ما هو SMTP؟ شرح بروتوكول تسليم البريد الإلكتروني

ماذا يعني SMTP؟

SMTP تعني بروتوكول نقل البريد البسيط. لنفكك الاسم:

• بسيط — يحدد البروتوكول مجموعة واضحة من الأوامر
• بريد — يتعامل مع رسائل البريد الإلكتروني
• نقل — ينقل الرسائل بين الأنظمة
• بروتوكول — هو مجموعة قواعد للتواصل

SMTP هو في الأساس بروتوكول إرسال وتقديم. وهو البروتوكول المستخدم لإرسال وترحيل البريد الصادر، وليس لقراءته.

ما هو خادم SMTP؟

خادم SMTP هو خادم بريد مسؤول عن قبول وترحيل البريد الصادر وفقاً لإعداده وسياساته. يمكنه:

• مصادقة المرسلين
• قبول الرسائل
• ترحيل الرسائل
• التواصل مع خوادم البريد الأخرى
• تطبيق السياسات
• إرجاع أخطاء التسليم

على سبيل المثال، عندما يرسل تطبيق بريد رسالة، يتصل بخادم SMTP الذي يقبل الرسالة، ويصادق على المرسل، ويرحّلها نحو خادم البريد الخاص بالمستلم.

كيف يعمل SMTP؟

المرسل
  ↓
تطبيق البريد / الموقع الإلكتروني
  ↓
خادم إرسال SMTP
  ↓
ترحيل SMTP
  ↓
خادم بريد المستلم
  ↓
صندوق وارد المستلم

كل مرحلة لها دور:

• المرسل — الشخص أو النظام الذي يبدأ الرسالة.
• تطبيق البريد / الموقع الإلكتروني — العميل الذي ينشئ الرسالة ويقدمها.
• خادم إرسال SMTP — يصادق على الرسالة الصادرة ويقبلها.
• ترحيل SMTP — ينقل الرسالة نحو الوجهة.
• خادم بريد المستلم — يستلم الرسالة للتسليم.
• صندوق وارد المستلم — حيث تصبح الرسالة متاحة للمستلم.

مثال SMTP: إرسال بريد إلكتروني

لنأخذ مثالاً بسيطاً. ترسل أليس من alice@example.com إلى bob@example.net:

تطبيق أليس
       ↓
خادم SMTP
       ↓
خادم بريد example.net
       ↓
صندوق بريد بوب

لتوجيه الرسالة، يستخدم SMTP سجلات DNS وMX لاكتشاف خادم البريد الوارد للمستلم. ثم تنتقل الرسالة من البنية التحتية للإرسال الخاصة بأليس إلى خادم بريد بوب.

أوامر SMTP الشائعة

تتحدث عملاء SMTP مع الخوادم باستخدام مجموعة صغيرة من أوامر النص. هذه هي الأوامر التي ستراها في معظم محادثات SMTP:

ما هي مصادقة SMTP؟

قد تتطلب خوادم البريد مصادقة المرسل قبل قبول الرسالة وترحيلها. تؤكد المصادقة أن المستخدم مخوّل لإرسال البريد عبر هذا الخادم.

• اسم المستخدم
• كلمة المرور
• OAuth عند توفره
• آليات المصادقة المدعومة من الخادم
• TLS لحماية الاتصال

لا تخزن كلمات مرور SMTP بطريقة غير آمنة ولا تكشفها لزوار الموقع (راجع قسم الأمان أدناه).

ما هو SMTP TLS / SSL؟

يمكن تشفير SMTP أثناء النقل. يظهر مصطلحان شائعان في واجهات الإعداد:

STARTTLS

يمكن أن يبدأ الاتصال دون تشفير ثم ينتقل إلى TLS عندما يدعمه الخادم ويُطلب ذلك.

TLS ضمني

يُقام TLS فور بدء الاتصال.

TLS هو بروتوكول التشفير الحديث، بينما لا يزال "SSL" يُعرض غالباً في واجهات الإعداد رغم أن الأنظمة الحديثة يجب أن تستخدم اتصالات مشفرة آمنة.

باختصار، SMTP هو البروتوكول الأساسي، وESMTP هو SMTP مع امتدادات (يُتفاوض عليها عبر EHLO، مثل AUTH وSTARTTLS)، وSMTPSهو SMTP يعمل عبر اتصال مشفر، عادةً TLS ضمني على المنفذ 465.

