط. أما الطريقان الآخران فهما قائمة جهات اتصال شخص آخر اختُرقت، ونطاق يقبل كل اسم بما في ذلك أسماء لم تُصدرها أنت قط.
هل يُدرّب حذف البريد المزعج مرشِّحي؟
لا. الحذف يُزيل الرسالة ولا يُعلّم المرشِّح شيئًا، ولهذا تهبط الرسالة التالية في صندوق الوارد أيضًا. الإبلاغ عنها هو ما يُدرّبه — ونقل رسالة وقعت في الفخ خطأً إلى خارج مجلد البريد المزعج يُدرّبه أيضًا، في الاتجاه المعاكس، وهو مفيد بالقدر نفسه.
هل يمكنني معرفة من باع عنوان بريدي الإلكتروني؟
فقط إن كنت قد خططت لذلك مسبقًا. فإن حصلت كل خدمة على عنوان لا تملكه سواها، فالجواب موجود في سطر To: للرسالة المزعجة. أما إن حصلت جميعها على العنوان نفسه فلا شيء تقارنه ولا شيء تنسبه إليها — وهذه هي الحجة الأساسية لصالح نطاق catch-all.
هل توقف العناوين المؤقتة البريد المزعج؟
إنها توقفه عن الوصول إليك، وهذا ليس مثل إيقافه فعلاً. فالبريد المُرسَل إلى عنوان للاستخدام مرة واحدة يصل، ويُحذف بعد 5 يومًا، ولا يلمس أبدًا صندوق البريد الذي تقرؤه. وهذا يجعله الأداة الصحيحة لتسجيل لا تحتاج إلى الاحتفاظ به، والأداة الخاطئة لأي شيء قد تحتاج إلى استرجاعه.
ظهر عنواني في تسريب بيانات — هل ينبغي أن أغيّره؟
غيِّر ما يعتمد عليه بدل العنوان نفسه. انقل عنوان الاسترداد في حساباتك المهمة، وغيّر أي كلمة مرور أعدت استخدامها في مكان آخر، وفعِّل المصادقة الثنائية أينما كانت متاحة. العنوان علني منذ ذلك اليوم فصاعدًا ولا يمكن جعله خاصًا من جديد، فالعمل المفيد هو الحد مما لا يزال يفتحه.

