لماذا تحتاج شركتك إلى بريد احترافي؟

غادر مدير المبيعات في شركة نسيج في مدينة الكويت بعد خمس سنوات، وغادر معه عنوانه nassij.kuwait.sales@gmail.com: مراسلاته مع الموردين، وعروض الأسعار، وعناوين العملاء، وحساب الشركة على فيسبوك الذي أنشأه بالعنوان نفسه. لم يخترق أحد شيئاً، فالحساب ببساطة ملكه هو. هذه أول حجة للبريد على نطاق شركتك، وهي حجة ملكية قبل أن تكون حجة مظهر: من يملك النطاق يملك العناوين، ومن يملك العناوين يملك المراسلات وكل خدمة تسترجع كلمة مرورها عبرها.

01من يملك الحساب؟

في البريد المجاني يفتح الموظف الحساب باسمه وبرقم هاتفه، ويقبل شروط الخدمة بصفته الشخصية. الشركة ليست طرفاً في العقد، فلا تستطيع أن تطلب الحساب حين تحتاجه. أما على نطاقك فالشركة صاحبة الحسابات، ولمدير البريد فيها ثلاث صلاحيات لا يملكها أحد في البريد المجاني:

• الإيقاف الفوري: حين يغادر موظف، توقف دخوله في دقيقة، فلا يبقى بين يديه ما يرسل منه باسم الشركة.
• الاستمرارية: تنقل صندوقه إلى زميله، أو تجعل عنوانه اسماً بديلاً يوصل الرسائل الجديدة إلى من يتولى عمله، فلا يضيع طريق العملاء إليك.
• الحفظ: تبقى مراسلاته لدى الشركة بحسب سياسة الحفظ التي تختارها، فتعود إليها في نزاع مع مورد أو تدقيق مالي.

والسلسلة لا تنتهي عند البريد. كل حساب أنشأته الشركة بعنوان موظف، من لوحة الاستضافة إلى بوابة الدفع وصفحات التواصل الاجتماعي، يسترجع كلمة مروره عبر ذلك العنوان. لذلك سجّل هذه الخدمات بعناوين وظيفية مثل admin@ أو accounts@، لا بعنوان شخص. ويصير النطاق نفسه أصلاً تحميه: فعّل قفل النقل والتجديد التلقائي، فالنطاق المنتهي يعني بريداً متوقفاً.

02الثقة: هل يستطيع المستلم أن يتحقق منك؟

أي شخص يستطيع أن ينشئ في دقيقتين عنواناً مجانياً يشبه عنوانك، مثل nassij.kuwait.sales1@gmail.com، ولا يميّز المستلم الأصل من المزوّر إلا بحدسه. أما رسالة من sales@nassij-kuwait.com فيتحقق منها خادم المستلم آلياً، لأنك وحدك تنشر سجلات نطاقك: SPF يعدّد خوادمك المخوّلة بالإرسال، وDKIM يوقّع كل رسالة، وDMARC يخبر خوادم العالم ماذا تفعل برسالة تدّعي أنها منك وتفشل في التحقق.

وهذا يظهر في وصول رسائلك. في التعاملات بين الشركات، كثير من فرق المشتريات وأنظمة تسجيل الموردين لا تقبل عنواناً مجانياً لمورد، والفلاتر تدقق أكثر في رسائل الفواتير وطلبات الدفع حين تأتي من عناوين مجانية. ومنصات النشرات البريدية تطلب منك مرسلاً على نطاق تملكه، لأن سياسة DMARC لنطاق المزوّد المجاني لا تخوّل خوادمها. ومنذ مطلع 2024 يشترط Gmail وYahoo على من يرسل نحو 5,000 رسالة يومياً أو أكثر أن يوثّق نطاقه بـ SPF وDKIM وDMARC، وهذا مستحيل على نطاق لا تملكه.

03الأمان: ما الذي يتغير فعلاً؟

كن منصفاً للبريد المجاني: كبار مزوّديه يشفّرون الاتصال بـ TLS، ويصفّون البريد المزعج والتصيّد بكفاءة عالية، ويتيحون المصادقة متعددة العوامل. الفرق ليس في جودة الفلاتر، بل في من يضع القواعد. في البريد المجاني يقرر كل موظف وحده إن كان سيفعّل العامل الثاني، وإلى أين يعيد توجيه رسائله، وعلى أي جهاز يفتحها. وعلى نطاقك تضع الشركة القاعدة نفسها للجميع، وتراجع تطبيقها.