شرح منافذ SMTP

تحدد IETF أن إرسال الرسائل يتم عادةً عبر المنفذ 587، بينما يبقى المنفذ 25 مرتبطاً بترحيل SMTP. لا يدعم كل مزود كل المنافذ، لذا تحقق دائماً من إعداد المزود.

ما هو منفذ SMTP رقم 25؟

المنفذ 25 هو منفذ ترحيل SMTP التقليدي المستخدم لنقل البريد من خادم إلى خادم. وهو مختلف عن إرسال الرسائل، وتقيّد العديد من الشبكات المنفذ 25 الصادر.

يجب على التطبيقات عادةً استخدام خدمة الإرسال الخاصة بالمزود بدلاً من محاولة ترحيل SMTP عشوائي مباشرة. هذه ممارسة قياسية، وليست حلاً بديلاً.

ما هو منفذ SMTP رقم 587؟

يُستخدم المنفذ 587 لـإرسال الرسائل. وهو شائع لدى عملاء البريد والتطبيقات، عادةً مع STARTTLS والمصادقة.

تحدد IETF (RFC 6409) أن إرسال الرسائل يتم عادةً عبر المنفذ 587. ويُنصح به عادةً لإرسال البريد الصادر لأنه يدعم المصادقة وضوابط السياسات المناسبة للإرسال.

ما هو منفذ SMTP رقم 465؟

يُستخدم المنفذ 465 لإرسال SMTP عبر TLS ضمني, حيث يبدأ التشفير عند بدء الاتصال. ويختلف هذا عن STARTTLS الذي يرقّي اتصالاً غير مشفر.

على سبيل المثال، يدعم توثيق Gmail الحالي من Google إرسال SMTP على المنفذ 587 مع TLS/STARTTLS وعلى المنفذ 465 مع SSL. المنفذ 465 غير مدعوم عالمياً، لذا راجع توثيق المزود.

المنفذ 25 مقابل 465 مقابل 587

يجب أن يسبق توثيق المزود دائماً الإرشادات العامة.

SMTP مقابل IMAP مقابل POP3

باختصار: SMTP يرسل، وIMAP يوفر الوصول والمزامنة، وPOP3 ينزّل.

SMTP ليس الطريقة الوحيدة لإرسال البريد الإلكتروني. تستخدم واجهات برمجة تطبيقات إرسال البريد HTTP/JSON بدلاً من منافذ SMTP، ما يتيح للمطورين إرسال الرسائل باستدعاء REST. يدعم MailCannon كليهما — يمكنك إضافة SMTP مخصص خاص بك أو توصيل Gmail عبر OAuth 2, or إرسال البريد عبر واجهة MailCannon البرمجية دون إعداد SMTP.

ما هو ترحيل SMTP؟

ترحيل SMTP هو عملية نقل رسالة عبر خادم بريد نحو وجهتها. وهو مختلف عن الإرسال (عميل يرسل بريداً إلى خادم) وعن التسليم النهائي (خادم يضع البريد في صندوق بريد).

ما هو إرسال SMTP؟

إرسال SMTP يحدث عندما يقدم عميل أو تطبيق رسالة صادرة إلى خادم الإرسال. هذا التمييز مهم:

• ترحيل SMTP: نقل من خادم إلى خادم.
• إرسال SMTP: عميل/تطبيق يقدّم رسالة صادرة.

وفقاً لـRFC 6409، يتيح هذا الفصل ضوابط المصادقة والسياسات المناسبة لإرسال الرسائل.

ما هو رمز استجابة SMTP؟

تعيد خوادم SMTP رموز استجابة للإشارة إلى حالة أمر أو معاملة رسالة. يجمّع الرقم الأول المعنى:

تشمل الأمثلة الشائعة 220, 250, 421, 450, 451, 550 و 554. المعنى الدقيق يعتمد على استجابة SMTP المحددة.

أخطاء SMTP الشائعة

• 421 — مشكلة خدمة أو اتصال مؤقتة.
• 450 — مشكلة صندوق بريد أو سياسة مؤقتة.
• 451 — مشكلة معالجة مؤقتة.
• 452 — مساحة تخزين غير كافية على خادم الاستقبال.
• 550 — رفض دائم (صندوق بريد غير موجود أو حظر سياسة).
• 554 — رفض عام للمعاملة/الرسالة.

