التحليل الجنائي لترويسات البريد الإلكتروني وفحص المصادقة
فحص ترويسات البريد الإلكتروني محلياً داخل المتصفح بنسبة 100% وبدون أي نقل للبيانات. حلل قفزات التسليم في ترويسات Received، ونتائج مصادقة SPF/DKIM/DMARC/ARC، وتطابق الهوية، والأنماط المريبة، مع إمكانية تنقيح البيانات الشخصية قبل المشاركة.
حول أداة التحليل الجنائي لترويسات البريد الإلكتروني وفحص المصادقة
تعد أداة فحص ترويسات البريد الإلكتروني من Solasu أداة أمنية جنائية مجانية ومصممة بأولوية حماية الخصوصية، حيث تتيح فحص الترويسات الخام وملفات .eml مباشرة داخل متصفحك دون رفع أي بيانات وصفية حساسة إلى خوادم خارجية.
بدلاً من مجرد إظهار نتائج نجاح أو فشل بسيطة، تعيد الأداة بناء قفزات التسليم في ترويسات Received زمنياً، وتحسب فترات التأخير بين الخوادم، وتكشف عن انحرافات التوقيت أو الطوابع الزمنية العكسية، وتحلل ترويسات RFC 8601 Authentication-Results، وتفحص بدقة مصفوفة تطابق الهوية بين From و Return-Path و Reply-To و SPF و DKIM وفق معايير DMARC الحالية (RFC 9989 و RFC 9990 و RFC 9991).
ترتبط جميع النتائج الجنائية بأرقام أسطر الترويسة المحددة مع تفسيرات فنية موضوعية. يمكنك تنقيح البيانات الشخصية الحساسة (عناوين البريد، وعناوين IP، ومعرفات الرسائل) قبل مشاركتها، وتصدير تقارير شاملة بتنسيقات JSON أو CSV أو Markdown أو ملفات PDF جنائية متعددة الصفحات بقياس A4.
معالجة محلية داخل المتصفح بنسبة 100% دون أي اتصال بخوادم خارجية
تحتوي ترويسات البريد الإلكتروني على بيانات حساسة للغاية تشمل العناوين البريدية للأطراف، وعناوين بروتوكول الإنترنت (IP) الداخلية، وأسماء خوادم المؤسسة، والطوابع الزمنية الدقيقة.
تنفذ Solasu جميع عمليات التحليل داخل ذاكرة المتصفح المحلية عبر Web Workers. لا يتم رفع أي ملف، ولا يتم الاتصال بأي واجهات برمجية خارجية، ولا يتم إجراء استعلامات DNS خارجية قد تترك أثراً.
تتبع مسار القفزات واكتشاف اضطرابات التوقيت والانعكاس الزمني
ترتب الأداة ترويسات Received تتبعياً وتسلسلياً من نظام الإرسال الأساسي وحتى بوابة الاستقبال النهائية.
يتم حساب الفوارق الزمنية بين كل خادمين متتاليين لرصد فترات التأخير غير العادية، واكتشاف أخطاء تزامن الساعات التي تظهر كتأخيرات سالبة أو طوابع زمنية مستقبلية.
فحص المصادقة ومصفوفة تطابق الهوية وفق أحدث معايير RFC
استخراج منظم لترويسات RFC 8601 Authentication-Results مع استعراض موضوعي لنتائج تقييم SPF و DKIM و DMARC وسلاسل ARC.
مقارنة دقيقة لتطابق نطاق عنوان الإرسال الظاهر From مع نطاق مرسل المغلف ونطاق التوقيع الرقمي بموجب المعيار الأحدث DMARC (RFC 9989).
تنقيح خصوصية البيانات وتصدير تقارير جنائية متعددة التنسيقات
قبل مشاركة الترويسات في تذاكر الدعم الفني أو المنتديات العامة، يمكنك بنقرة واحدة إخفاء وتشفير عناوين البريد، وعناوين IP، ومعرفات الرسائل الحساسة.
