منافذ SMTP مشروحة: 25 و465 و587 و2525

ما هو منفذ SMTP

المنفذ هو قناة مرقّمة على الخادم. عندما يفتح عميل بريد أو سكربت أو خدمة خلفية اتصالًا بخادم بريد، عليه أن يختار واحدًا من 65535 منفذًا متاحًا، والرقم الذي يختاره يخبر الخادم المستقبل بنوع المحادثة التي ستبدأ. فالمنفذ 25 يعلن نقل البريد بين الخوادم، والمنفذ 587 يعلن إرسالًا موثّقًا من مستخدم أو تطبيق، والمنفذ 465 يعلن جلسة إرسال مشفرة مسبقًا. والعنوان لا يقل أهمية عن الرقم: فأنت تتصل بمضيف محدد مثل smtp.gmail.com على منفذ محدد.

ولأن رقم المنفذ يحمل معنى، يقبل المزودون الاتصال على مجموعة منافذ موثّقة ويرفضون ما عداها. ولهذا لا ينتج المنفذ الخاطئ اتصالًا بطيئًا أو نقلًا جزئيًا، بل تفشل المصافحة فورًا برفض الاتصال أو انتهاء المهلة أو رسالة رفض. والتشفير في إحدى الحالتين يُتفاوض عليه بشكل منفصل عن المنفذ، وفي الحالة الأخرى يكون ضمنيًا بمجرد اختيار المنفذ، وهذا هو أكبر مصدر للالتباس في هذا الموضوع.

المنافذ الأربعة عمليًا

هذه هي المنافذ التي ستراها فعليًا في إعدادات عميل البريد أو التطبيق أو مزود البريد المعاملاتي.

كيف تختار المنفذ

ابدأ بـالمنفذ 587 مع إرسال موثّق وSTARTTLS. فهو الافتراضي الموثّق لإرسال البريد نيابة عن مستخدم، ويدعمه كل مزود جاد، وتتعامل معه كل المكتبات تقريبًا كالحالة الطبيعية. وإذا كان مزودك ينشر أيضًا المنفذ 465 لـTLS الضمني ويملك عميلك وضعًا مخصصًا لـSSL/TLS، فهذا خيار صحيح بالقدر نفسه، وغالبًا أفضل للتطبيقات التي لا تريد أصلًا لحظة واحدة من النص غير المشفر.

ولا تلجأ إلى المنفذ 2525 إلا عندما تحجب شبكتك المنفذ 587. فهو منفذ غير رسمي لا تقف خلفه وثيقة معايير، لذا تعامل معه كحل مؤقت لا كإعداد تبني عليه. وإذا كان المنفذ 587 يعمل بالفعل فاتركه كما هو: فتغيير المنفذ في إعداد ناجح يضيف احتمال فشل جديدًا دون أي تحسين مقابل.

STARTTLS مقابل TLS الضمني

على المنفذ 587 يُفتح الاتصال بنص غير مشفر ثم يُرقّى. يرسل العميل الأمر STARTTLS فيقبله الخادم، ويجري الطرفان مصافحة TLS قبل تبادل أي بيانات اعتماد أو محتوى رسالة. ويُسمى هذا تشفيرًا تفاوضيًا أو صريحًا: فالترقية تحدث داخل الجلسة نفسها، والخادم الذي لا يقدمها سيتركك تتحدث بنص مكشوف ما لم يصر عميلك على الترقية.

أما على المنفذ 465 فلا توجد مرحلة نص غير مشفر إطلاقًا. تبدأ مصافحة TLS بمجرد تأسيس اتصال TCP وقبل إرسال أي أمر من أوامر SMTP، ولهذا يُسمى TLS الضمني. والترتيبان مقبولان وكلاهما يحمي بيانات اعتمادك أثناء النقل. ويظهر الفرق العملي في رسائل الخطأ وفي الإعداد: فالعميل المضبوط على STARTTLS بينما هو على المنفذ 465 يبدو كأنه ينتظر رسالة ترحيب لا تصل أبدًا بصيغة مقروءة، والعميل المضبوط على TLS الضمني بينما هو على المنفذ 587 يُبلّغ عن فشل المصافحة على مقبس يعتبره الخادم نصًا غير مشفر.

المنافذ الشائعة حسب المزود

ينشر المزودون اسم مضيف صندوق البريد والمنافذ التي يقبلونها للإرسال، وهذه هي الأكثر شيوعًا.

تعامل مع هذه القيم كإعدادات افتراضية شائعة لا كقواعد ثابتة. فالمزودون يضيفون منافذ الإرسال ويقيدونها ويسحبونها من وقت لآخر، لذا تأكد من القائمة الحالية في توثيق مزودك قبل أن تثبّتها في تطبيقك.

عندما يكون المنفذ محجوبًا

يُعلن المنفذ المحجوب عن نفسه بإحدى ثلاث طرق: رفض الاتصال مباشرة، أو انتهاء المهلة دون استجابة، أو رسالة من الخادم تفيد بأن المنفذ غير مسموح. والثلاثة جميعًا تبدو كأنها "تطبيقي لا يستطيع إرسال البريد"، ولهذا يستحق الأمر اختبار الشبكة قبل تتبّع الكود.

• جرّب المنافذ بالترتيب. ابدأ بالمنفذ 587 ثم 465 ثم 2525. فجميعها تحمل حركة الإرسال نفسها، والمزودون يقبلون عادةً أكثر من منفذ واحد.
• افحص جدار الحماية الصادر. فالشبكات المؤسسية وبعض بيئات الاستضافة تسمح بقائمة قصيرة من منافذ الوجهة، وإرسال البريد غالبًا ليس ضمنها.
• افترض أن المنفذ 25 محجوب. فمعظم مزودي الحوسبة السحابية ومزودي الإنترنت للمستهلكين يحجبون المنفذ 25 الصادر افتراضيًا، ويتطلب فتحه عادةً طلب دعم.
• اختبر الاتصال قبل لوم التطبيق. ففحص سريع بعميل سطر أوامر يخبرك ما إذا كان المنفذ يستجيب أصلًا، وهذا يفصل مشكلة الشبكة عن مشكلة الإعداد.
• أصلح المصادقة قبل ضبط المنافذ. وبعد نجاح الاتصال يكون الفشل التالي عادةً في SPF أو DKIM أو DMARC وليس في المنفذ. ويشرح دليلنا حول SPF وDKIM وDMARC السجلات التي تحدد ما إذا كان بريدك موثوقًا.

أسئلة شائعة

الخطوة التالية

بعد ضبط المنفذ، يصبح ما يحدث بعد المصافحة هو ما يستحق الفهم. فيشرح دليلنا حول ما هو SMTP الخوادم والأوامر والمصادقة بتفصيل أكبر، وتتيح لك الأدوات المجانية فحص العناوين والتحقق من إعداد الإرسال قبل إطلاق أي حملة.

وإذا لم تكن متأكدًا بعد مما يفعله الخادم على الطرف الآخر من الاتصال، فابدأ بشرحنا حول ما هو خادم SMTP.