للحصول على أمثلة خاصة بالمزود، يتضمن توثيق أخطاء SMTP من Google حالات لاستجابات 421 و450 و451 و550 و554 ويوضح أن نص الاستجابة يوفر سياقاً إضافياً. لا تعِد محاولة الأخطاء الدائمة بشكل عشوائي. لتحليل سبب ارتداد الرسائل أو رفضها، استخدم تحليل الارتداد tool.

لماذا لا تُرسل رسائلي SMTP؟

شخّص المشكلة بشكل منهجي بفحص:

1. اسم مضيف SMTP
2. منفذ SMTP
3. اسم المستخدم
4. كلمة المرور / بيانات اعتماد API
5. طريقة المصادقة
6. إعداد TLS / SSL
7. قيود جدار الحماية / الشبكة
8. عنوان المرسل
9. DNS
10. قيود إرسال المزود
11. رمز استجابة SMTP
12. سمعة المرسل

SMTP وDNS

يساعد DNS أنظمة البريد على اكتشاف البنية التحتية للإرسال والاستقبال والمصادقة عليها. ويتضمن ذلك:

• سجلات MX — تشير إلى خوادم البريد الواردة للمستلم
• SPF وDKIM وDMARC — تصادق على المرسلين
• PTR / DNS العكسي — يساعد في التحقق من عناوين IP للإرسال

لإعداد المصادقة بشكل صحيح، راجع دليلنا حول SPF وDKIM وDMARC، وللفهم الشامل اقرأ ما هي قابلية تسليم البريد الإلكتروني.

SMTP وقابلية تسليم البريد الإلكتروني

SMTP هو آلية النقل والإرسال، لكن SMTP نفسه لا يضمن الوصول إلى صندوق الوارد. تعتمد قابلية التسليم أيضاً على المصادقة وسمعة المرسل وسمعة النطاق وسمعة عنوان IP ومعدل الارتداد وشكاوى البريد العشوائي وتفاعل المستلمين والمحتوى وسلوك الإرسال.

لتحسين قابلية التسليم لديك، اتبع 15 ممارسة أفضل لقابلية تسليم البريد الإلكتروني، أو نفّذ بسرعة فحص قابلية التسليم على مسودة رسالة قبل الإرسال.

SMTP للتسويق عبر البريد الإلكتروني

يُستخدم SMTP في منصات التسويق عبر البريد الإلكتروني وتطبيقات SaaS والمواقع الإلكترونية وأنظمة CRM وأنظمة البريد التفاعلي وتطبيقات الأعمال الداخلية. من المهم التمييز بين:

• خادم SMTP: البنية التحتية التقنية للإرسال التي تنقل البريد الإلكتروني.
• منصة التسويق عبر البريد الإلكتروني: البرنامج المستخدم لإدارة جهات الاتصال والحملات والقوالب وسير عمل الإرسال.

أياً كانت الأداة التي ترسل من خلالها، اختبر الرسالة قبل الإرسال: تحقق من المستلمين باستخدام مدقق عناوين البريد الإلكتروني, معاينة بريدك الإلكتروني لمراجعة التصميم النهائي، و تحسين حجم البريد الإلكتروني لتجنب الرسائل كبيرة الحجم.

SMTP مقابل منصة التسويق عبر البريد

كيف يستخدم MailCannon SMTP

يوفر MailCannon طبقة إدارة حملات تعمل فوق SMTP. يمكنك استيراد وإدارة جهات الاتصال من CSV، وإنشاء قوالب بريد HTML، وإنشاء وإدارة الحملات — وعند الإرسال، تختار كيف تخرج من خلاله: اربط خادم SMTP مخصص، وصل Gmail عبر OAuth 2، أو تخطي إعداد SMTP تماماً وأرسل عبر واجهة برمجة تطبيقات MailCannon.

يمكنك إدارة كل إعداد إرسال من لوحة التحكم ← الإعدادات ← تكوينات SMTP. تُظهر الصفحة قوائمك المحفوظة جنباً إلى جنب، مع المزوّد والمضيف والمنفذ ووضع الأمان (STARTTLS أو SSL/TLS) وحالة كل إعداد.

الخيار 1: اربط خادم SMTP مخصص الخاص بك

اختر نوع المزوّد Custom SMTP وأدخل مضيف SMTP، ومنفذ (587 هو الخيار الشائع للإرسال)، واسم المستخدم، وكلمة المرور، بالإضافة إلى اسم وعنوان الرسائل التي يجب أن تأتي منها. فعل استخدام SSL/TLSلاتصال مشفر، واجعل الإعداد نشطاً، واحفظه. تأتي كل القيم من توثيق مزود البريد الإلكتروني الخاص بك تماماً مثل مثال الإعداد أعلاه.