تصدير نتائج الفحص الجنائي كبيانات مهيكلة بصيغة JSON، أو جداول CSV محمية من هجمات حقن المعادلات، أو ملخصات Markdown للاستجابة للحوادث، أو تقارير PDF رسمية بصيغة A4.
الأسئلة الشائعة (FAQ)
ما هي ترويسة البريد الإلكتروني (Email Header)؟
ترويسة البريد الإلكتروني هي كتلة من البيانات الوصفية المنظمة التي تسبق نص الرسالة، وتوثق معلومات المرسل والمستقبل والموضوع والطوابع الزمنية وخوادم التمرير (Received) ونتائج التحقق من المصادقة (SPF، DKIM، DMARC).
ما هي ترويسة Received؟
ترويسة Received هي حقل تتبع يُضاف في أعلى الترويسات بواسطة كل وكيل نقل بريد (MTA) يتعامل مع الرسالة. وعليه، فإن الترويسة في الأسفل تمثل خادم الإرسال الأصلي، بينما تمثل الترويسة في الأعلى خادم الاستقبال الأخير.
كيف يمكنني عرض ترويسات البريد الإلكتروني في Gmail؟
افتح البريد في متصفح سطح المكتب، واضغط على النقاط الثلاث الرأسية (المزيد) بجانب زر الرد، ثم اختر 'إظهار الرسالة الأصلية'. سيتم فتح نافذة جديدة تحتوي على كامل الترويسات الأصلية.
كيف يمكنني عرض ترويسات البريد الإلكتروني في Outlook؟
في تطبيق Outlook المكتبي، افتح الرسالة في نافذة منفصلة، واختر ملف > خصائص، ثم راجع مربع 'ترويسات الإنترنت'. في Outlook على الويب، اضغط على قائمة '...' في الرسالة ثم اختر عرض > عرض تفاصيل الرسالة.
ما هو Return-Path؟
يمثل Return-Path عنوان مرسل المغلف (MAIL FROM) الذي تُرسل إليه إشعارات فشل التسليم والارتداد (Bounce). وغالباً ما يختلف عن عنوان From عند استخدام منصات إرسال البريد السحابية أو خدمات النشرات الإخبارية.
ما هو Reply-To؟
يحدد Reply-To العنوان الذي يتجه إليه الرد عندما يضغط المستلم على زر 'رد'. إذا كان نطاق Reply-To مختلفاً عن From، فستتوجه الردود إلى وجهة بديلة، وهو أمر شائع في منصات الدعم الفني أو قد يستغل في الاحتيال.
ما هو Message-ID؟
Message-ID هو معرّف فريد عالمياً يُنشئه نظام البريد المرسل لتمييز كل رسالة على حدة، ويكون في الغالب بصيغة '<سلسلة-فريدة@اسم-الخادم>'.
ما هو نظام SPF (إطار سياسة المرسل)؟
نظام SPF (RFC 7208) يتيح لمالك النطاق نشر قائمة بعناوين IP المصرح لها بإرسال البريد في سجلات DNS. ويقوم خادم الاستقبال بالتحقق مما إذا كان عنوان IP المتصل معتمداً من نطاق مرسل المغلف.
ما هو نظام DKIM؟
نظام DKIM (RFC 6376) يضيف توقيعاً رقمياً مشفراً إلى ترويسة الرسالة. يستخدم الخادم المستلم المفتاح العام المنشور في DNS للتحقق من هوية المرسل وضمان عدم التلاعب بمحتوى الترويسات أو النص أثناء النقل.
ما هو DMARC وما هي معايير RFC الحالية المعتمدة؟
يتحقق DMARC من تطابق نطاق المرسل الظاهر (From) مع هويات SPF أو DKIM، ويعلن سياسة التعامل عند الفشل (none أو quarantine أو reject). في عام 2026 تحكمه المعايير الحالية RFC 9989 و RFC 9990 و RFC 9991، بعد استبدال المعيار القديم RFC 7489.