وأخطر ما يواجه الشركات الصغيرة اليوم ليس الفيروس، بل احتيال بريد الأعمال: رسالة تبدو من مديرك أو من مورد تعرفه، تطلب تحويل دفعة إلى حساب مصرفي جديد. على نطاقك تحميك طبقتان: DMARC بالسياسة p=reject يمنع انتحال نطاقك نفسه، وقاعدة داخلية تقول إن تغيير بيانات الدفع لا يُعتمد بالبريد وحده، بل بمكالمة على رقم تعرفه. والطبقة الثانية ضرورية دائماً، لأن DMARC لا يمنع عنواناً مشابهاً على نطاق آخر.

وتستطيع أن تعرف الآن هل نطاق شركتك محمي من الانتحال:

# سياسة DMARC: ابحث عن p=reject أو p=quarantinedig +short TXT _dmarc.nassij-kuwait.com# سجل SPF: يجب أن يكون سجلاً واحداً يبدأ بـ v=spf1dig +short TXT nassij-kuwait.com | grep spf1# الخوادم التي تستقبل بريد نطاقكdig +short MX nassij-kuwait.com

04العناوين المشتركة والأسماء البديلة

البريد على نطاقك يفصل العنوان عن الشخص. العنوان الذي يطبعه العميل على فاتورته يبقى ثابتاً، ومن يقرؤه يتغير بحسب حاجتك. الاسم البديل يوصل الرسائل إلى صندوق موظف أو أكثر، والصندوق المشترك يجمع فريقاً على سجل واحد يرى فيه كل واحد ما وصل وما رُدّ عليه:

والحفظ قرار تتخذه الشركة لا الموظف: كم سنة تحتفظ بمراسلات العقود والفواتير، ومن يحق له حذفها. حدّد المدة بحسب ما تفرضه عليك أنظمتك المحاسبية والقانونية. وتذكّر أن مزامنة البريد على الهاتف والحاسوب ليست نسخاً احتياطياً: الرسالة التي تُحذف من الخادم تُحذف من كل جهاز يتزامن معه. نشرح الفرق بين المزامنة والنسخ الاحتياطي في مقال مستقل على المدونة.

05مقارنة مباشرة

06كلفة ألا تفعل شيئاً

رسم صندوق البريد رقم صغير تراه في كل فاتورة. أما كلفة البقاء على البريد المجاني فلا تظهر إلا دفعة واحدة:

• موظف يغادر: سنوات من المراسلات مع العملاء والموردين، وكل خدمة سجّلها بعنوانه.
• فاتورة مزوّرة: تحويل واحد إلى حساب المحتال قد يساوي كلفة بريد الشركة كلها لسنوات.
• صفقة لا تبدأ: نظام تسجيل موردين يرفض عنوانك، أو عرض سعر يذهب إلى مجلد البريد المزعج لدى العميل.
• انتقال متأخر: كلما كبرت الشركة صعب تغيير العناوين: بطاقات وأختام ولافتات وحسابات مسجّلة، وعملاء اعتادوا العنوان القديم.

وفي المقابل، يحتاج البريد على نطاقك قراراً واحداً وساعات قليلة من الإعداد: نطاق مسجّل، وخدمة بريد، وسجلات DNS صحيحة.

07من أين تبدأ

ابدأ صغيراً وصحيحاً من اليوم الأول:

1. 01سجّل نطاقاً قصيراً واضحاً باسم شركتك، وفعّل تجديده التلقائي.
2. 02اختر أين يعيش بريدك. إن كان موقعك على استضافة cPanel لدى إليفانتي، ففيها حسابات بريد بعناوين نطاقك، وأسماء بديلة، وSPF وDKIM، وبريد عبر الويب. وإن أردت بريداً مستقلاً عن خادم موقعك، فالبريد الإلكتروني للأعمال من إليفانتي بالشراكة مع Acrux Mail قادم قريباً.
3. 03انشر SPF وDKIM وDMARC بالسياسة p=none، واقرأ التقارير بضعة أسابيع قبل أن تشدّد السياسة إلى reject.
4. 04أنشئ العناوين الوظيفية أسماءً بديلة أو صناديق مشتركة، وسجّل خدمات الشركة بعنوان admin@ لا بعنوان شخص.
5. 05اكتب إجراء مغادرة الموظف في صفحة واحدة: إيقاف الدخول، ونقل الصندوق، وتغيير كلمات مرور الخدمات المشتركة.

ونشرح خطوات الإعداد العملية، من سجلات DNS إلى إعداد برامج البريد ونقل الرسائل من المزوّد القديم، في مقال مستقل على المدونة.