أضف إعداد SMTP مخصص في لوحة تحكم MailCannon ←

الخيار 2: اربط Gmail باستخدام OAuth 2 (بدون كلمة مرور)

إذا كنت ترسل من Gmail، فلن تحتاج إلى إنشاء كلمة مرور تطبيقية أو إدارة بيانات اعتماد SMTP على الإطلاق. اختر نوع المزوّد Gmail (OAuth 2)وانقر على ربط حساب Gmail: يستخدم MailCannon OAuth 2 لتفويض الإرسال من حساب Google الخاص بك بأمان، لذا لا توجد كلمة مرور SMTP لتخزينها أو تدويرها.

اربط Gmail عبر OAuth 2 في لوحة التحكم ← الإعدادات ←

الخيار 3: أرسل البريد الإلكتروني بدون SMTP باستخدام واجهة برمجة تطبيقات MailCannon

يمكنك أيضاً إرسال البريد دون إعداد أي خادم SMTP. أنشئ مفتاح API في علامة تبويب API KEY في إعدادات لوحة التحكم، ثم أرسل الرسائل عبر واجهة برمجة تطبيقات REST الخاصة بـ MailCannon على HTTPS — لا مضيف، ولا منفذ، ولا بيانات اعتماد SMTP لإدارتها في تطبيقك.

استكشف وثائق واجهة برمجة تطبيقات MailCannon ←

بعبارة أخرى، SMTP يوفر آلية إرسال البريد الأساسية، وMailCannon توفر الأدوات لتنظيم حملات البريد الإلكتروني وتشغيلها باستخدامه — مع أو بدون إعداد SMTP خاص بك.

كيف تختار خادم SMTP

قيم المزودين بناءً على:

• الموثوقية
• طرق المصادقة
• دعم TLS
• حدود الإرسال
• السمعة
• معالجة الارتداد
• المراقبة
• سياسات المزود
• التوثيق
• التسعير
• التوفر الجغرافي

مثال على إعداد SMTP

# هذا مثال وليس إعداداً حقيقياً.
مضيف SMTP: smtp.example.com
المنفذ: 587
الأمان: STARTTLS
اسم المستخدم: your-email@example.com
كلمة المرور: your-secure-credential
المصادقة: مطلوبة

لا تستخدم smtp.example.com. يجب أن تحصل على القيم الصحيحة من مزود البريد الإلكتروني الفعلي لديك.

أفضل ممارسات أمان SMTP

• استخدم TLS
• استخدم بيانات اعتماد قوية
• لا تكشف أبداً كلمات مرور SMTP في JavaScript الواجهة الأمامية
• خزّن بيانات الاعتماد بأمان
• استخدم متغيرات البيئة / الأسرار
• قيّد الوصول
• دوّر بيانات الاعتماد عند الحاجة
• راقب النشاط المشبوه
• تجنب إعداد الترحيل المفتوح
• استخدم مصادقة مناسبة

مهم: يجب ألا تُوضع بيانات اعتماد SMTP أبداً في JavaScript من جانب العميل أو تُكشف لزوار الموقع. لا ترفع بيانات اعتماد SMTP إلى Git أبداً، ولا تضعها في متغيرات بيئة عامة. بالنسبة لتطبيقات Next.js، يجب أن تبقى بيانات اعتماد SMTP في جانب الخادم. حتى مع الإعداد الصحيح، قد تظل الرسائل معلَّمة — نفّذ فحص البريد العشوائي قبل كل إرسال لرصد المحفزات المحتملة لفلاتر البريد العشوائي.

الأسئلة الشائعة

الخاتمة

SMTP هو أساس إرسال البريد الإلكتروني. وهو البروتوكول الذي تستخدمه التطبيقات لتقديم وترحيل الرسائل نحو المستلمين. فهم خوادم SMTP والمنافذ والمصادقة وTLS يساعدك على إعداد الإرسال بشكل صحيح وحل المشاكل. للمضي قدماً، تعرّف على SPF وDKIM وDMARC، وكيف تؤثر قوائم البريد المحظورة على التسليم، وكيف تحسين قابلية تسليم البريد الإلكتروني.