ما هو نظام ARC (سلسلة الاستلام الموثقة)؟
نظام ARC (RFC 8617) يحافظ على تقييمات المصادقة السابقة عبر الوسطاء (مثل القوائم البريدية أو خدمات إعادة التوجيه) التي قد تعدل محتوى الرسالة وتؤدي بالتالي إلى كسر التحقق المباشر من SPF أو DKIM.
ما هي ترويسة Authentication-Results؟
ترويسة Authentication-Results (RFC 8601) هي حقل منظم يضيفه خادم الاستقبال أو بوابة الحماية البريدية لتوثيق نتائج تقييم SPF و DKIM و DMARC و ARC محلياً.
ماذا يعني SPF PASS؟
يعني أن عنوان IP للخادم الذي اتصل وسلم الرسالة مدرج صراحة ومصرح به في سجل SPF المنشور لنطاق مرسل المغلف (Return-Path).
ماذا يعني DKIM PASS؟
يعني أنه تم التحقق بنجاح من صحة التوقيع الرقمي في ترويسة DKIM-Signature باستخدام المفتاح العام للنطاق الموقع، دون رصد أي تلاعب في الترويسات أو نص الرسالة.
ماذا يعني DMARC PASS؟
يعني أن النطاق الظاهر في ترويسة From متطابق مع نطاق ناجح في فحص SPF أو في فحص DKIM، مع اجتياز الفحص الأساسي بنجاح.
ما هو تطابق النطاق (Domain Alignment)؟
تطابق النطاق هو المفهوم الجوهري في DMARC، ويشترط أن يتطابق النطاق المعروض للمستخدم في ترويسة From (تطابقاً تاماً أو بمشاركة النطاق المؤسسي) مع النطاق المصادق عليه بواسطة SPF أو DKIM.
كيف تُقرأ قفزات Received؟
تُقرأ قفزات Received زمنياً من الأسفل إلى الأعلى. تمثل الترويسة السفلية نقطة الانطلاق التي أرسل منها المتصل الرسالة، ويمثل كل سطر يعلوها مرحلة تتابع تالية حتى وصول الرسالة إلى صندوق الوارد النهائي.
لماذا توجد عناوين IP متعددة في ترويسات البريد؟
تنتقل الرسالة عبر عدة محطات وأنظمة وسيطة (حاسوب المرسل، الخادم الداخلي، فلاتر مكافحة الرسائل المزعجة، بوابات الحماية، خادم الصندوق البريدي)، ويسجل كل نظام متلقٍ عنوان IP للنظام الذي سلمه الرسالة.
هل يمكن للتحليل الجنائي للترويسات اكتشاف التصيد الاحتيالي بنسبة 100%؟
لا. يوفر التحليل الجنائي للترويسات أدلة تقنية موضوعية حول المسارات والنتائج المسجلة وتطابق الهويات، لكنه لا يقيم النوايا النفسية أو أساليب الهندسة الاجتماعية في نص الرسالة، والتي تتطلب تقييماً بشرياً متكاملاً.
هل يتم رفع أو تخزين ترويسات بريدي على أي خادم؟
كلا على الإطلاق. تعمل Solasu بنسبة 100% داخل بيئة جافا سكريبت في متصفحك. لا يتم رفع أي ترويسة أو بريد أو عنوان IP إلى أي خوادم، ولا يتم تخزين أي شيء في ملفات تعريف الارتباط أو قواعد البيانات.
هل تقوم هذه الأداة بإجراء استعلامات DNS مباشرة وحية عبر الإنترنت؟
لا. لضمان أقصى درجات حماية الخصوصية ومنع أي تسريب للبيانات عبر الشبكة، تقتصر الأداة على تحليل البيانات المسجلة مسبقاً داخل الترويسة المرفقة دون إجراء استعلامات DNS خارجية.
ما هي ميزة تنقيح الخصوصية (Redaction)؟
ميزة تنقيح الخصوصية تحجب بشكل لا رجعة فيه البيانات الشخصية الحساسة مثل عناوين البريد وعناوين IP ومعرفات الرسائل (مثلاً تحويل 'user@example.com' إلى 'u***r@example.com') لتتمكن من مشاركة الترويسات بأمان في البلاغات والتذاكر العامة.